Datenschutzerklärung

1. Die personenbezogenen Daten, die wir verarbeiten, und warum

Wir verarbeiten Ihre personenbezogenen Daten zu den folgenden allgemeinen Zwecken:

• Um Ihr Earnly-Konto zu erstellen und zu verwalten;
• Um ein grundlegendes Profil zu erstellen, damit wir Ihnen Angebote zeigen können, die für Sie relevant sind;
• Um Offerwall-Spielangebote und vergütete Aufgaben bereitzustellen;
• Um Umfragen von Drittanbietern bereitzustellen;
• Um Funktionen wie den täglichen Check-in, den Zielfortschritt und die Bestenliste zu betreiben;
• Um Ihre Auszahlungen virtueller Coins über PayPal zu verwalten;
• Um Ihnen Benachrichtigungen und wichtige Servicemitteilungen zu senden;
• Um Ihnen, sofern Sie eine E-Mail-Adresse verknüpft haben, gelegentlich E-Mails über Earnly und unsere anderen Apps zu senden, zum Beispiel zu neuen Angeboten, Funktionen oder App-Veröffentlichungen; Sie können diese Marketing-E-Mails jederzeit über den Abmeldelink in jeder solchen E-Mail abbestellen;
• Um Sie dafür zu belohnen, dass Sie Freunde zu Earnly einladen;
• Um Betrug, Missbrauch und unzulässige Nutzung unseres Dienstes zu erkennen und zu verhindern;
• Um Kundensupport bereitzustellen; und
• Um unseren rechtlichen Verpflichtungen nachzukommen und mögliche Rechtsansprüche zu behandeln.

Eine ausführliche, zweckbezogene Beschreibung (einschließlich der genauen Angabe, welche Daten wir verwenden, unserer Rechtsgrundlage und wie lange wir die Daten aufbewahren) finden Sie in den Tabellen in Abschnitt 6.

2. Die personenbezogenen Daten, die wir erheben

Informationen, die Sie uns geben

• Kontoinformationen. Wenn Sie Earnly zum ersten Mal öffnen, erstellen wir automatisch ein Gastkonto für Sie und verwenden dafür ausschließlich eine Gerätekennung sowie, sofern Sie eingewilligt haben, Ihre Werbe-ID. Sie müssen weder Ihren Namen noch Ihre E-Mail-Adresse noch sonstige personenbezogene Daten angeben, um mit der Nutzung der App zu beginnen; Ihr Gastkonto erhält einen automatisch generierten Anzeigenamen (zum Beispiel „Player1234“). Wenn Sie sich später dafür entscheiden, ein Google-Konto zu verknüpfen, was nur erforderlich ist, wenn Sie Belohnungen auszahlen lassen möchten, verwenden wir ausschließlich Google Sign-In und erhalten von Google Ihren Namen, Ihre E-Mail-Adresse und Ihr Google-Profilbild (als Link zum Bild). Wir sehen oder speichern niemals ein Passwort.
• Profilinformationen (optional). Wenn Sie sich dafür entscheiden, die optionale Aufgabe „Profil vervollständigen“ zu erfüllen, geben Sie Ihr Geschlecht und Ihr Geburtsjahr an. Wir speichern nur das Jahr, nicht Ihr vollständiges Geburtsdatum und kein berechnetes Alter.
• Zahlungsinformationen. Ihre PayPal-E-Mail-Adresse, die erhoben wird, wenn Sie PayPal verknüpfen oder eine Auszahlung beantragen, damit wir Ihre Zahlung senden können. Wenn Sie PayPal verknüpfen, erhalten wir von PayPal außerdem Ihren Namen, den Verifizierungsstatus Ihres PayPal-Kontos und, sofern PayPal diese bereitstellt, Ihre Postanschrift. Wir verwenden diese, um Ihre Identität für Auszahlungen zu bestätigen und um Betrug vorzubeugen.
• Support-Nachrichten. Wenn Sie unseren In-App-Support kontaktieren, bewahren wir die Nachrichten, die Sie uns senden, sowie unsere Antworten auf, damit wir Ihnen helfen und den Verlauf der Unterhaltung dokumentieren können. Support-Unterhaltungen, die seit mehr als 180 Tagen geschlossen sind, werden automatisch gelöscht. Wenn unser Support-Team Bildanhänge für Ihre Unterhaltung aktiviert, können Sie zusätzlich Screenshots senden; diese werden als Teil der Unterhaltung gespeichert und zusammen mit ihr gelöscht.
• Identitätsprüfung (KYC). Wenn Ihr Konto für eine Identitätsprüfung ausgewählt wird, entweder wegen eines Betrugsverdachts oder als zufällige Stichprobe, können Sie gebeten werden, ein Foto eines amtlichen Ausweisdokuments und ein Selfie mit einer handschriftlichen Notiz bereitzustellen. Vollständige Einzelheiten, einschließlich der Angaben, die Sie auf dem Dokument abdecken dürfen, und wie lange wir diese Fotos aufbewahren, finden Sie in Abschnitt 6.11.

Informationen, die wir automatisch erheben

• Geräte- & technische Daten: eine Gerätekennung, Ihre Werbe-ID (GAID), IP-Adresse, ungefähres Land, Gerätemodell und Betriebssystem, die App-Version, Ihre Zeitzone und Ihren Mobilfunkanbieter.
• Gerätesignale zur Betrugsprävention. Um das Belohnungssystem für alle zu schützen, erheben wir bei Ihrer Anmeldung außerdem eine dauerhafte Gerätekennung, die aus dem im Gerät integrierten Inhaltsschutzmodul (DRM) abgeleitet wird. Diese Kennung kann über App-Neuinstallationen und ein Zurücksetzen auf die Werkseinstellungen hinweg bestehen bleiben, und wir verwenden sie ausschließlich, um dasselbe physische Gerät wiederzuerkennen, damit wir wiederholten Missbrauch verhindern können, etwa das Erstellen vieler Konten von einem einzigen Gerät. Wir erheben außerdem Ihr SIM- und Mobilfunknetz-Land, Ihre Geräteregion sowie den grundlegenden Sicherheitsstatus des Geräts, nämlich ob der Entwicklermodus oder das USB-Debugging aktiviert ist und ob die App als duplizierte oder geklonte Instanz ausgeführt wird. Diese Signale werden ausschließlich zur Erkennung und Verhinderung von Betrug verwendet.
• App-Nutzungsdaten: Um unsere spielebasierten Belohnungsangebote zu betreiben, verwendet unser Offerwall-Partner den Android-Nutzungszugriff (Usage Access), um die Liste der auf Ihrem Gerät installierten Apps zu erheben sowie wie lange und wie oft Sie sie nutzen. Dies wird verwendet, um zu bestätigen, dass Sie ein vergütetes Spielangebot abgeschlossen haben, und um Ihnen Angebote zu empfehlen, die für Sie relevant sind. Wir lesen diese Liste auch selbst, um Betrug zu erkennen und zu verhindern. Wir sehen uns nur Apps an, die nicht Teil der Systemsoftware Ihres Geräts sind, und wir nutzen die Liste, um Gerätefarmen (viele Konten, deren Geräte einen identischen Satz an Apps tragen) sowie Apps zu erkennen, die Earnly automatisieren oder duplizieren. Wir verwenden diese Liste nicht für Werbung oder zum Aufbau eines Interessenprofils, und wir lesen sie überhaupt nicht, wenn Sie unseren Offerwall-Partner im Einwilligungsdialog abgelehnt haben.
• Aktivität: die Angebote, Umfragen und Aufgaben, die Sie abschließen, die Coins, die Sie verdienen und ausgeben, Ihre täglichen Check-ins, Ihre Platzierung in der Bestenliste und Ihren Auszahlungsverlauf.
• Benachrichtigungstoken: ein von Ihrem Gerät ausgestelltes Push-Token, das zur Zustellung von Benachrichtigungen verwendet wird (nur wenn Sie Benachrichtigungen zulassen).
• Werbe- & Analysedaten (nur wenn Sie einwilligen): die Werbung, die Ihnen angezeigt wird und mit der Sie interagieren (einschließlich der vergüteten Werbung, die Sie sich freiwillig ansehen, um zusätzliche Coins zu erhalten), sowie grundlegende Ereignisse zur App-Nutzung und zur Absturzdiagnose. Diese sind in Abschnitt 7 beschrieben und bleiben deaktiviert, sofern Sie sie nicht zulassen.

Sind Sie verpflichtet, Ihre Daten bereitzustellen?

Einige Daten sind erforderlich, um den Dienst bereitzustellen. Ein Gastkonto benötigt lediglich eine Gerätekennung, sodass Sie Earnly nutzen können, ohne persönliche Angaben zu machen. Sie können jedoch keine Belohnungen auszahlen lassen, ohne ein Google-Konto zu verknüpfen, und Sie können ohne eine PayPal-E-Mail keine PayPal-Auszahlung erhalten. Die optionale Profilaufgabe ist vollständig Ihre eigene Entscheidung; Sie können Earnly nutzen, ohne sie zu erfüllen. Soweit Daten erforderlich sind, um unseren Vertrag mit Ihnen zu erfüllen oder einer rechtlichen Verpflichtung nachzukommen, ist dies in den Tabellen in Abschnitt 6 angegeben.

3. Altersanforderung

Earnly ist ein Belohnungsdienst mit echtem Geld und ist nur für Nutzer bestimmt, die mindestens 18 Jahre alt sind. Mit der Erstellung eines Kontos bestätigen Sie, dass Sie 18 Jahre oder älter sind. Die optionale Profilaufgabe prüft zusätzlich, ob das von Ihnen angegebene Geburtsjahr einem Alter von 18 Jahren oder darüber entspricht.

Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren und niemals von Kindern unter 13 Jahren. Wenn wir Kenntnis davon erlangen, dass wir personenbezogene Daten von einer Person unter 18 Jahren erhoben haben, werden wir Maßnahmen ergreifen, um diese Informationen zu löschen und das Konto zu schließen.

4. Mit wem wir Ihre Daten teilen

Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht. Wir teilen begrenzte personenbezogene Daten mit Kategorien von Dienstleistern und Partnern, damit die App funktionieren kann. Wir teilen nur das, was für den jeweiligen Zweck erforderlich ist.

Kategorien von Empfängern

Wir teilen Ihre Daten nur dann mit diesen Empfängern, wenn es für den beschriebenen Zweck erforderlich ist, und unsere Auftragsverarbeiter sind durch Verträge gebunden, die sie verpflichten, Ihre Daten zu schützen und sie nur auf unsere Weisung zu verwenden.

5. Wo Ihre Daten verarbeitet werden und internationale Übermittlungen

Wir und unsere Auftragsverarbeiter verarbeiten Ihre personenbezogenen Daten in erster Linie innerhalb der EU/EWR. Einige unserer Partner (insbesondere Offerwall-Partner, Umfrageanbieter und bestimmte Hosting-/Infrastrukturanbieter) können Daten jedoch außerhalb der EU/EWR verarbeiten, unter anderem in den Vereinigten Staaten.

Wenn wir Ihre personenbezogenen Daten außerhalb der EU/EWR übermitteln, tun wir dies auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, der Standardvertragsklauseln der Europäischen Kommission oder anderer geeigneter Garantien, die nach geltendem Datenschutzrecht erforderlich sind. Für weitere Informationen über diese Garantien können Sie uns unter support@blmapp.se kontaktieren.

6. Ausführliche Beschreibung unserer Verarbeitung

Die nachstehenden Tabellen beschreiben für jeden Zweck, warum wir Ihre personenbezogenen Daten verarbeiten, welche Daten wir verarbeiten, unsere Rechtsgrundlage nach der DSGVO und wie lange wir die Daten aufbewahren.

6.1 Um Ihr Konto zu erstellen und zu verwalten

6.2 Um Ihr Profil zu erstellen und relevante Angebote zu zeigen

6.3 Um Offerwall-Angebote, Umfragen und In-App-Belohnungsfunktionen bereitzustellen

6.4 Um Ihre Auszahlungen über PayPal zu verwalten

6.5 Um Ihnen Benachrichtigungen zu senden

6.6 Um Betrug zu erkennen und zu verhindern

6.7 Um Rechtsansprüche zu behandeln und Buchhaltungspflichten zu erfüllen

6.8 Um Werbung anzuzeigen und Sie für das Ansehen vergüteter Werbung zu belohnen

6.9 Um die App-Nutzung und -Stabilität zu messen (Analyse und Absturzberichte)

6.10 Um den Community-Feed zu betreiben

6.11 Um Ihre Identität zu überprüfen (KYC)

7. Werbe-ID, Tracking und automatisierte Entscheidungen

Werbe-ID und SDKs von Drittanbietern

Wir verwenden SDKs und Dienste von Drittanbietern für bestimmte Funktionen. Dazu gehören ein Offerwall- / Vergütungsangebotsanbieter (der die In-App-Spielangebote bereitstellt), Umfrageanbieter von Drittanbietern, ein Push-Benachrichtigungsanbieter, Google-Dienste für die Anmeldung und die Sicherheit sowie Google-Dienste für Werbung und Messung. Wir zeigen Werbung über Google AdMob an (vergütete Werbung, die Sie sich freiwillig ansehen können, um zusätzliche Coins zu erhalten, native Werbung und Banner-Werbung), und wir verwenden Google Firebase für Analyse und Absturzberichte. Wenn Sie sich dafür entscheiden, eine vergütete Werbung anzusehen, übermitteln wir Google eine Nutzerkennung und eine Belohnungsreferenz, damit die zusätzlichen Coins serverseitig überprüft und gutgeschrieben werden können. Unser Offerwall-Partner verwendet den Android-Nutzungszugriff (Usage Access), um zu messen, welche Apps Sie installieren und spielen und wie lange, damit er Ihnen Ihre Spielzeit-Belohnungen gutschreiben und Ihnen Angebote empfehlen kann, die für Sie relevant sind. Die wichtigste werbebezogene Kennung, die wir verwenden, ist die Werbe-ID (GAID) Ihres Geräts. Sie können Ihre Werbe-ID jederzeit in Ihren Geräteeinstellungen zurücksetzen oder die Personalisierung von Werbung einschränken.

Ihre Werbe- und Analyse-Optionen (Einwilligung)

Werbung, Analyse und andere nicht wesentliche SDKs bleiben deaktiviert, bis Sie sie zulassen. Wenn Sie Earnly zum ersten Mal öffnen, zeigen wir Ihnen eine Plattform zur Einwilligungsverwaltung (bereitgestellt von Usercentrics, einer von Google zertifizierten Einwilligungslösung), in der Sie jeden Zweck, wie Werbung, Analyse und Absturzberichte, annehmen oder ablehnen können. Sie können Ihre Auswahl jederzeit über Einstellungen → Meine Einwilligungen ändern. Sie können Earnly auch nutzen, wenn Sie ablehnen: Werbung und Analyse bleiben dann einfach deaktiviert, und soweit das geltende Recht es zulässt, kann Werbung ohne Personalisierung angezeigt werden. In der EU/im EWR richtet sich danach, ob Werbung personalisiert wird, nach der Auswahl, die Sie in dieser Einwilligungsplattform treffen.

Empfehlungszuordnung

Wenn Sie Earnly über einen Empfehlungslink installieren, verwenden wir die Install-Referrer-Informationen Ihres Geräts, um dem Freund, der Sie eingeladen hat, die Gutschrift zuzuordnen. Dazu gehören ein Empfehlungscode, ein Klick-Zeitstempel und grundlegende Geräteinformationen.

Automatisierte Entscheidungsfindung

Wir verwenden eine automatisierte Verarbeitung, um Angebote und Umfragen mit Ihrem Profil abzugleichen; dies wirkt sich nur darauf aus, welche Angebote Ihnen angezeigt werden, und hat keine rechtlichen oder ähnlich erheblichen Auswirkungen auf Sie. Wir verwenden außerdem automatisierte Prüfungen zur Betrugsprävention (zum Beispiel den Abgleich Ihrer IP-Adresse mit bekannten VPN-/Proxy-Quellen und die Überprüfung der Geräteintegrität), die in einigen Fällen Ihr Konto einschränken können. Nach Artikel 22 DSGVO haben Sie das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche oder ähnlich erhebliche Wirkungen entfaltet. Wenn Sie der Ansicht sind, dass eine solche Entscheidung Sie betroffen hat, können Sie uns unter support@blmapp.se kontaktieren, um das Eingreifen einer Person unsererseits zu erwirken, Ihren eigenen Standpunkt darzulegen und die Entscheidung anzufechten.

8. Ihre Rechte

Nach geltendem Datenschutzrecht haben Sie eine Reihe von Rechten in Bezug auf unsere Verarbeitung Ihrer personenbezogenen Daten. Um eines davon auszuüben, kontaktieren Sie uns unter support@blmapp.se.

• Auskunft und Information: eine Bestätigung darüber zu erhalten, ob wir Ihre Daten verarbeiten, und eine Kopie davon zu erhalten.
• Berichtigung: unrichtige Daten berichtigen und unvollständige Daten vervollständigen zu lassen.
• Löschung („Recht auf Vergessenwerden“): Ihre Daten in bestimmten Fällen löschen zu lassen.
• Einschränkung: uns in bestimmten Fällen aufzufordern, unsere Verarbeitung einzuschränken.
• Datenübertragbarkeit: die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie, soweit technisch machbar, an einen anderen Verantwortlichen übermitteln zu lassen.
• Widerspruch: der auf unserem berechtigten Interesse beruhenden Verarbeitung zu widersprechen und jederzeit der Verarbeitung zu Zwecken der Direktwerbung zu widersprechen.
• Einwilligung widerrufen: soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.
• Beschwerde: eine Beschwerde bei einer Aufsichtsbehörde einzureichen. In Schweden ist dies die schwedische Datenschutzbehörde (Integritetsskyddsmyndigheten, IMY).

9. Kontolöschung und Datenaufbewahrung

Sie können Ihr Konto jederzeit innerhalb der App löschen (Einstellungen → Konto löschen). Wenn Sie Ihr Konto löschen, werden Ihre identifizierenden Kontodaten stillgelegt, sodass Sie sich nicht mehr mit derselben E-Mail anmelden können, und Ihre Daten können nicht wiederhergestellt werden.

Bitte beachten Sie, dass bestimmte Aufzeichnungen auch nach der Kontolöschung aufbewahrt werden: Aufzeichnungen über die von uns an Sie geleisteten Zahlungen werden zur Einhaltung des schwedischen Buchführungs- und Rechnungslegungsrechts bis zu 7 Jahre aufbewahrt, und begrenzte Sicherheitsaufzeichnungen können zur Betrugsprävention aufbewahrt werden. Soweit möglich werden aufbewahrte Aufzeichnungen in einer Form gehalten, die nicht mehr auf Sie als identifizierbare Person zurückgeführt werden kann.

10. Datensicherheit und Meldung von Verletzungen

Wir verwenden branchenübliche Maßnahmen, einschließlich verschlüsselter Verbindungen, Zugriffskontrollen und gesicherter Datenbanken, um Ihre personenbezogenen Daten zu schützen. Keine Methode der Übertragung oder Speicherung ist vollständig sicher, aber wir ergreifen angemessene Maßnahmen, um Ihre Informationen zu schützen.

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten zur Folge hat, werden wir die schwedische Datenschutzbehörde (IMY) unverzüglich und, soweit machbar, binnen 72 Stunden, nachdem die Verletzung uns bekannt geworden ist, gemäß Artikel 33 DSGVO benachrichtigen. Wenn die Verletzung voraussichtlich ein hohes Risiko für Sie zur Folge hat, werden wir Sie gemäß Artikel 34 DSGVO auch direkt informieren.

11. Ihr Recht zu erfahren, welche personenbezogenen Informationen wir teilen

Zusätzlich zu den in Abschnitt 8 beschriebenen Rechten haben Sie das Recht zu erfahren, welche personenbezogenen Informationen wir gegenüber Dritten offenlegen oder mit ihnen teilen. Je nachdem, wo Sie wohnen, wird dieses Recht durch Gesetze wie den California Consumer Privacy Act und den California Privacy Rights Act in den Vereinigten Staaten, den Personal Information Protection Act in Südkorea und den Protection of Personal Information Act in Südafrika gewährt sowie durch das Auskunftsrecht der DSGVO in der EU/im EWR.

Das bedeutet, dass Sie uns auffordern können, in klarer und verständlicher Form zu bestätigen und Ihnen mitzuteilen:

• die Kategorien der personenbezogenen Informationen, die wir über Sie erhoben haben;
• die Kategorien der personenbezogenen Informationen, die wir zu einem Geschäftszweck gegenüber Dritten offengelegt oder mit ihnen geteilt haben;
• die Kategorien der Dritten und Empfänger, gegenüber denen diese personenbezogenen Informationen offengelegt oder mit denen sie geteilt wurden, und den Geschäftszweck jeder Offenlegung; und
• die Kategorien der Quellen, aus denen die personenbezogenen Informationen erhoben wurden.

Die Kategorien der personenbezogenen Informationen, die wir teilen, die Kategorien der Empfänger, mit denen wir sie teilen, und der Geschäftszweck jeder Offenlegung sind in der Tabelle in Abschnitt 4 dieser Erklärung aufgeführt. Wir legen jede in dieser Tabelle beschriebene Kategorie personenbezogener Informationen zu dem daneben angegebenen Geschäftszweck offen oder teilen sie. Wir verkaufen oder vermieten Ihre personenbezogenen Informationen nicht, und wir teilen sie nicht für kontextübergreifende verhaltensbasierte Werbung im Sinne eines Verkaufs.

Wie Sie dieses Recht ausüben

Um diese Informationen anzufordern, kontaktieren Sie uns unter support@blmapp.se. Sie können einen Antrag kostenlos stellen. Wir werden Ihren Antrag überprüfen, in der Regel durch Bestätigung der Kontrolle über die mit Ihrem Konto verknüpfte E-Mail-Adresse, bevor wir antworten. Wir werden innerhalb der Frist antworten, die das für Sie geltende Gesetz vorschreibt, und wir werden Sie nicht benachteiligen, weil Sie einen Antrag gestellt haben.

12. In Kalifornien ansässige Personen (CCPA/CPRA)

Dieser Abschnitt gilt für Sie, wenn Sie in Kalifornien ansässig sind, und ergänzt den übrigen Teil dieser Erklärung. Er wird gemäß dem California Consumer Privacy Act in der durch den California Privacy Rights Act geänderten Fassung (zusammen der „CCPA“) bereitgestellt. Begriffe wie „personenbezogene Informationen“, „verkaufen“, „teilen“ und „sensible personenbezogene Informationen“ haben die ihnen im CCPA zugewiesene Bedeutung. Der für Ihre personenbezogenen Informationen verantwortliche Datenverantwortliche ist BL APPS MANAGEMENT AB (org.nr 559275-3932), Bagartorpsringen 78, 170 65 Solna, Schweden.

Wir verkaufen Ihre personenbezogenen Informationen nicht, und wir teilen sie nicht für kontextübergreifende verhaltensbasierte Werbung, wie diese Begriffe im CCPA definiert sind. Wir haben in den vorangegangenen 12 Monaten die personenbezogenen Informationen kalifornischer Verbraucher nicht verkauft oder geteilt, einschließlich der personenbezogenen Informationen von Verbrauchern, von denen uns bekannt ist, dass sie unter 16 Jahre alt sind (Earnly ist auf Nutzer beschränkt, die mindestens 18 Jahre alt sind).

Kategorien personenbezogener Informationen, die wir erheben

In den vorangegangenen 12 Monaten haben wir die folgenden CCPA-Kategorien personenbezogener Informationen erhoben. Die konkreten Datenpunkte innerhalb jeder Kategorie finden Sie in Abschnitt 2.

Kategorien von Quellen

• Direkt von Ihnen, etwa wenn Sie sich anmelden, die optionale Profilaufgabe erfüllen oder PayPal verknüpfen;
• Automatisch von Ihrem Gerät und durch Ihre Nutzung der App, etwa Geräte- und technische Daten, Nutzungsdaten und Aktivität;
• Von Dritten, die in unserem Auftrag handeln oder mit denen Sie über die App interagieren, etwa Google (Anmeldung), PayPal (Auszahlungs- und Verifizierungsdaten), unsere Offerwall- und Umfragepartner, unsere Werbe- und Analyseanbieter und unser Benachrichtigungsanbieter.

Geschäftliche oder kommerzielle Zwecke der Erhebung

Wir erheben personenbezogene Informationen zu den in den Abschnitten 1 und 6 beschriebenen geschäftlichen und kommerziellen Zwecken, zu denen gehören: das Erstellen und Verwalten Ihres Kontos; das Erstellen eines grundlegenden Profils und das Empfehlen relevanter Angebote und Umfragen; das Bereitstellen von Offerwall-Angeboten, vergüteten Aufgaben und Umfragen sowie das Gutschreiben Ihrer Coins; das Betreiben von In-App-Belohnungsfunktionen wie dem täglichen Check-in, dem Zielfortschritt und der Bestenliste; das Verwalten von PayPal-Auszahlungen; das Senden von Benachrichtigungen und Servicemitteilungen; das Belohnen von Empfehlungen; das Erkennen und Verhindern von Betrug, Missbrauch und unzulässiger Nutzung; das Bereitstellen von Kundensupport; und das Erfüllen unserer rechtlichen Verpflichtungen. Wir verwenden Ihre personenbezogenen Informationen nur für die Zwecke, für die sie erhoben wurden, oder für einen damit vereinbaren Zweck.

Kategorien personenbezogener Informationen, die zu einem Geschäftszweck offengelegt wurden, und an wen

In den vorangegangenen 12 Monaten haben wir die folgenden Kategorien personenbezogener Informationen zu einem Geschäftszweck offengelegt. Diese Offenlegung ist kein „Verkauf“ oder „Teilen“ im Sinne des CCPA. Die Kategorien der Dritten sind in Abschnitt 4 vollständig beschrieben.

Wir legen personenbezogene Informationen gegenüber Dienstleistern und Auftragnehmern offen, die vertraglich verpflichtet sind, sie ausschließlich zur Erbringung von Diensten für uns zu verwenden. Wir legen personenbezogene Informationen außerdem gegenüber Behörden, Beratern oder einem Erwerber offen, soweit dies gesetzlich vorgeschrieben ist oder im Rahmen einer Unternehmensübertragung, wie in den Abschnitten 4 und 15 beschrieben.

Ihre kalifornischen Datenschutzrechte

Vorbehaltlich bestimmter Ausnahmen haben in Kalifornien ansässige Personen die folgenden Rechte:

• Recht auf Auskunft. Die Kategorien und die konkreten personenbezogenen Informationen, die wir über Sie erhoben haben, die Kategorien der Quellen, den geschäftlichen oder kommerziellen Zweck der Erhebung und die Kategorien der Dritten, gegenüber denen wir sie offengelegt haben, anzufordern.
• Recht auf Löschung. Zu verlangen, dass wir personenbezogene Informationen löschen, die wir von Ihnen erhoben haben, vorbehaltlich gesetzlicher Ausnahmen wie dem Abschluss einer Transaktion, der Sicherheit, der Betrugsprävention und der Einhaltung unserer rechtlichen Verpflichtungen.
• Recht auf Berichtigung. Zu verlangen, dass wir unrichtige personenbezogene Informationen berichtigen, die wir über Sie führen.
• Recht auf Widerspruch gegen Verkauf oder Teilen. Sie haben das Recht, dem Verkauf Ihrer personenbezogenen Informationen und dem Teilen für kontextübergreifende verhaltensbasierte Werbung zu widersprechen. Wir verkaufen oder teilen Ihre personenbezogenen Informationen nicht, sodass es nichts gibt, dem Sie widersprechen könnten, und wir zeigen keinen Link „Meine personenbezogenen Informationen nicht verkaufen oder teilen“ an, da dies nicht zutrifft.
• Recht auf Einschränkung der Verwendung sensibler personenbezogener Informationen. Sie haben das Recht, unsere Verwendung und Offenlegung sensibler personenbezogener Informationen auf das zu beschränken, was zur Bereitstellung des Dienstes erforderlich ist. Wir verwenden sensible personenbezogene Informationen (Ihre Konto-Anmeldung) nur für zulässige Zwecke wie Ihre Authentifizierung und die Sicherung Ihres Kontos, sodass dieses Recht nichts an unserer Handhabung ändert.
• Recht auf Nichtdiskriminierung. Wir werden Sie nicht benachteiligen, weil Sie eines dieser Rechte ausüben. Wir bieten keine finanziellen Anreize im Austausch für Ihre personenbezogenen Informationen.

Wie Sie einen Antrag stellen und wie wir ihn überprüfen

Sie können einen Antrag auf Auskunft, Löschung oder Berichtigung stellen, indem Sie uns unter support@blmapp.se mit der Betreffzeile „California Privacy Request“ schreiben. Sie können Ihr Konto auch jederzeit über Einstellungen → Konto löschen in der App löschen.

Zum Schutz Ihrer Informationen werden wir Ihre Identität überprüfen, bevor wir auf einen Antrag reagieren. Wir tun dies, indem wir Sie bitten, den Antrag von der mit Ihrem Earnly-Konto verknüpften E-Mail-Adresse aus zu stellen oder diese zu bestätigen, und wir können Sie bitten, zusätzliche Informationen anzugeben, die mit den uns bereits vorliegenden übereinstimmen, damit wir mit angemessener Sicherheit bestätigen können, dass Sie die Person sind, über die wir die personenbezogenen Informationen erhoben haben. Wir werden zur Überprüfung erhobene Informationen für keinen anderen Zweck verwenden. Wir werden innerhalb der vom CCPA vorgeschriebenen Fristen antworten.

Bevollmächtigte

Sie können einen Bevollmächtigten beauftragen, in Ihrem Namen einen Antrag zu stellen. Wir können von dem Bevollmächtigten verlangen, nachzuweisen, dass Sie ihm eine unterzeichnete Erlaubnis erteilt haben, für Sie zu handeln, und wir können dennoch von Ihnen verlangen, Ihre eigene Identität direkt bei uns zu bestätigen oder zu bestätigen, dass Sie dem Bevollmächtigten die Erlaubnis erteilt haben, soweit dies nach dem CCPA zulässig ist.

Wenn Sie Fragen zu Ihren kalifornischen Datenschutzrechten haben, kontaktieren Sie uns unter support@blmapp.se.

13. In Virginia ansässige Personen (VCDPA)

Wenn Sie im Commonwealth of Virginia ansässig sind, gewährt Ihnen der Virginia Consumer Data Protection Act (VCDPA) die in diesem Abschnitt beschriebenen Rechte in Bezug auf die personenbezogenen Daten, die wir über Sie verarbeiten. Dieser Abschnitt ergänzt den übrigen Teil dieser Erklärung und ist für in Virginia ansässige Personen maßgebend, falls er mit diesem in Widerspruch steht.

Kategorien personenbezogener Daten, die wir verarbeiten, und unsere Zwecke

Die Kategorien personenbezogener Daten, die wir verarbeiten, und die Zwecke, zu denen wir sie verarbeiten, sind in Abschnitt 1 (Zwecke), Abschnitt 2 (die Daten, die wir erheben) und den ausführlichen Tabellen in Abschnitt 6 beschrieben. Zusammenfassend verarbeiten wir Kennungen wie Ihren Namen, Ihre E-Mail-Adresse und eine Gerätekennung; Ihre Werbe-ID (GAID), IP-Adresse und Ihr ungefähres Land; Geräte- und technische Daten; die Liste der auf Ihrem Gerät installierten Apps und Ihre App-Nutzung, die zur Überprüfung vergüteter Spielangebote und zur Betrugserkennung erhoben werden; optionale Profildaten (Ihr Geschlecht und Ihr Geburtsjahr); Ihre PayPal-E-Mail und zugehörige Zahlungsdaten; und Ihre Aktivität innerhalb der App, etwa abgeschlossene Angebote und Umfragen, verdiente und ausgegebene Coins, Check-ins, Platzierung in der Bestenliste und Auszahlungsverlauf.

Kategorien personenbezogener Daten, die wir teilen, und die Kategorien von Dritten

Die Kategorien personenbezogener Daten, die wir teilen, und die Kategorien von Dritten, mit denen wir sie teilen, sind in der Tabelle in Abschnitt 4 aufgeführt. Zu diesen Kategorien von Dritten gehören Hosting- und IT-Infrastrukturanbieter, ein Anmelde- und Identitätsanbieter, Offerwall- und Vergütungsangebotspartner, Umfrageanbieter, ein Werbeanbieter, ein Analyse- und Diagnoseanbieter, ein Zahlungsanbieter, ein Benachrichtigungsanbieter, ein Anbieter für Geräteintegrität und Betrugsprävention und, soweit gesetzlich vorgeschrieben oder im Rahmen einer Unternehmensübertragung, Behörden, Berater oder Erwerber.

Ihre VCDPA-Rechte

Vorbehaltlich der Bedingungen und Ausnahmen im VCDPA haben Sie das Recht:

• Bestätigung und Zugang. Zu bestätigen, ob wir Ihre personenbezogenen Daten verarbeiten, und auf diese personenbezogenen Daten zuzugreifen.
• Berichtigung. Unrichtigkeiten in Ihren personenbezogenen Daten zu berichtigen, unter Berücksichtigung der Art der Daten und der Zwecke der Verarbeitung.
• Löschung. Personenbezogene Daten zu löschen, die von Ihnen bereitgestellt oder über Sie erlangt wurden.
• Kopie erhalten. Eine Kopie der personenbezogenen Daten zu erhalten, die Sie uns zuvor bereitgestellt haben, in einem übertragbaren und, soweit technisch machbar, ohne Weiteres nutzbaren Format, das es Ihnen ermöglicht, die Daten ungehindert an einen anderen Verantwortlichen zu übermitteln.
• Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zu Zwecken (a) der zielgerichteten Werbung, (b) des Verkaufs personenbezogener Daten und (c) des Profilings zur Förderung von Entscheidungen, die Ihnen gegenüber rechtliche oder ähnlich erhebliche Wirkungen entfalten.

Zielgerichtete Werbung, Verkauf und Profiling

Wir verkaufen Ihre personenbezogenen Daten nicht gegen Geld oder eine andere geldwerte Gegenleistung, und wir betreiben kein Profiling, das Ihnen gegenüber rechtliche oder ähnlich erhebliche Wirkungen entfaltet. Wir verwenden eine automatisierte Verarbeitung, um Angebote und Umfragen mit Ihrem Profil abzugleichen, doch dies wirkt sich nur darauf aus, welche Angebote Ihnen angezeigt werden, und entfaltet keine rechtlichen oder ähnlich erheblichen Wirkungen.

Sie können die für zielgerichtete Werbung verwendete Verarbeitung jederzeit steuern. Werbung und andere nicht wesentliche Verarbeitung bleiben deaktiviert, bis Sie sie über unsere Plattform zur Einwilligungsverwaltung zulassen, und Sie können Ihre Auswahl jederzeit über Einstellungen → Meine Einwilligungen ändern, wie in Abschnitt 7 beschrieben. Sie können Ihre Werbe-ID auch in Ihren Geräteeinstellungen zurücksetzen oder die Personalisierung von Werbung einschränken. Um der zielgerichteten Werbung, dem Verkauf personenbezogener Daten (sollten sich unsere Praktiken jemals ändern) oder einem solchen Profiling zu widersprechen, können Sie uns auch unter support@blmapp.se kontaktieren.

Wie Sie Ihre VCDPA-Rechte ausüben

Um einen Antrag auf Bestätigung, Zugang, Berichtigung, Löschung oder Erhalt einer Kopie Ihrer personenbezogenen Daten zu stellen oder zu widersprechen, kontaktieren Sie uns unter support@blmapp.se. Sie können Ihr Konto und einen Großteil Ihrer Daten direkt in der App über Einstellungen → Konto löschen löschen und Werbe- und Analyse-Optionen über Einstellungen → Meine Einwilligungen verwalten. Wir werden angemessene Maßnahmen ergreifen, um Ihre Identität zu überprüfen, bevor wir auf einen Antrag reagieren, in der Regel durch Bestätigung der Kontrolle über die mit Ihrem Konto verknüpfte E-Mail-Adresse, und wir können bei Bedarf zusätzliche Informationen anfordern, um den Antrag zu authentifizieren.

Wir werden auf Ihren Antrag ohne unangemessene Verzögerung und innerhalb von 45 Tagen nach Eingang antworten. Soweit nach vernünftigem Ermessen erforderlich, können wir diesen Zeitraum um weitere 45 Tage verlängern; in diesem Fall werden wir Sie innerhalb der ersten 45 Tage über die Verlängerung und den Grund dafür informieren. Für die Ausübung Ihrer Rechte fallen keine Kosten an, es sei denn, Ihr Antrag ist offensichtlich unbegründet, exzessiv oder wiederholt; in diesem Fall können wir eine angemessene Gebühr erheben oder uns weigern, tätig zu werden, und werden unsere Entscheidung erläutern.

Ihr Recht auf Einspruch

Wenn wir uns weigern, auf Ihren Antrag hin tätig zu werden, werden wir Sie über die Gründe für unsere Entscheidung informieren. Sie haben das Recht, gegen diese Entscheidung Einspruch einzulegen. Um Einspruch einzulegen, antworten Sie auf unsere Entscheidungsmitteilung oder schreiben Sie uns unter support@blmapp.se mit der Betreffzeile „VCDPA Appeal“ und geben Sie Ihren Namen, die mit Ihrem Konto verknüpfte E-Mail sowie den Antrag und die Entscheidung an, gegen die Sie Einspruch einlegen.

Innerhalb von 60 Tagen nach Eingang Ihres Einspruchs werden wir ihn prüfen und Sie schriftlich über das Ergebnis informieren, zusammen mit einer schriftlichen Erläuterung der Gründe für unsere Entscheidung. Wenn wir Ihren Einspruch ablehnen, stellen wir Ihnen außerdem eine Möglichkeit zur Verfügung, den Virginia Attorney General zu kontaktieren, um eine Beschwerde einzureichen. Sie können das Office of the Virginia Attorney General unter https://www.oag.state.va.us/consumer-protection/index.php/file-a-complaint erreichen.

14. In Brasilien ansässige Personen (LGPD)

Wenn Sie sich in Brasilien befinden, gilt das brasilianische Allgemeine Datenschutzgesetz (Lei Geral de Proteção de Dados, Lei No. 13.709/2018, die „LGPD“) für unsere Verarbeitung Ihrer personenbezogenen Daten, zusätzlich zu den allgemeinen Informationen in dieser Erklärung. BL APPS MANAGEMENT AB ist für die Zwecke der LGPD der Verantwortliche für Ihre personenbezogenen Daten.

Rechtsgrundlagen der Verarbeitung (LGPD Art. 7)

Wir verarbeiten Ihre personenbezogenen Daten nur dort, wo die LGPD dies zulässt. Je nach Tätigkeit stützen wir uns auf eine oder mehrere der folgenden Rechtsgrundlagen: Ihre Einwilligung; die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen im Zusammenhang mit einem Vertrag, dessen Partei Sie sind (Ihre Earnly-Mitgliedschaft und die Auszahlung Ihrer Auszahlungen); die Erfüllung einer rechtlichen oder regulatorischen Verpflichtung; die ordnungsgemäße Ausübung von Rechten in Gerichts-, Verwaltungs- oder Schiedsverfahren; und unsere berechtigten Interessen, etwa die Verhinderung von Betrug und die Sicherung des Dienstes, sofern Ihre Grundrechte und Grundfreiheiten gewahrt werden. Die konkrete Grundlage für jeden Zweck entspricht den Zwecktabellen in Abschnitt 6.

Ihre Rechte nach der LGPD (Art. 18)

Als betroffene Person nach der LGPD können Sie kostenlos verlangen, dass wir:

• bestätigen, ob wir Ihre personenbezogenen Daten verarbeiten;
• Ihnen Zugang zu Ihren personenbezogenen Daten gewähren;
• unvollständige, unrichtige oder veraltete Daten berichtigen;
• Daten anonymisieren, sperren oder löschen, die unnötig oder exzessiv sind oder auf eine Weise verarbeitet werden, die nicht der LGPD entspricht;
• Ihre Daten in einem übertragbaren Format bereitstellen, damit sie an einen anderen Anbieter oder Dienst übermittelt werden können, vorbehaltlich unserer Geschäfts- und Betriebsgeheimnisse;
• personenbezogene Daten löschen, die wir auf der Grundlage Ihrer Einwilligung verarbeiten, außer wenn das Gesetz uns erlaubt, sie aufzubewahren (zum Beispiel zur Erfüllung von Buchhaltungspflichten oder zur Abwehr von Rechtsansprüchen);
• Ihnen Informationen über die öffentlichen und privaten Stellen geben, mit denen wir Ihre Daten geteilt haben;
• Ihnen Informationen über die Möglichkeit geben, die Einwilligung nicht zu erteilen, und über die Folgen einer Verweigerung; und
• Sie eine erteilte Einwilligung jederzeit widerrufen lassen, ohne dass die vor dem Widerruf erfolgte Verarbeitung berührt wird.

Sie können auch die in Abschnitt 7 beschriebene Plattform zur Einwilligungsverwaltung (Einstellungen → Meine Einwilligungen) nutzen, um die Einwilligung für Werbung, Analyse und Absturzberichte jederzeit zu erteilen oder zu widerrufen.

Wie Sie Ihre Rechte ausüben und unseren Verantwortlichen kontaktieren

Um eines dieser Rechte auszuüben oder die für die Datenverarbeitung verantwortliche Person (den encarregado / Datenschutzbeauftragten) von BL APPS MANAGEMENT AB zu kontaktieren, schreiben Sie uns unter support@blmapp.se. Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht.

Wenn Sie der Ansicht sind, dass unsere Verarbeitung nicht der LGPD entspricht, können Sie auch eine Beschwerde bei der brasilianischen Nationalen Datenschutzbehörde (Autoridade Nacional de Proteção de Dados, ANPD) einreichen.

15. Unternehmensübertragungen

Wenn BL APPS MANAGEMENT AB oder im Wesentlichen alle ihre Vermögenswerte von einem anderen Unternehmen erworben werden oder mit diesem fusionieren, oder im unwahrscheinlichen Fall einer Insolvenz, können Ihre personenbezogenen Daten zu den übertragenen Vermögenswerten gehören. In einem solchen Fall werden Sie informiert, bevor Ihre personenbezogenen Daten einer anderen Datenschutzerklärung unterliegen, und die erwerbende Partei wird verpflichtet sein, sie weiterhin im Einklang mit dem geltenden Datenschutzrecht zu verarbeiten.

16. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, unter anderem um neue oder geänderte Dienste, SDKs oder Partner von Drittanbietern zu berücksichtigen, die wir nutzen (zum Beispiel Werbe-, Analyse- oder Attributionsanbieter). Solche Anbieter fallen unter die in dieser Erklärung bereits beschriebenen Kategorien von Empfängern und Daten. Indem Sie Earnly nutzen und diese Erklärung annehmen, erklären Sie sich damit einverstanden, dass wir solche Ergänzungen und Aktualisierungen vornehmen dürfen, und Ihre fortgesetzte Nutzung des Dienstes nach einer Aktualisierung gilt als Ihre Annahme der aktualisierten Erklärung. Wenn wir eine wesentliche Änderung vornehmen, werden wir Sie über die App oder per E-Mail benachrichtigen. Das Datum oben auf dieser Seite zeigt an, wann sie zuletzt aktualisiert wurde.

17. Kontaktieren Sie uns und Datenschutzkontakt

Datenschutzkontakt

BL APPS MANAGEMENT AB ist der für Ihre personenbezogenen Daten Verantwortliche und Ihr Ansprechpartner für alle Datenschutz- und Privatsphäre-Angelegenheiten. Wir sind ein kleines Unternehmen und nach Artikel 37 der DSGVO nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen benannt. Stattdessen haben wir einen eigenen Datenschutzkontakt benannt, der für die Bearbeitung von Datenschutzfragen, Anträgen auf Ausübung Ihrer Rechte und allen anderen Datenschutzangelegenheiten zuständig ist.

Sie können unseren Datenschutzkontakt jederzeit über die nachstehenden Angaben erreichen. Wir bemühen uns, Datenschutzanfragen ohne unangemessene Verzögerung zu beantworten und, soweit das Gesetz eine Frist setzt, innerhalb der nach geltendem Datenschutzrecht erforderlichen Zeit.

• Verantwortlicher: BL APPS MANAGEMENT AB
• Datenschutz-/Privatsphäre-Kontakt-E-Mail: support@blmapp.se
• Postanschrift: Bagartorpsringen 78, 170 65 Solna, Schweden
• Handelsregisternummer (org.nr): 559275-3932

Allgemeiner Kontakt

Wenn Sie sonstige Fragen zu dieser Erklärung haben, können Sie uns auch unter denselben Angaben kontaktieren:

• BL APPS MANAGEMENT AB
• Bagartorpsringen 78, 170 65 Solna, Schweden
• Handelsregisternummer (org.nr): 559275-3932
• E-Mail: support@blmapp.se

18. Sprache

Diese Datenschutzerklärung wird der Einfachheit halber in mehreren Sprachen bereitgestellt. Bei Widersprüchen oder Unstimmigkeiten zwischen der englischen Version und einer übersetzten Version ist die englische Version maßgebend.