Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Timothy Kardel, handelnd unter „Claimo“
Rilkestr. 8
41541 Dormagen Zons
Deutschland
E-Mail: support@claimo-app.com

Ein Datenschutzbeauftragter ist nicht benannt, weil dafür keine gesetzliche Pflicht besteht. Für alle Fragen zum Datenschutz erreichst du uns unter support@claimo-app.com.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die mobile App Claimo (nachfolgend „App“) und die dazugehörigen Server-Dienste: Nutzerkonto, Guthaben und Belohnungen, Angebote von Partnern, Belohnungsvideos, Auszahlungen, Benachrichtigungen und Support. Für unsere Website claimo-app.com gilt eine eigene Datenschutzerklärung.

Wenn du über die App Spiele, Aufgaben, Umfragen oder Werbung von Partnern nutzt oder eine Auszahlung bei einem Drittanbieter einlöst, gelten zusätzlich deren Datenschutzhinweise. Welche Daten wir dabei mit wem teilen, beschreiben wir unten.

3. Das Wichtigste in Kürze

• Für dein Konto speichern wir E-Mail-Adresse, Anmeldeart, Anzeigename und deine Altersgruppe (16–17 oder 18+).
• Für Guthaben und Auszahlungen speichern wir deine Gutschriften, Transaktionen und Auszahlungsanträge.
• Zum Schutz vor Betrug nutzen wir eine Gerätekennung und deine IP-Adresse; auf unserem Server speichern wir beides nur als Hashwert.
• Nur mit deiner Einwilligung: Nutzungsanalyse, personalisierte Angebote, Werbevideos und Push-Benachrichtigungen. Alle Schalter findest du jederzeit im Profil unter „Einstellungen“.
• Partner wie ayeT-Studios, CPX Research und TheoremReach erhalten statt deiner E-Mail-Adresse oder deines Namens eine zufällige Partner-Kennung. Für die Angebotsauswahl gehen IP-Adresse und Geräteangaben an ayeT-Studios (Abschnitt 9).
• Wir erheben keinen GPS-Standort, keine Kontakte, keine Kamera- oder Mikrofoninhalte und keine Zahlungsdaten. Dein Profilbild bleibt auf deinem Gerät. Externe Analyse- oder Crash-Reporting-Dienste nutzen wir nicht.

4. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag): für dein Konto, Guthaben, Gutschriften, Auszahlungen, Support und alles, was nach den Nutzungsbedingungen zur Leistung von Claimo gehört.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht): für gesetzliche Aufbewahrungs- und Nachweispflichten, etwa für Buchungsbelege oder den Nachweis von Einwilligungen.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): für IT-Sicherheit, Betrugs- und Missbrauchsabwehr, den Schutz ehrlicher Nutzer, die Auswertung unseres Geschäftsbetriebs, Produkttests und die Durchsetzung oder Abwehr von Rechtsansprüchen.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): für Nutzungsanalyse, personalisierte Angebote, Werbevideos und werbliche Push-Benachrichtigungen.

Wenn wir Informationen auf deinem Gerät speichern oder auslesen, gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Ohne Einwilligung tun wir das nur, soweit es unbedingt erforderlich ist, um dir die App bereitzustellen, etwa für die Anmeldung, die Spracheinstellung und die Sicherheitskennung (§ 25 Abs. 2 Nr. 2 TDDDG). Alles Weitere, insbesondere Werbevideos und Nutzungsanalyse, erfolgt nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG).

Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, am einfachsten über den jeweiligen Schalter im Profil. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

5. Mindestalter und Altersangabe

Claimo darf ab 16 Jahren genutzt werden. Direkt nach der Registrierung fragen wir dein Alter ab. Wir speichern dabei kein Geburtsdatum, sondern nur deine Altersgruppe (16–17 oder 18+), den Zeitpunkt der Bestätigung und die Version der Abfrage. Die Altersgruppe kannst du danach nicht selbst ändern.

• Unter 16: Gibst du an, jünger als 16 zu sein, löschen wir dein Konto sofort mit allen zugehörigen Daten. War das Konto bereits auffällig, kann ein pseudonymisierter Sicherheitsrest höchstens 180 Tage erhalten bleiben (siehe Abschnitt 17).
• 16 und 17 Jahre: Werbevideos, Auszahlungen per PayPal und Airbnb-Gutscheine stehen nicht zur Verfügung. Angebote von Partnern zeigen wir nur, soweit wir sie für diese Altersgruppe freigegeben haben.

Die Altersangabe ist eine Selbstauskunft. Erfahren wir, dass sie falsch ist, können wir das Konto einschränken oder löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse ist der Schutz Minderjähriger und die Einhaltung der Altersvorgaben unserer Partner.

6. Registrierung, Anmeldung und Nutzerkonto

Für die Nutzung brauchst du ein Konto. Du kannst dich mit E-Mail-Adresse und Passwort oder mit Google oder Facebook registrieren. Dabei verarbeiten wir:

• E-Mail-Adresse, Nutzer-ID und Anmeldeart,
• dein Passwort, das der Anmeldedienst nur als Hashwert speichert,
• Anzeigename (zunächst der Teil deiner E-Mail-Adresse vor dem @), Avatar-Buchstabe und deinen Empfehlungscode,
• Zeitpunkt der Registrierung und der letzten Anmeldung,
• die akzeptierte Version der Nutzungsbedingungen und den Zeitpunkt der Zustimmung,
• einen optional eingegebenen Empfehlungscode,
• technische Sitzungsdaten (Zugriffs- und Aktualisierungstoken).

Bei der Registrierung per E-Mail prüfen wir, ob die Adresse schon mit einer anderen Anmeldeart verwendet wird, um dir den richtigen Weg zu zeigen. Bestätigungs- und Passwort-Reset-E-Mails versendet unser Anmeldedienst.

Anmeldung mit Google oder Facebook: Die Anmeldung läuft in einem Browserfenster direkt beim jeweiligen Anbieter. Wir erhalten von dort eine Anbieter-Kennung und deine E-Mail-Adresse, je nach deinen Einstellungen auch Name und Profilbild-Adresse. Google bzw. Meta erfahren dabei, dass du dich bei Claimo anmeldest. Anbieter sind Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) und Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland); es gelten deren Datenschutzhinweise.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Onboarding-Angaben und Einstellungen

Nach der Altersabfrage stellen wir dir einige Fragen. Bis auf die Auszahlungswährung sind alle freiwillig:

• Geschlecht (weiblich, männlich oder „Keine Antwort“),
• Lieblingsspiel-Genres (z. B. Puzzle, Strategie),
• Auszahlungswährung (USD, EUR, GBP oder CHF); sie ist danach dauerhaft festgelegt.

Im letzten Schritt entscheidest du über folgende Einstellungen:

• E-Mail-Updates (voreingestellt an): Status-Mails zu deinen Auszahlungen und zum Support. Werbe-E-Mails versenden wir nicht.
• Personalisierte Angebote (voreingestellt aus): siehe unten.
• Nutzungsanalyse erlauben (voreingestellt aus): siehe Abschnitt 14.
• Werbevideos erlauben (voreingestellt aus, nur ab 18): siehe Abschnitt 10.

Du kannst „Auswahl speichern“ oder „Alle akzeptieren“ wählen. Wir speichern deine Auswahl zusammen mit Zeitpunkt und Version des Hinweistextes als Nachweis (Art. 7 Abs. 1, Art. 6 Abs. 1 lit. c DSGVO). Alle Einstellungen kannst du jederzeit im Profil ändern.

Personalisierte Angebote: Ist der Schalter an, sortieren wir Spiele nach deinen Lieblings-Genres und übermitteln dein angegebenes Geschlecht an ayeT-Studios, damit dort passende Angebote ausgewählt werden. Die Genres verlassen unseren Server nicht. Ist der Schalter aus, nutzen wir beides nicht. Im Profil kannst du deine Personalisierungsdaten mit „Personalisierungsdaten löschen“ jederzeit entfernen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

App-Sprache: Vor der Anmeldung liest die App nur auf deinem Gerät die Systemsprache aus, um eine passende Sprache vorzuschlagen. Nach der Registrierung speichern wir die gewählte Sprache in deinem Konto, damit Benachrichtigungen in deiner Sprache ankommen.

8. Guthaben, Belohnungen und Fortschritt

Damit Claimo funktioniert, speichern wir zu deinem Konto:

• dein Guthaben in der gewählten Währung und alle Buchungen mit Betrag, Art, Beschreibung, technischen Zusatzangaben und Zeitpunkt,
• Tagesbonus, Serie (Streak), Level und Erfahrungspunkte,
• Willkommensbonus, Bonus für das erste Angebot und zeitlich begrenzte Aktionen,
• beim Empfehlungsprogramm, wer wen geworben hat und ob die Bonusbedingungen erfüllt sind,
• Gutschriften, Stornierungen und noch nicht freigegebene Beträge von Partnern,
• Nachrichten in der App („Glocke“) zu Gutschriften, Auszahlungen und Statusänderungen.

Für die Umrechnung zwischen Währungen nutzen wir tägliche Referenzkurse der Europäischen Zentralbank. Dabei werden keine personenbezogenen Daten übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Spiele, Aufgaben und Umfragen von Partnern

Belohnungen verdienst du vor allem mit Angeboten unserer Partner. Jeder Partner erhält von uns eine eigene, zufällig erzeugte Partner-Kennung. Deine E-Mail-Adresse, deinen Namen oder deine Claimo-Nutzer-ID geben wir nicht weiter.

Schließt du ein Angebot ab, meldet uns der Partner das direkt von Server zu Server. Wir speichern dazu Partner-Kennung, Transaktions- und Angebotsnummer, Belohnung, die Vergütung des Partners an uns, Status (gutgeschrieben, storniert, abgelehnt), Zeitpunkt und technische Prüfwerte. Storniert ein Partner eine Gutschrift nachträglich, buchen wir sie zurück. Was du direkt beim Partner eingibst, etwa Antworten in Umfragen, verarbeitet der Partner in eigener Verantwortung.

ayeT-Studios (Spiele, App-Aufgaben, Umfragen)

Wenn die App die Angebotsliste lädt, übermittelt unser Server an ayeT-Studios: deine Partner-Kennung, deine IP-Adresse (damit ayeT Land und Verfügbarkeit bestimmen kann), Gerätehersteller und -modell, Betriebssystem und Version, Plattform, App-Sprache und – nur bei eingeschalteten personalisierten Angeboten – dein angegebenes Geschlecht.

Sobald ein Angebot auf deinem Bildschirm erscheint, lädt die App ein kleines Bild von einem Server von ayeT-Studios (sogenanntes Impression-Pixel). ayeT erhält dabei deine IP-Adresse, technische Geräteangaben und deine Partner-Kennung und kann so messen, welche Angebote angezeigt wurden.

Startest du ein Angebot, leitet dich die App über einen einmaligen Claimo-Link zu ayeT-Studios und von dort in den App-Store oder auf die Seite des Anbieters weiter. Wir speichern den Start mit Zeitpunkt, um Startboni korrekt zu vergeben. Der Anbieter des Spiels und seine Messdienste können anschließend nach ihren eigenen Datenschutzhinweisen erfassen, ob du die App installiert und genutzt hast.

Spielsymbole, Vorschaubilder und Screenshots lädt die App direkt von den Servern, die ayeT-Studios dafür angibt, zum Beispiel Bildserver von ayeT oder YouTube (i.ytimg.com). Diese Server erhalten dabei deine IP-Adresse. Spielsymbole speichert die App zwischen, um sie nicht erneut laden zu müssen.

CPX Research (Umfragen)

Öffnest du die Umfragen von CPX Research, erzeugt unser Server einen gesicherten Einstiegslink mit deiner Partner-Kennung. Die Umfragen öffnen sich in einem Browserfenster innerhalb der App. CPX Research und seine Umfragepartner erhalten dort deine IP-Adresse und Browserdaten, deine Antworten und gegebenenfalls Cookies nach ihren eigenen Datenschutzhinweisen.

TheoremReach (Umfragen)

Die Umfragen von TheoremReach öffnen sich in deinem Standard-Browser. TheoremReach erhält deine Partner-Kennung, deine IP-Adresse und Browserdaten sowie deine Antworten. Anbieter ist TheoremReach Inc., USA.

Rechtsgrundlage für die Gutschrift und die dafür nötige Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO, für Impression-Pixel und Bildabruf Art. 6 Abs. 1 lit. f DSGVO (vertragsgemäße, funktionierende Darstellung der Angebote), für die Personalisierung deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

10. Werbevideos (Unity LevelPlay)

Ab 18 Jahren kannst du kurze Werbevideos ansehen und dafür eine kleine Gutschrift erhalten. Dafür nutzen wir Unity LevelPlay. LevelPlay vermittelt die Videos von Werbenetzwerken, derzeit Unity Ads; Google AdMob kann über LevelPlay ausschließlich nicht personalisierte Werbung ausliefern.

Nur mit Einwilligung: Der Schalter „Werbevideos erlauben“ ist voreingestellt aus. Du kannst ihn im letzten Onboarding-Schritt, im Profil oder über den Hinweis an der Werbe-Karte einschalten. Ohne deine Einwilligung startet die App das Werbe-SDK nicht, und unser Server gibt keine Werbe-Kennung heraus. Wir speichern, ob du eingewilligt hast, und den Zeitpunkt der letzten Änderung.

Mit Einwilligung verarbeiten Unity und die Werbenetzwerke insbesondere:

• die Werbe-ID deines Geräts (Google-Werbe-ID) und die App-Set-ID,
• IP-Adresse und daraus abgeleiteter ungefährer Standort,
• Geräte- und App-Informationen wie Modell, Betriebssystem, Sprache und App-Version,
• Anzeigen-Ereignisse wie Laden, Anzeige, Klicks und vollständiges Ansehen,
• eine zufällige LevelPlay-Kennung, die wir für dich erzeugen und die nicht deiner Claimo-Nutzer-ID entspricht.

Unity und die Werbenetzwerke nutzen diese Daten in eigener Verantwortung, auch für personalisierte Werbung und Betrugsabwehr. Nach einem vollständig angesehenen Video meldet LevelPlay das signiert an unseren Server. Wir speichern LevelPlay-Kennung, Transaktionsnummer, Gutschrift und Zeitpunkt und begrenzen die Anzahl der Videos pro Tag.

Widerruf: Schaltest du „Werbevideos erlauben“ im Profil aus, lädt die App ab sofort keine Werbung mehr und übermittelt Unity keine Einwilligung mehr; nach einem Neustart wird das Werbe-SDK gar nicht mehr gestartet. Deine Werbe-ID kannst du zusätzlich in den Android-Einstellungen zurücksetzen oder löschen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), für die Gutschrift Art. 6 Abs. 1 lit. b DSGVO.

11. Auszahlungen

Wenn du dein Guthaben auszahlen lässt, prüfen wir jeden Antrag manuell. Dafür verarbeiten wir:

• Nutzer-ID, Konto-E-Mail und Anzeigename,
• gewählte Auszahlung (z. B. PayPal oder ein Gutschein von Amazon, Apple, Google Play, Nintendo eShop, IKEA, H&M, Netflix, Uber oder Airbnb), Betrag, Währung, Region bzw. Land des Gutscheins,
• die Empfänger-E-Mail-Adresse, an die die Auszahlung gehen soll,
• Status, Antrags-, Prüf- und Auszahlungszeitpunkt sowie gegebenenfalls einen Ablehnungsgrund,
• Prüfhinweise aus der Betrugsabwehr (siehe Abschnitt 12), Notizen und Entscheidungen der prüfenden Person,
• bei Gutscheinen nur die letzten vier Zeichen des Codes als Referenz, nie den vollständigen Code, sowie die Versandkennung der E-Mail.

PayPal (ab 18): Wir senden den Betrag von unserem PayPal-Konto an die von dir angegebene E-Mail-Adresse. PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, erhält dafür Empfänger-Adresse und Betrag und verarbeitet sie in eigener Verantwortung.

Gutscheine: Wir kaufen Gutscheincodes beim jeweiligen Anbieter oder autorisierten Händlern ein, ohne dabei deine Daten weiterzugeben. Den Code erhältst du per E-Mail. Beim Einlösen verarbeitet der Gutscheinanbieter deine Daten nach seinen eigenen Datenschutzhinweisen.

E-Mail-Versand: Auszahlungs- und Ablehnungs-Mails versenden wir über Resend (Plus Five Five, Inc., USA). Resend erhält Empfänger-Adresse, Betreff, Inhalt einschließlich Gutscheincode und Zustelldaten.

Bitte gib eine korrekte Empfänger-Adresse an; an eine falsche Adresse versendete Auszahlungen können verloren gehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Buchungsbelege Art. 6 Abs. 1 lit. c DSGVO.

12. Sicherheit und Betrugsabwehr

Claimo zahlt echtes Geld aus. Um Mehrfachkonten, manipulierte Geräte, gefälschte Aktivitäten und Missbrauch zu verhindern, verarbeiten wir folgende Sicherheitsdaten:

• Gerätekennung: Unter Android die für Claimo spezifische Android-ID, unter iOS die Kennung für App-Anbieter (IDFV); ist keine verfügbar, eine zufällige Installationskennung. Die App speichert sie geschützt auf deinem Gerät und überträgt sie an unseren Server. Dort speichern wir sie ausschließlich als Hashwert, der mit einem geheimen Schlüssel gebildet wird.
• IP-Adresse: Unser Server liest sie bei Anfragen aus und speichert sie für die Betrugsabwehr und Missbrauchsbegrenzung nur als Hashwert, nicht im Klartext.
• Geräteprüfung bei der Registrierung: Die App lässt von Google Play Integrity (Android) bzw. Apple App Attest (iOS) bestätigen, dass sie unverändert auf einem echten Gerät läuft. Google bzw. Apple verarbeiten dafür Informationen über Gerät und App. Wir speichern nur das Ergebnis (z. B. „vertrauenswürdig“), einen Grund-Code, Hashwerte und den Zeitpunkt, keine Rohdaten.
• Risikobewertung: Aus diesen Signalen, deinem Verdienstverlauf, Stornierungen, Empfehlungsmustern und gemeinsam genutzten Auszahlungsadressen ermitteln wir automatisch einen Risikowert mit Begründungen. Hinzu kommen Notizen und Sperren unserer Prüfer.
• Bonusschutz: Damit Boni wie der Willkommens- oder Empfehlungsbonus nicht mehrfach über dasselbe Gerät entstehen, vermerken wir, für welches Gerät (als Hashwert) ein Bonus bereits vergeben wurde, und protokollieren jede Bonusentscheidung.

Auffällige Signale führen nicht automatisch zu einer Sperre; Auszahlungen können aber zur genaueren Prüfung markiert werden. Bei nachgewiesenem Missbrauch kann ein Prüfer das Konto sperren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Betrug und Missbrauch zulasten von Claimo und ehrlichen Nutzern. Die Gerätekennung auf deinem Gerät ist für den sicheren Betrieb unseres Belohnungsdienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

13. Push-Benachrichtigungen und Nachrichten in der App

Push-Benachrichtigungen erhältst du nur, wenn du sie in der App und anschließend im Systemdialog erlaubst. Dann speichern wir dein Push-Token, die Plattform, die Zeitzone deines Geräts und deine Auswahl. Mit der Zeitzone halten wir eine Ruhezeit von 22 bis 9 Uhr Ortszeit ein: Erinnerungen und Angebote senden wir dann nicht, Gutschriften kommen nachts lautlos. Du kannst drei Arten einzeln abschalten:

• Gutschriften und Auszahlungen,
• Erinnerungen an Tagesbonus und Serie,
• Angebote: werbliche Hinweise auf neue Spiele und ablaufende Fristen; insgesamt höchstens drei solcher Benachrichtigungen pro Woche.

Wir protokollieren Anlass, Titel, Text, Zustellstatus, Fehlermeldungen und ob du eine Benachrichtigung geöffnet hast. Damit messen wir, ob Benachrichtigungen nützlich sind: Für jeden Anlass einer Erinnerung oder eines Angebots erhält eine zufällig und dauerhaft ausgewählte Vergleichsgruppe von etwa 10 % der Nutzer diese Benachrichtigung nicht.

Die Zustellung läuft über den Push-Dienst von Expo (650 Industries, Inc., USA) und Firebase Cloud Messaging von Google bzw. den Apple Push Notification Service.

Unabhängig davon zeigen wir wichtige Ereignisse in der Nachrichtenliste der App („Glocke“) an, höchstens 100 Einträge und höchstens 90 Tage lang.

Rechtsgrundlage ist für werbliche Benachrichtigungen deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für Gutschriften, Auszahlungen und Erinnerungen Art. 6 Abs. 1 lit. b DSGVO und für die Wirkungsmessung Art. 6 Abs. 1 lit. f DSGVO. Abschalten kannst du alles im Profil oder in den Systemeinstellungen.

14. Nutzungsanalyse und Produktverbesserung

Wir werten die Nutzung ausschließlich in unserer eigenen Datenbank aus. Externe Analysedienste wie Google Analytics oder Firebase Analytics, Session-Replay oder Werbe-Tracking-Pixel setzen wir nicht ein.

Mit Einwilligung („Nutzungsanalyse erlauben“, voreingestellt aus): Die App erfasst Ereignisse wie App-Start, aufgerufene Bereiche (Start, Spiele, Aufgaben, Profil, Auszahlen), Registrierungs- und Onboarding-Schritte, geöffnete Angebotslisten, angesehene und angeklickte Angebote, angezeigte Bonus-Timer und geöffnete Auszahlungsdialoge. Zu jedem Ereignis speichern wir Zeitpunkt, Sitzungskennung, Plattform, App-Version, gegebenenfalls Angebot, Partner, angezeigte Belohnung und Testvariante, verknüpft mit deiner Nutzer-ID. E-Mail-Adresse, Name, IP-Adresse oder Standort enthalten diese Ereignisse nicht. Die App legt dafür eine zufällige Analyse-Kennung an und hält Ereignisse bis zum Versand kurz auf dem Gerät vor. Ohne Einwilligung sendet die App keine dieser Ereignisse und verwirft sie.

Ohne Einwilligung: Aus Vorgängen, die beim Betrieb deines Kontos ohnehin entstehen (Registrierung, Start eines Angebots, Gutschriften, Stornierungen, Auszahlungsanträge), erzeugt unser Server pseudonyme Ereignisse. Außerdem speichern wir, ob du über eine Empfehlung oder direkt zu uns gekommen bist, sowie Plattform und App-Version. Damit verstehen wir Umsatz, Kosten, Abbrüche und Betrugsmuster.

Produkttests (A/B-Tests): Neue Konten können zufällig einer Testgruppe zugeordnet werden, die eine Variante einer Funktion sieht. Wir speichern Zuordnung und ob die Variante angezeigt wurde, und vergleichen die Gruppen anhand der oben genannten Ereignisse. Eine Auswahl nach persönlichen Merkmalen findet nicht statt.

Rohdaten löschen wir nach 180 Tagen; danach bleiben nur zusammengefasste Statistiken ohne Personenbezug. Testzuordnungen speichern wir bis zur Löschung deines Kontos. Rechtsgrundlage ist für die App-Ereignisse deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, den Dienst wirtschaftlich zu betreiben und zu verbessern. Du kannst dem jederzeit widersprechen (Abschnitt 23).

15. Speicherung auf deinem Gerät und Berechtigungen

Die App legt auf deinem Gerät insbesondere ab:

• Anmeldesitzung und Zugriffstoken (erforderlich),
• die gewählte App-Sprache (erforderlich),
• die Gerätekennung für die Betrugsabwehr in geschütztem Speicher (erforderlich, Abschnitt 12),
• bei Registrierung mit Google oder Facebook für höchstens 15 Minuten einen Nachweis der Geräteprüfung; unter iOS eine Schlüsselkennung für App Attest,
• nach Erlaubnis von Benachrichtigungen dein Push-Token,
• mit Einwilligung in die Nutzungsanalyse die Analyse-Kennung, die Sitzung, noch nicht gesendete Ereignisse und deine Testvarianten,
• mit Einwilligung in Werbevideos Daten des Werbe-SDKs von Unity,
• zwischengespeicherte Spielsymbole sowie kleine Hinweise, etwa ob eine Bewertungsfrage schon gezeigt wurde,
• dein selbst gewähltes Profilbild. Es wird nicht hochgeladen und bleibt nur auf deinem Gerät.

Berechtigungen: Die App fragt nur nach Benachrichtigungen und – wenn du ein Profilbild auswählst – nach Zugriff auf das ausgewählte Foto. Standort, Kontakte, Kamera und Mikrofon nutzen wir nicht. Gespeicherte Daten entfernst du, indem du die App-Daten löschst oder die App deinstallierst; dein Konto bleibt davon unberührt.

16. Support, E-Mails, Teilen und Bewertungen

• Support: Schreibst du uns eine E-Mail, verarbeiten wir deine Adresse, deine Nachricht, Anhänge und den Verlauf, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die E-Mail läuft über deinen und unseren E-Mail-Anbieter.
• Empfehlungscode: Kopierst du deinen Code, legt die App ihn nur in die Zwischenablage deines Geräts. Teilst du ihn, öffnet sich der Teilen-Dialog deines Systems; die gewählte App verarbeitet die Nachricht nach ihren eigenen Regeln.
• Bewertungen: Die Sternebewertung in der App speichern wir nicht auf unseren Servern. Bewertest du Claimo im Google Play Store oder App Store, läuft das über den jeweiligen Store.
• Rechtstexte: Links zu Impressum, Nutzungsbedingungen und dieser Erklärung öffnen unsere Website im Browser. Dort gilt die Datenschutzerklärung der Website.

17. Speicherdauer und Löschung

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist:

• Konto, Profil, Einstellungen, Guthaben, Buchungen, Auszahlungsanträge, Einwilligungsnachweise: bis zur Löschung deines Kontos.
• Gerätesignale: höchstens solange dein Konto besteht. Einträge eines Geräts, mit dem du dich 90 Tage nicht mehr angemeldet hast, löschen wir, sofern daran kein Bonusvermerk hängt. Protokolle der Geräteprüfung löschen wir nach 90 Tagen.
• Nutzungsanalyse: Rohdaten 180 Tage.
• Dir ausgelieferte Angebote: 180 Tage; Fortschrittsstände von Angeboten 30 Tage; gestartete Angebote bis zur Löschung deines Kontos.
• Push: Zustellprotokolle 180 Tage; abgeschaltete Push-Token 30 Tage nach dem Abschalten.
• Nachrichten in der App: höchstens 90 Tage bzw. 100 Einträge.
• Missbrauchsbegrenzung (Anfragezähler mit gehashter IP oder Nutzer-ID): höchstens 7 Tage.
• Server-Protokolle unseres Hosting-Anbieters (u. a. IP-Adresse, Zeitpunkt, aufgerufene Schnittstelle): nur kurzzeitig für Betrieb und Fehlersuche.
• Support-E-Mails: bis zum Abschluss des Anliegens, geschäftsrelevante Korrespondenz bis zum Ablauf der gesetzlichen Fristen.

Konto löschen

Du kannst dein Konto in der App unter Profil → Einstellungen → „Konto endgültig löschen“ selbst löschen. Ohne App oder Anmeldung kannst du die Löschung kostenlos per E-Mail an support@claimo-app.com beantragen; eine Anleitung findest du auf unserer Seite Claimo-Konto löschen. Läuft noch eine Auszahlung, ist die Löschung in der App erst nach deren Abschluss möglich; gesperrte Konten löscht der Support.

Mit der Löschung entfernen wir dein Konto und die damit verknüpften Daten aus Abschnitt 6 bis 16. Bei Anfragen per E-Mail informieren wir dich spätestens innerhalb eines Monats über das Ergebnis. Folgende Daten bleiben nach der Löschung bestehen:

• Sicherheitsrest: Nur wenn ein Konto gesperrt war, ein erhöhtes Risiko aufwies, Auszahlungen beantragt hat oder Stornierungen hatte, speichern wir einen pseudonymisierten Datensatz: mit geheimem Schlüssel gebildete Hashwerte der früheren Nutzer-ID und der Auszahlungsadressen, bei Sperre, hohem Risiko oder Stornierungen auch der Geräte, dazu Erstellungsdatum des Kontos, Risikostufe und -gründe, Sperrstatus sowie gerundete Zähler zu Auszahlungen, Stornierungen, Boni und Empfehlungen. Name, E-Mail-Adresse und IP-Adressen sind nicht enthalten. Er wird drei Jahre nach der Löschung automatisch entfernt, bei Löschungen wegen eines Alters unter 16 nach höchstens 180 Tagen.
• Bonusvermerk am Gerät: Der Hashwert eines Geräts, für das bereits ein Willkommens- oder Empfehlungsbonus vergeben wurde, bleibt ohne Bezug zu deinem Konto drei Jahre nach der Löschung bestehen, damit derselbe Bonus nicht durch Löschen und Neuregistrieren erneut entsteht.
• Gutschriftsbelege der Partner: Transaktionsnummer, Partner-Kennung, Betrag und Zeitpunkt behalten wir ohne Verknüpfung zu deinem Konto für die Abrechnung mit dem Partner und zur Vermeidung doppelter Gutschriften.
• Gesetzlich aufbewahrungspflichtige Belege: Belege über ausgeführte Auszahlungen (z. B. PayPal-Transaktionen, Kaufbelege für Gutscheine) bewahren wir in der Regel acht Jahre auf, aufbewahrungspflichtige Geschäftsbriefe sechs und Bücher zehn Jahre (§ 147 AO, § 257 HGB), jeweils ab Ende des Kalenderjahres.

Diese Daten nutzen wir nur noch für den jeweiligen Zweck – Betrugsabwehr, Durchsetzung oder Abwehr von Ansprüchen innerhalb der regelmäßigen Verjährungsfrist (§ 195 BGB) und gesetzliche Pflichten – und sperren sie für alles andere. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und f DSGVO in Verbindung mit Art. 17 Abs. 3 lit. b und e DSGVO. Die Löschung veranlassen wir auch bei unseren Auftragsverarbeitern. In Sicherungskopien unseres Hosting-Anbieters können gelöschte Daten noch enthalten sein, bis diese turnusmäßig überschrieben werden; wir stellen daraus nichts wieder her, außer um einen Datenverlust zu beheben. Daten, die Partner in eigener Verantwortung verarbeiten, löschen diese nach ihren eigenen Regeln.

18. Empfänger und Dienstleister

Personenbezogene Daten erhalten die folgenden Empfänger, jeweils nur soweit für den genannten Zweck nötig:

Auftragsverarbeiter (arbeiten nach unserer Weisung, Art. 28 DSGVO)

• Supabase Inc., USA: Datenbank, Anmeldung, Server-Funktionen und Hosting. Die Daten liegen in einem Rechenzentrum in Frankfurt am Main (EU).
• 650 Industries, Inc. (Expo), USA: Zustellung von Push-Benachrichtigungen.
• Plus Five Five, Inc. (Resend), USA: Versand von Auszahlungs- und Status-E-Mails.

Eigenständig Verantwortliche

• ayeT-Studios GmbH, Hannover, Deutschland: Spiele, App-Aufgaben und Umfragen (Abschnitt 9).
• Make Opinion GmbH (CPX Research), Berlin, Deutschland: Umfragen (Abschnitt 9).
• TheoremReach Inc., Sanford (North Carolina), USA: Umfragen (Abschnitt 9).
• Unity Technologies mit verbundenen Unternehmen (Unity LevelPlay, Unity Ads): Werbevideos, nur mit Einwilligung (Abschnitt 10); über LevelPlay gegebenenfalls Google AdMob mit nicht personalisierter Werbung.
• Google Ireland Limited bzw. Google LLC: Anmeldung mit Google, Play Integrity, Firebase Cloud Messaging, Google Play Store.
• Meta Platforms Ireland Limited: Anmeldung mit Facebook.
• Apple Distribution International Ltd., Irland: unter iOS App Attest, Push-Dienst und App Store.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg: Auszahlungen per PayPal.

Außerdem können Behörden, Gerichte oder Berater Daten erhalten, wenn wir dazu verpflichtet sind oder es zur Durchsetzung oder Abwehr von Rechtsansprüchen nötig ist. Wir verkaufen keine personenbezogenen Daten.

19. Übermittlung in Drittländer

Einige Empfänger haben ihren Sitz in den USA oder greifen von dort auf Daten zu. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind; das gilt nach deren Angaben unter anderem für Expo, Resend, Google, Meta und Apple. Mit Supabase haben wir Standardvertragsklauseln der EU-Kommission vereinbart. Unity und TheoremReach stützen ihre Übermittlungen nach eigenen Angaben auf Standardvertragsklauseln. Für Israel, wo verbundene Unternehmen von Unity sitzen, besteht ein Angemessenheitsbeschluss. Eine Kopie der Garantien erhältst du auf Anfrage.

20. Automatisierte Entscheidungen

Entscheidungen mit rechtlicher Wirkung treffen wir nicht ausschließlich automatisiert. Über Auszahlungen und Sperren entscheidet immer ein Mensch; automatische Risikowerte dienen nur als Hinweis.

Automatisch prüfen wir, ob für dein Gerät bereits ein Willkommens- oder Empfehlungsbonus vergeben wurde. Diese Prüfung ist für die Bonusbedingungen erforderlich (Art. 22 Abs. 2 lit. a DSGVO). Wenn du meinst, dass dabei ein Fehler passiert ist, prüft auf deine Anfrage hin ein Mensch die Entscheidung; du kannst dazu Stellung nehmen.

21. Datensicherheit

Wir schützen deine Daten unter anderem durch verschlüsselte Übertragung (TLS), Zugriffsregeln auf Zeilenebene in der Datenbank, serverseitige Gutschriften, signierte Rückmeldungen der Partner, Hashwerte mit geheimem Schlüssel für Sicherheitssignale, eine sichere Anmeldung mit PKCE und einen auf berechtigte Personen beschränkten Zugriff auf unser Verwaltungswerkzeug, in dem jede Prüfentscheidung protokolliert wird. Absolute Sicherheit kann niemand garantieren; bitte schütze deine Zugangsdaten und melde dich bei Verdacht auf Missbrauch.

22. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch (Art. 21 DSGVO, siehe Abschnitt 23),
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO).

Schreib uns dafür an support@claimo-app.com. Bei begründeten Zweifeln an deiner Identität fragen wir nur die Angaben nach, die wir zur Bestätigung brauchen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

23. Widerspruchsrecht

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner Daten Widerspruch einzulegen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werbliche Push-Benachrichtigungen kannst du jederzeit abbestellen, indem du die Kategorie „Angebote“ im Profil ausschaltest.

24. Pflicht zur Bereitstellung

Ohne E-Mail-Adresse bzw. Anmeldung bei Google oder Facebook, Altersgruppe und Auszahlungswährung können wir kein Konto anlegen; ohne Empfänger-Adresse keine Auszahlung durchführen. Alle anderen Angaben und Einwilligungen sind freiwillig. Lehnst du sie ab, stehen einzelne Funktionen wie Werbevideos oder personalisierte Angebote nicht zur Verfügung.

25. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die App, unsere Dienstleister oder die Rechtslage ändern. Die aktuelle Fassung findest du in der App und unter claimo-app.com/de/datenschutz-app.html. Über wesentliche Änderungen informieren wir dich in der App. Brauchen wir für eine neue Verarbeitung deine Einwilligung, fragen wir dich vorher.