Datenschutzerklärung

Verantwortlicher und Kontakt

Für Datenschutzanfragen, die Ausübung von Rechten und die Löschung des Kontos: support@novuralearning.com.

Geltungsbereich

Diese Datenschutzerklärung betrifft die Microsite Swim Quiz und die mobile App Swim Quiz (Android und iOS). Die Microsite ist statisch und verwendet keine Tracker. Die App nutzt Firebase-Dienste für Authentifizierung, Profil, Backend, vom Nutzer aktivierte Benachrichtigungen und technische Diagnose. Quiz mit Serverprüfung erfassen Sitzung und Ergebnis in Ihrem Profil; eine Kopie des Lernfortschritts wird zudem auf dem Gerät gespeichert. Premium-Abonnements werden von Apple oder Google verkauft und abgerechnet; die Werbung im Tarif Free wird von Google AdMob bereitgestellt.

Von der App verarbeitete Daten

Kontodaten

E-Mail, Firebase-UID, Authentifizierungsanbieter, Verifizierungsstatus, Benutzername, gegebenenfalls Vorname, Nachname, Anzeigename und Avatar sowie die in Firebase Authentication verfügbaren technischen Metadaten zu Erstellung und letzter Anmeldung. Die Anmeldung kann per E-Mail und Passwort, über Google und, auf iOS, über Apple erfolgen.

Nutzungs- und Profildaten

Das Remote-Profil kann Benutzername, Vorname, Nachname, Avatar, Edelsteinguthaben und Zähler zu den Quiz enthalten. Wenn Sie ein Quiz mit Serverprüfung absolvieren, werden in Ihrem Profil die Sitzung (vorgeschlagene Fragen, übermittelte Antworten, Punktzahl und Ergebnis), der Verlauf der abgeschlossenen Tests und Prüfungen, der Fortschritt in den Modulen und die erhaltenen Abzeichen erfasst; nicht abgeschlossene Sitzungen verfallen nach 30 Minuten Inaktivität. Die SQLite-Datenbank des Geräts speichert außerdem eine lokale Kopie von Sitzungen, Antworten, Ergebnissen, Statistiken und zu wiederholenden Fragen. Diese Daten werden nicht an einen Analytics-Dienst übermittelt.

Technische und diagnostische Daten

Die Infrastrukturanbieter können IP-Adresse, Datum und Uhrzeit, App-Version, Informationen zur Anfrage, technische Kennungen sowie Sicherheits- oder Betriebsprotokolle verarbeiten, die für die Bereitstellung von Firebase Authentication, Datenbank, Functions und Hosting erforderlich sind. Die Kandidaten-Builds verwenden Firebase Crashlytics und Performance Monitoring für Abstürze, Start und Leistung mit minimierter Anwendungsdiagnose; Firebase Analytics bleibt deaktiviert. Benachrichtigungs-Token werden nur angefordert und gespeichert, wenn der Nutzer Benachrichtigungen aktiviert.

Über die App gesendete Meldungen

Wenn Sie eine Meldung senden, verarbeiten wir die von Ihnen verfasste Beschreibung, die App-Version, die Plattform, die Sprache, den Ausgangsbildschirm und, nur wenn vorhanden und bestätigt, einen Screenshot der Oberfläche. Wenn Sie eine Quizfrage melden, fügen wir zusätzlich die Kennung und die Version des Inhalts, Sprache und Rechtsordnung, Kategorie, die ausgewählte Antwort, die als richtig angegebene Antwort und die technische Information hinzu, ob die Erklärung sichtbar war oder nicht. Diese Daten dienen dazu, die Frage zu identifizieren und zu prüfen, ohne sie im Freitext abzuschreiben. Die Funktion „Zum Melden schütteln“ ist standardmäßig deaktiviert; die Bewegung wird auf dem Gerät verarbeitet und weder gespeichert noch übertragen. Vor dem Senden können Sie den Screenshot prüfen und entfernen. Geben Sie keine Passwörter, Zahlungsdaten oder anderen sensiblen Informationen ein.

Werbung, Käufe und Messung

Im Tarif Free kann die App ein Banner auf dem Startbildschirm, nach einigen abgeschlossenen Quiz eine Vollbildanzeige und, wenn Sie sich dafür entscheiden, Videos mit Belohnung anzeigen, die Edelsteine gutschreiben. Die Werbung wird von Google AdMob bereitgestellt und in nicht personalisierter Form angefordert. Vor der ersten Anfrage zeigt Ihnen die User Messaging Platform (und, auf iOS, die Tracking-Abfrage von Apple) die anwendbaren Auswahlmöglichkeiten an; ist die Auswahl nicht gültig oder noch nicht getroffen, wird keine Werbung angefordert. Der Tarif Premium zeigt keine Werbung an und sendet keine Werbeanfragen. Auch bei nicht personalisierter Werbung können Google und die Partner der Werbekette IP-Adresse und ungefähren Standort, Interaktionen mit App und Anzeigen, Diagnose- und Leistungsdaten, angezeigte Anzeigen sowie technische Kennungen der App oder des Geräts für Werbung, Messung, Sicherheit und Betrugsprävention verarbeiten. Bei Videos mit Belohnung sendet Google an unseren Server eine Wiedergabebestätigung, die eine undurchsichtige Vorgangskennung enthält.

Käufe und Premium-Abonnement

Die Zahlung wird ausschließlich von Apple oder Google abgewickelt: Wir erhalten und speichern weder Kartennummer noch andere Zahlungsdaten. Zur Aktivierung und Aufrechterhaltung von Premium prüft unser Server den Kauf beim Store und speichert Nutzerkennung, Plattform, Produkt, Status und Ablaufdatum des Abonnements sowie einen Fingerabdruck (Hash) des Kauf-Tokens; diese Daten sind erforderlich, um das Abonnement zu erkennen, es auf einem neuen Gerät wiederherzustellen und zu verhindern, dass derselbe Kauf auf mehreren Konten wiederverwendet wird.

Im veröffentlichten Client nicht beobachtete Daten

Es sind keine aktiven Funktionen ersichtlich, die Adressbuch, Kamera, Mikrofon, genauen Standort, Nachrichten zwischen Nutzern, Gesundheitsdaten oder Zahlungsdaten erheben. Die App kann das Freigabeblatt des Systems nur auf Initiative des Nutzers öffnen. Der einzige vom Melder vorgesehene persönliche Upload ist der oben beschriebene optionale und bestätigte Screenshot.

Zwecke und Rechtsgrundlagen

Swim Quiz aktiviert keine eigenen Analytics-Adapter. Aus dem bloßen Vorhandensein von Code oder Abhängigkeiten wird keine Rechtsgrundlage für Werbung oder nicht wesentliche Messung abgeleitet.

Anbieter und Empfänger

Die Daten werden nur befugten Personen und den erforderlichen Anbietern zugänglich gemacht. Die genaue datenschutzrechtliche Rolle kann je nach Dienst und vertraglichen Einstellungen variieren; nicht alle Anbieter werden automatisch gleich eingestuft.

Anbieter, die Daten in unserem Auftrag verarbeiten, unterliegen den für den Dienst geltenden Vertragsbedingungen und Schutzmaßnahmen. Wenn Werbung aktiv ist, werden die Informationen zu den Partnern und die verfügbaren Auswahlmöglichkeiten über die User Messaging Platform vor Verarbeitungen angezeigt, die eine Einwilligung erfordern.

Dokumentation: Datenschutz und Sicherheit bei Firebase, Firebase-Bedingungen zur Datenverarbeitung, Datenschutzerklärung von Google, Datenschutz bei Apple.

Internationale Datenübermittlungen

Die Dienste von Google/Firebase und die Anmeldeanbieter arbeiten auf globalen Infrastrukturen und können Daten in den Ländern verarbeiten, in denen der Anbieter oder seine Unterauftragnehmer über Einrichtungen verfügen. Es wird daher nicht garantiert, dass jedes Datum ausschließlich in Italien oder im Europäischen Wirtschaftsraum verbleibt.

Wenn Übermittlungen in Länder erfolgen, die nicht von einem Angemessenheitsbeschluss erfasst sind, werden die vom Anbieter bereitgestellten vertraglichen Garantien verwendet, einschließlich, soweit anwendbar, der Standardvertragsklauseln und anderer anerkannter Mechanismen. Die Gültigkeit und konkrete Anwendbarkeit dieser Garantien sind im Hinblick auf die tatsächlich akzeptierten Dienste und Bedingungen zu prüfen.

Speicherung

Die Auth-Daten und das Remote-Profil, einschließlich Sitzungen, Quizverlauf, Abzeichen und Edelsteine, werden gespeichert, solange das Konto aktiv ist, und werden aus den aktiven Anwendungssystemen entfernt, wenn die Löschung erfolgreich abgeschlossen wird, mit Ausnahme von Daten, die aufgrund einer dokumentierten Verpflichtung aufbewahrt werden müssen. Die auf dem Gerät gespeicherten Fortschritte bleiben bis zur Löschung des Kontos über die App, bis zur Entfernung der App-Daten oder bis zur Deinstallation erhalten.

Wenn Sie das Konto löschen, bleiben Abonnement und Belohnungen nicht mit Ihnen verknüpft: Ihre Kennung wird gelöscht oder durch eine zufällige ersetzt. Es bleiben nur, ohne jeden Bezug zu Ihrer Person, der Fingerabdruck (Hash) des Kauf-Tokens und die Kennungen der Belohnungsvorgänge erhalten, die erforderlich sind, um zu verhindern, dass derselbe Kauf oder dieselbe Belohnung auf einem anderen Konto wiederverwendet wird. Aus demselben Grund ist es nicht möglich, dasselbe Abonnement auf einem nach der Löschung erstellten Konto wiederherzustellen.

Konfigurierbare Anwendungsprotokolle unterliegen einer maximalen Speicherdauer von 30 Tagen. Die verpflichtenden Cloud Audit Logs können vom Anbieter 400 Tage lang gespeichert werden. Etwaige künftige Anwendungs-Backups werden höchstens alle 30 Tage rotiert, und nach einer Wiederherstellung muss eine bereits akzeptierte Löschung erneut angewendet werden. Protokolle, Audit-Logs und Backups werden nicht verwendet, um das gelöschte operative Profil zu rekonstruieren. Bei In-App-Meldungen wird der Screenshot automatisch innerhalb von 30 Tagen und werden Metadaten und Beschreibung innerhalb von 90 Tagen gelöscht; sie werden außerdem mit der Löschung des Kontos entfernt. Die übrigen an den Support gesendeten Anfragen werden so lange aufbewahrt, wie es für ihre Bearbeitung und die Dokumentation des Ergebnisses erforderlich ist.

Firebase Analytics bleibt deaktiviert. Firebase gibt eine Speicherdauer von 90 Tagen für Stack Traces und zugehörige Kennungen von Crashlytics an; Performance Monitoring speichert die mit der IP-Adresse verknüpften Ereignisse 30 Tage lang und die mit der Installation verknüpften oder de-identifizierten Daten 60 Tage lang, bevor die Entfernung beginnt. Die Installationskennungen, die unter anderem von Cloud Messaging verwendet werden, werden bis zur Anforderung der Löschung der Installation aufbewahrt und können bis zu 180 Tage für die Entfernung aus den aktiven Systemen und den Backup-Systemen des Anbieters benötigen. AdMob folgt den vom Anbieter und den anwendbaren Datenschutzentscheidungen beschriebenen Zyklen und Kontrollen.

Diese Fristen der Anbieter können sich ändern oder technische Löschzeiten beinhalten; sie werden daher regelmäßig geprüft und nicht verwendet, um eine sofortige Entfernung aus jedem externen System zuzusagen.

Bereitstellung, Entscheidungen und Folgen

E-Mail, Zugangsdaten oder föderierte Identität und die erforderlichen technischen Kennungen werden benötigt, um das Konto zu erstellen und zu schützen. Werden sie nicht bereitgestellt, ist es nicht möglich, das Konto zu erstellen oder die Funktionen zu nutzen, die eine Authentifizierung erfordern. Vorname, Nachname, Avatar, Benachrichtigungen, Meldungen und der zugehörige Screenshot sind optional; ihre Nichtbereitstellung verhindert nicht die Nutzung der übrigen verfügbaren Funktionen.

Die Werbeentscheidungen können über den Eintrag Datenschutzoptionen in der App erneut eingesehen werden, wenn dies gesetzlich vorgeschrieben ist oder vom Anbieter bereitgestellt wird. Die Benachrichtigungsberechtigungen können in den Einstellungen der App oder des Geräts widerrufen werden. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitungen; ohne gültige Entscheidung werden einwilligungspflichtige Anzeigen nicht angefordert.

Swim Quiz trifft keine ausschließlich automatisierten Entscheidungen, die gegenüber dem Nutzer rechtliche Wirkung entfalten oder ihn in ähnlicher Weise erheblich beeinträchtigen. Punktzahlen, Wiederholung und Lernvorschläge gestalten die Lernerfahrung und verleihen keine beruflichen Qualifikationen.

Löschung des Kontos

Sie können das Konto in der App unter Profil → Konto löschen löschen oder, ohne sich in der App anzumelden, über die öffentliche Seite zur Kontolöschung oder per E-Mail an support@novuralearning.com. Die App erklärt die Löschung erst nach dem verifizierten Abschluss des Serververfahrens für abgeschlossen; E-Mail-Anfragen werden manuell bearbeitet und nicht als abgeschlossen erklärt, bis das Ergebnis verifiziert ist.

Nach ausdrücklicher Bestätigung und einer hinreichend aktuellen Authentifizierungsprüfung entfernt das Verfahren etwaige Dateien im Nutzerpfad, die Reservierung des Benutzernamens, das Firestore-Profil und die zugehörigen Untersammlungen (einschließlich Quizsitzungen, Verlauf, Abzeichen und Edelsteine), gesendete Meldungen, das Firebase-Authentication-Konto und die auf dem Gerät gespeicherten Fortschritte. Wenn das Konto „Mit Apple anmelden“ verwendet, wird zusätzlich die Verknüpfung mit Apple widerrufen. Die Löschung kündigt das Premium-Abonnement nicht; dieses ist im Store zu verwalten.

Wird das Verfahren nicht abgeschlossen, erklärt die App die Löschung nicht für beendet: Der manuelle Weg bleibt verfügbar. Um Daten zu entfernen, die ausschließlich auf dem Gerät verblieben sind, ist es jederzeit möglich, die App-Daten zu löschen oder die App zu deinstallieren.

Die Löschung ist abgeschlossen, wenn die unmittelbar kontrollierten Daten aus den aktiven Anwendungssystemen entfernt wurden. Sie bedeutet nicht die sofortige Entfernung aus Sicherheitsprotokollen, Audit-Logs, technischen Backups oder gesonderten Systemen der Anbieter. Etwaige Restdaten unterliegen den technischen Zyklen und den anwendbaren Verpflichtungen, die im Abschnitt Speicherung beschrieben sind, und werden nicht verwendet, um das operative Konto wiederherzustellen.

Wir bearbeiten die Anfrage ohne ungerechtfertigte Verzögerung und geben innerhalb der anwendbaren Frist, normalerweise einem Monat, eine Rückmeldung. Diese Frist betrifft die Bearbeitung der Anfrage und stellt kein Versprechen einer universellen Löschung in den Systemen der Anbieter dar.

Cookies und gleichartige Technologien

Die Microsite besteht aus statischem HTML und CSS: Sie enthält kein JavaScript, keine Formulare, kein Analytics, keine Werbung, keine externen Schriftarten und keine Tracker und setzt keine eigenen nicht erforderlichen Cookies. Firebase Hosting kann dennoch IP-Adresse und technische Daten für Bereitstellung und Sicherheit verarbeiten. Links zu Google Play, Google, Apple oder zur Garante (der italienischen Datenschutzbehörde) erzeugen nur dann Anfragen an diese Dienste, wenn sie ausgewählt werden.

In der App sind Authentifizierung, Firebase-Datenbank und lokales SQLite-Archiv Technologien, die sich von den Cookies der Microsite unterscheiden. Firebase Analytics bleibt deaktiviert. Die Werbung im Tarif Free verwendet die Kennungen und Technologien von Google AdMob gemäß den in der App getroffenen Datenschutzentscheidungen (User Messaging Platform und, auf iOS, Apple-Abfrage).

Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen und verwenden verschlüsselte Verbindungen zu den Diensten. Sensible Vorgänge und das Senden von Meldungen erfordern eine Authentifizierung; die Inhalte der Meldungen werden nicht in die Crashlytics-Protokolle oder in betriebliche E-Mails kopiert. Kein System ist frei von Risiken. Eine etwaige Erzwingung (Enforcement) von App Check wird erst nach Prüfung der Kompatibilität aktiviert.

Minderjährige

Swim Quiz richtet sich ausschließlich an Personen, die mindestens 18 Jahre alt sind und sich für Schwimmausbildung interessieren, und ist nicht für Kinder oder Minderjährige konzipiert. Mit der Erstellung eines Kontos erklären Sie, mindestens 18 Jahre alt zu sein. Wenn Sie jünger als 18 Jahre sind, erstellen Sie kein Konto: Wenn wir erfahren, dass ein Konto einem Minderjährigen gehört, löschen wir es.

Rechte der betroffenen Person

In den vorgesehenen Fällen können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen sowie eine Einwilligung widerrufen, ohne die Rechtmäßigkeit der früheren Verarbeitung zu berühren. Sie können an support@novuralearning.com schreiben.

Sie können außerdem Beschwerde bei der Garante per la protezione dei dati personali (italienische Datenschutzbehörde) einlegen oder sich an die zuständige Aufsichtsbehörde wenden.

Änderungen der Datenschutzerklärung

Wir werden diese Seite aktualisieren, bevor neue oder wesentlich andere Verarbeitungen aktiviert werden, zum Beispiel personalisierte Werbung, neue Anbieter oder neue Kaufformen. Das Datum am Anfang kennzeichnet die aktuelle Fassung; bei wesentlichen Änderungen wird die App Sie bitten, Nutzungsbedingungen und Datenschutzerklärung erneut zu bestätigen.