Datenschutzerklärung
Version: 3.5 | Stand: 10. August 2026
Präambel
Der Schutz Ihrer Privatsphäre ist für die HistoryBytes GmbH ein integraler Bestandteil unserer Unternehmensethik. In dieser Erklärung legen wir transparent offen, wie wir personenbezogene Daten im Rahmen unserer Plattform HistoryBytes verarbeiten. Wir agieren nach den strengen Vorgaben der EU-DSGVO, des österreichischen DSG und TKG 2021 sowie relevanter US-Gesetze (CCPA/CPRA, COPPA).
1. Verantwortliche Stelle und Kontakt
HistoryBytes GmbH
Wasserfallstraße 249
A-5440 Torren
Österreich (Austria)
Vertreten durch den Geschäftsführer: Johannes Egger
Firmenbuchnummer: FN 679541 a
Firmenbuchgericht: Landesgericht Salzburg
UID-Nummer: ATU83288336
DUNS-Nummer: 30-118-7437
E-Mail: hello@historybytes.app
2. Kategorien verarbeiteter Daten
2.1 Daten aus aktiven Nutzerinteraktionen
- Identitätsdaten: Vorname, Nachname, E-Mail-Adresse, Profilbild.
- Authentifizierung: User-ID (Token) und Login-Provider-Daten via Clerk (z.B. bei Apple/Google Logins).
- Transaktionsdaten: Kaufdatum, Paket-Typ (Single/Family), Rechnungsadresse. Zahlungen werden ausschließlich über die In-App-Kaufsysteme von Apple App Store und Google Play Store abgewickelt; Kreditkartendaten werden zu keinem Zeitpunkt auf unseren Servern gespeichert oder verarbeitet.
- Referral-Daten: E-Mail-Adressen eingeladener Freunde werden nur zum Versand der Einladung nach Ihrer aktiven Auslösung verarbeitet.
2.2 Automatisch erhobene technische Daten (Telemetrie)
- Nutzungsdaten: Lernfortschritt, Quiz-Antworten, gesammelte Fragmente, ELO-Score, freigeschaltete Epochen sowie anonymisierte Performance-Daten für asynchrone Duelle (Ghost-Profiles).
- Gerätedaten: Maskierte IP-Adresse, Browsertyp, Betriebssystem, Device-Model, Push-Benachrichtigungs-Token.
- Sicherheitslogs: Zeitpunkte von Logins, fehlgeschlagene Versuche sowie Sicherheits-Events unserer Hosting- und Backend-Infrastruktur.
2.3 Sicherheits- und Moderationsdaten
Zum Schutz unserer Nutzer-Community (insbesondere in Family-Gruppen und im Liga-Ranking) verarbeiten wir folgende Daten:
- Melde-Daten: Wenn Sie einen anderen Nutzer melden, verarbeiten wir Ihre User-ID, die User-ID sowie den zum Meldezeitpunkt sichtbaren Nutzernamen der gemeldeten Person, den Kontext der Meldung (z.B. Family oder Liga) sowie den Zeitpunkt. Diese Daten dienen ausschließlich der internen Prüfung und Moderation gemeldeter Inhalte.
- Blockier-Listen: Wenn Sie einen anderen Nutzer blockieren, speichern wir diese Zuordnung, damit die blockierte Person für Sie in der Liga-Ansicht nicht mehr angezeigt wird.
3. Rechtsgrundlagen und Zwecke
| Zweck | Datenkategorie | Rechtsgrundlage |
|---|---|---|
| Kerndienst-Bereitstellung & Login | Profil, Lernstand, Auth-Token | Art. 6 (1) b (Vertrag) |
| Abwicklung Käufe | Zahlungsdetails, E-Mail | Art. 6 (1) b (Vertrag) |
| Infrastruktur-Sicherheit | IP-Adresse, Logs | Art. 6 (1) f (Berecht. Int.) |
| Marketing-Updates (Zukünftig) | E-Mail-Adresse | Art. 6 (1) a (Einwilligung) |
| Lernfortschritt & App-Nutzung (Telemetrie) | Nutzungsdaten, Gerätedaten | Art. 6 (1) b (Vertrag) & f (Berecht. Int.) |
| Community-Schutz & Moderation | Melde- und Blockier-Daten | Art. 6 (1) f (Berecht. Int.) |
| Freunde einladen (Referral) | E-Mail-Adresse eingeladener Person | Art. 6 (1) f (Berecht. Int., auf Ihre aktive Auslösung hin) |
Unser berechtigtes Interesse liegt in der Abwehr von Betrug (Anti-Cheating), der IT-Sicherheit und der kontinuierlichen didaktischen Verbesserung der App.
4. Partner und Internationaler Transfer (Auftragsverarbeiter)
Wir kooperieren mit folgenden Partnern zur Bereitstellung unserer Dienste. Bei Datentransfers in die USA stützen wir uns auf das EU-US Data Privacy Framework (DPF) oder EU-Standardvertragsklauseln (SCCs):
- Vercel Inc. (USA): App-Hosting und Bereitstellung der Web-Infrastruktur.
- Google LLC / Firebase (USA): Cloud-Backend, Datenbank-Infrastruktur & Speicherung des Lernfortschritts.
- Clerk Inc. (USA): Identitäts- und Zugriffsmanagement (sicherer Login).
- RevenueCat Inc. (USA): Verwaltung und Synchronisierung von Abonnements und Käufen über App Store und Play Store hinweg (verarbeitet User-ID, Kaufhistorie, Berechtigungsstatus).
- Mapbox Inc. (USA): Bereitstellung des interaktiven Kartenmaterials innerhalb der App (verarbeitet technische Zugriffsdaten zur Auslieferung der Kartenkacheln).
- Resend (USA): Versand automatisierter interner Benachrichtigungs-E-Mails an unser Team, z.B. bei eingehenden Nutzer-Meldungen (Melde-Funktion).
- Google LLC (USA): Optionale Nutzung von Firebase Analytics / Google Analytics zur Nutzeranalyse (ausschließlich nach Ihrer ausdrücklichen Einwilligung im In-App-Consent oder Cookie-Banner).
- Meta Platforms Ireland Ltd. / Meta Platforms Inc. (Irland/USA): Optionale Nutzung des Meta Pixels für zielgerichtete Werbung und Conversion-Tracking auf unseren Marketing-Seiten (ausschließlich nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner).
5. Spezielle US-Rechte & Jugendschutz
Kalifornien (CCPA/CPRA): Wir sammeln die in Abschnitt 2 genannten Kategorien personenbezogener Daten. Wir stellen unmissverständlich klar: Wir verkaufen Ihre persönlichen Daten nicht gegen Geld an Dritte. Durch die Nutzung von Marketing-Cookies (wie dem Meta Pixel oder Google Analytics) auf unseren Webseiten kann es jedoch zu einem „Sharing“ (Teilen) von Daten für plattformübergreifende verhaltensbasierte Werbung im Sinne des kalifornischen Rechts kommen. Sie können diesem Sharing jederzeit über unsere „Do Not Sell or Share“-Seite oder die Cookie-Einstellungen widersprechen. Zusätzlich zu den in Abschnitt 7 beschriebenen Rechten haben kalifornische Verbraucher das Recht auf Kenntnis (Right to Know) der verarbeiteten Datenkategorien, Löschung (Right to Delete), Berichtigung (Right to Correct) sowie das Recht auf Gleichbehandlung (Non-Discrimination) bei Ausübung dieser Rechte. Wir erkennen zudem browserseitige Opt-out-Signale wie das Global Privacy Control (GPC) als gültigen Widerspruch gegen das Sharing an.
Weitere US-Bundesstaaten: Sollten Sie in einem anderen US-Bundesstaat mit eigenem Datenschutzgesetz ansässig sein (z.B. Virginia/VCDPA, Colorado/CPA, Connecticut/CTDPA), stehen Ihnen im Rahmen des jeweils anwendbaren Rechts vergleichbare Rechte auf Auskunft, Berichtigung, Löschung und Widerspruch zu. Bitte kontaktieren Sie uns unter den in Abschnitt 1 genannten Kontaktdaten, wir bearbeiten Ihr Anliegen entsprechend dem für Sie geltenden Recht.
Jugendschutz (COPPA): Unsere Dienste richten sich nicht an Kinder unter 13 Jahren. Wir sammeln nicht wissentlich Daten von dieser Altersgruppe. Bitte kontaktieren Sie uns bei Verdachtsfällen zur umgehenden Löschung.
6. Speichermanagement
- Reguläre Daten: Löschung nach 24 Monaten Inaktivität.
- Founder-Status & Lifetime-Pässe: Dauerhafte Speicherung der Berechtigungsdaten zur Sicherung Ihrer erworbenen Lifetime-Garantie.
- Melde- und Blockier-Daten: Werden für maximal 12 Monate gespeichert, danach automatisch gelöscht.
- Archivierung: Rechnungs- und Transaktionsdaten werden gemäß der österreichischen Bundesabgabenordnung (BAO) 7 Jahre lang aufbewahrt.
7. Ihre Betroffenenrechte
Sie haben gemäß DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, Verarbeitungen, die auf unserem berechtigten Interesse basieren, jederzeit zu widersprechen.
Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf Ihrer Einwilligung beruht (z.B. Marketing-E-Mails, Meta Pixel, Google Analytics), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
Bitte senden Sie Anträge an hello@historybytes.app. Beschwerden können an die Österreichische Datenschutzbehörde (DSB) oder Ihre lokale Aufsichtsbehörde gerichtet werden.