Rechtliches
Datenschutzerklärung
Zuletzt aktualisiert: 12. August 2026 · Gültig ab: 12. August 2026
1. Verantwortlicher
Die mobile Anwendung Kardi App (die „App“) wird herausgegeben von:
- Firma: Amuseemus
- Rechtsform: SAS (Société par Actions Simplifiée)
- Sitz: 32 Allée de la Robertsau, 67000 Strasbourg, France
- Registernummer (SIRET): 100 328 616 00014
- Support / Datenschutz: dev@amuseemus.com
(nachfolgend „wir“, „uns“). Diese Erklärung beschreibt, wie wir Ihre personenbezogenen Daten bei der Nutzung der App erheben, verwenden und schützen, gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem geänderten französischen Datenschutzgesetz.
2. Geltungsbereich
Gilt für Kardi App bei Google Play und im App Store sowie zugehörige API-Dienste unter api.kardi.website. Gilt nicht für Drittseiten, auf die wir verlinken können.
3. Welche Daten wir erheben
3.1 Konto & Anmeldung
Wir greifen nicht auf Google-/Apple-Kontakte, Fotos, Drive usw. zu. OAuth-Token dienen der Identitätsprüfung; wir speichern keine Google-/Apple-Refresh-Token, um Ihre Konten zu durchsuchen.
| Daten | Wann | Zweck |
|---|---|---|
| E-Mail-Registrierung / OAuth | Konto, Anmeldung, Service-Nachrichten | |
| Passwort (gehasht) | E-Mail-Registrierung | Authentifizierung |
| Anzeigename | Optional / von OAuth | Profil |
| Google-Konto-Kennungen | Google-Anmeldung | Nur Authentifizierung |
| Apple-Identity-Token-Angaben | Sign in with Apple | Nur Authentifizierung |
3.2 Von Ihnen erstellte App-Inhalte
Karteikarten, Stapel, Wiederholungsfortschritt, Spracheinstellungen und ähnliche Lerndaten — um die Kernfunktionen bereitzustellen und geräteübergreifend zu synchronisieren.
3.3 Käufe
Abonnements werden von Apple / Google über RevenueCat abgewickelt. Wir erhalten den Berechtigungsstatus (z. B. ob Sie Pro haben), Produktkennungen und das Ablaufdatum — nicht Ihre vollständige Kartennummer. Bedingungen, Kündigung und Widerruf stehen in den Nutzungsbedingungen. Bei einer Rückerstattungsanfrage an Apple können wir begrenzte Nutzungsdaten an Apple weitergeben, damit Apple entscheiden kann.
3.4 Technik & Diagnose
Wir nutzen keine Werbe-IDs (AAID/IDFA) für Werbung. Die App enthält keine Drittanbieterwerbung.
| Daten | Zweck |
|---|---|
| IP-Adresse, grundlegende Anfragemetadaten | Sicherheit, Missbrauchsschutz, Protokolle |
| Gerätesprache / Locale | Oberflächenlokalisierung |
| Absturz-/Fehlerberichte über Sentry (falls aktiv) | Zuverlässigkeit |
3.5 Was wir nicht erheben
Präzise GPS-Position, Kontakte, Fotos, Mikrofon oder Kalender — es sei denn, eine künftige Funktion fragt ausdrücklich um Erlaubnis (diese Erklärung wird zuvor aktualisiert).
4. Zwecke & Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Konten, Sync, Lernfunktionen | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) |
| Google- / Apple-Anmeldung | Vertrag / Einwilligung im Anbieterfluss |
| Abonnements & Berechtigungen | Vertrag |
| Sicherheit, Betrugsschutz, Protokolle | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Absturzberichte (Sentry) | Berechtigtes Interesse |
| Gesetzliche Pflichten | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
5. Auftragsverarbeiter / Empfänger
Ăśbermittlungen auĂźerhalb der EU erfolgen bei Bedarf mit geeigneten Garantien (z. B. SCCs).
| Empfänger | Rolle |
|---|---|
| Hosting fĂĽr api.kardi.website / kardi.website | Hosting |
| Google (Anmeldung, Play, optional Cloud TTS) | Auth / Store / Sprache |
| Apple (Sign in with Apple, App Store) | Auth / Store |
| RevenueCat | Abostatus |
| Sentry | Absturz-/Fehlerdiagnose |
6. Speicherdauer
| Daten | Speicherdauer |
|---|---|
| Konto + Lerninhalte | Bis zur Kontolöschung oder nach angemessener Inaktivität |
| Abo-Unterlagen | Soweit für Buchhaltung / Store-Pflichten nötig |
| Protokolle / Sicherheit | Kurzes rollierendes Fenster |
| Absturzberichte | Gemäß Sentry-Einstellungen |
7. Ihre Rechte (DSGVO)
Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch sowie Beschwerde bei einer Aufsichtsbehörde (in Frankreich: CNIL).
Die Kontolöschung ist in den Einstellungen möglich. Sie können auch an dev@amuseemus.com schreiben. Das Löschen des Kontos kündigt kein Store-Abo — siehe Konto löschen.
8. Kinder
Die App richtet sich nicht an Kinder unter 13 Jahren. Wo das lokale digitale Einwilligungsalter höher ist (z. B. 15/16), gilt dieses Alter.
9. Ă„nderungen
Wir können diese Erklärung aktualisieren; die aktuelle Fassung steht stets unter https://kardi.website/privacy und (falls verlinkt) in der App. Wesentliche Änderungen teilen wir in der App oder per E-Mail mit, wenn angemessen.
10. Kontakt
E-Mail: dev@amuseemus.com
Post: Amuseemus SAS, 32 Allée de la Robertsau, 67000 Strasbourg, France