Datenschutz Privacy Policy

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die MoonSmoke UG (haftungsbeschränkt), deren Kontaktdaten du unten findest. Diese Erklärung gilt für den Besuch unserer Website, für die Nutzung unserer Apps im App Store (iOS) und auf Google Play (Android) sowie für die Anbahnung und Durchführung unserer Entwicklungsleistungen für Kunden.

Für Apps, die wir im Auftrag von Kunden entwickeln und die unter dem Namen des Kunden veröffentlicht werden, gilt die Datenschutzerklärung des jeweiligen Kunden.

Bei Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter der unten angegebenen E-Mail-Adresse.

The controller within the meaning of the General Data Protection Regulation (GDPR) is MoonSmoke UG (haftungsbeschränkt), whose contact details are shown below. This policy applies to visits to our website, to the use of our apps in the App Store (iOS) and on Google Play (Android), and to the initiation and performance of our development services for clients.

For apps we develop on behalf of clients and that are published under the client’s name, the client’s own privacy policy applies.

For any data protection question and to exercise your rights, you can reach us at the e-mail address below.

Hosting und Server-Logdaten. Die Website wird über AWS Amplify Hosting der Amazon Web Services EMEA SARL (38 avenue John F. Kennedy, L-1855 Luxemburg) bereitgestellt, Hauptregion ist Europa (Frankfurt, eu-central-1). Zur schnellen Auslieferung nutzt der Dienst das Content Delivery Network Amazon CloudFront, dessen Auslieferungsstandorte sich auch außerhalb der Europäischen Union befinden können. Beim Aufruf der Website werden dabei technisch notwendige Server-Logdaten verarbeitet (siehe Liste). Schriftarten, Skripte und Stylesheets liefern wir von dieser Website selbst aus, es werden keine externen Schriftarten-, Analyse- oder Werbedienste eingebunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer sicheren, stabilen und performanten Website. Mit AWS besteht ein Auftragsverarbeitungsvertrag (AWS GDPR Data Processing Addendum) einschließlich EU-Standardvertragsklauseln für Übermittlungen in Drittländer.

Hosting and server log data. The website is provided via AWS Amplify Hosting by Amazon Web Services EMEA SARL (38 avenue John F. Kennedy, L-1855 Luxembourg); the main region is Europe (Frankfurt, eu-central-1). For fast delivery the service uses the content delivery network Amazon CloudFront, whose delivery locations may also be outside the European Union. When you open the website, technically necessary server log data is processed (see list). Fonts, scripts and stylesheets are served from this website itself; no external font, analytics or advertising services are embedded. Legal basis is Art. 6 (1) lit. f GDPR, our legitimate interest in a secure, stable and fast website. A data processing agreement (AWS GDPR Data Processing Addendum) including EU Standard Contractual Clauses for third-country transfers is in place with AWS.

Sprachauswahl. Wählst du auf der Website eine Sprache, speichert dein Browser diese Wahl im lokalen Speicher (Local Storage, Schlüssel moonsmoke-lang), damit die Website beim nächsten Besuch in deiner Sprache erscheint. Die Angabe bleibt auf deinem Gerät, wird nicht an uns übertragen und lässt sich jederzeit über die Browsereinstellungen löschen. Der Zugriff auf diese Information ist für die von dir gewünschte Sprachwahl unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die weitere Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Außerhalb des Statistikbereichs für Creator (siehe unten) setzt die Website keine weiteren Cookies oder Speichereinträge.

Kontaktaufnahme. Schreibst du uns eine E-Mail, verarbeiten wir deine Angaben (E-Mail-Adresse, Inhalt der Nachricht, ggf. Name und Firma) zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Korrespondenz, sobald sie erledigt ist und keine Aufbewahrungspflichten entgegenstehen. Beachte, dass E-Mails unverschlüsselt über das Internet übertragen werden können.

Links zu den Stores. Die Website verlinkt auf unsere Apps im App Store und auf Google Play. Erst wenn du einen solchen Link anklickst, wird eine Verbindung zu Apple bzw. Google aufgebaut; ab dann gelten deren Datenschutzbestimmungen.

Language choice. If you choose a language on the website, your browser stores this choice in local storage (key moonsmoke-lang) so the website appears in your language on your next visit. The value stays on your device, is not transmitted to us and can be deleted at any time in your browser settings. Access to this information is strictly necessary for the language choice you requested (§ 25 (2) no. 2 German TDDDG); further processing is based on Art. 6 (1) lit. f GDPR. Outside the statistics area for creators (see below), the website sets no other cookies or storage entries.

Contacting us. If you e-mail us, we process your details (e-mail address, content of the message, where given name and company) to handle your request. Legal basis is Art. 6 (1) lit. b GDPR where your request relates to a contract or pre-contractual measures, otherwise Art. 6 (1) lit. f GDPR. We delete the correspondence once the matter is settled and no retention obligations apply. Please note that e-mails may be transmitted unencrypted over the internet.

Links to the stores. The website links to our apps in the App Store and on Google Play. A connection to Apple or Google is only established once you click such a link; from then on their privacy policies apply.

Grundprinzip: Deine Inhalte bleiben bei dir. Unsere Apps kommen ohne Benutzerkonto aus. Was du in einer App eingibst, wird auf deinem Gerät gespeichert. Wir betreiben keine Server, auf denen Inhalte aus unseren Apps gespeichert werden (einzige Ausnahme: die Katalog- und Konfigurationsabfrage von HighMate, siehe unten), und wir haben keinen Zugriff auf deine Inhalte. Unsere Apps enthalten keine Werbung, keine Tracking- oder Analyse-Dienste und keine Absturzberichts-Dienste und geben keine Daten zu Werbezwecken weiter.

Die Apps benötigen für die Abo-Verwaltung (siehe „RevenueCat“) und bei HighMate für den Sortenkatalog eine Internetverbindung (Android-Berechtigung INTERNET), StoreShot außerdem für Upload und Gerätebilder, wenn du sie selbst auslöst. Sonst arbeiten sie offline. Die Verarbeitung ist für die Bereitstellung der von dir genutzten App-Funktionen erforderlich (Art. 6 Abs. 1 lit. b DSGVO); soweit die App Informationen auf deinem Gerät speichert oder abruft, geschieht das, weil es für die von dir ausdrücklich gewünschte Funktion unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).

Welche Daten verarbeitet welche App? Die folgende Übersicht gilt für die iOS- und die Android-Fassung, soweit nichts anderes steht. Welche Datenkategorien eine App erhebt, geben wir zusätzlich im App Privacy Label (App Store) bzw. im Abschnitt Datensicherheit (Google Play) an.

Core principle: your content stays with you. Our apps work without a user account. What you enter in an app is stored on your device. We do not operate servers that store content from our apps (the only exception is HighMate’s catalogue and configuration request, see below) and we have no access to your content. Our apps contain no advertising, no tracking or analytics services and no crash-reporting services and do not pass data on for advertising purposes.

The apps need an internet connection for subscription management (see “RevenueCat”) and, in HighMate, for the strain catalogue (Android permission INTERNET), StoreShot also for upload and device images when you trigger them. Otherwise they work offline. The processing is necessary to provide the app features you use (Art. 6 (1) lit. b GDPR); where an app stores or reads information on your device, this is because it is strictly necessary for the function you expressly requested (§ 25 (2) no. 2 German TDDDG).

Which app processes which data? The following overview applies to the iOS and the Android version unless stated otherwise. The data categories collected by an app are additionally stated in its App Privacy label (App Store) and its Data safety section (Google Play).

Betriebssystem-Funktionen, die Apps nutzen können:

Operating system features that apps may use:

Dienstleister und Plattformen, die bei Käufen und Abos beteiligt sind:

Service providers and platforms involved in purchases and subscriptions:

Kinder und Jugendliche. Unsere Apps richten sich nicht gezielt an Kinder und wir erheben bewusst keine Inhaltsdaten von ihnen. Abos und In-App-Käufe setzen ein Store-Konto voraus; Minderjährige sollten sie nur mit Zustimmung ihrer Sorgeberechtigten abschließen. HighMate ist ausschließlich für Erwachsene bestimmt.

Children and teenagers. Our apps are not directed at children and we do not knowingly collect content data from them. Subscriptions and in-app purchases require a store account; minors should only make them with the consent of their legal guardians. HighMate is intended exclusively for adults.

Beauftragst du uns mit Entwicklungs- oder Beratungsleistungen, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO insbesondere Name, Firmierung, Kontaktdaten, Projektinformationen, Abrechnungs- und Zahlungsdaten sowie den Kommunikationsverlauf. Soweit wir gesetzlichen Pflichten unterliegen, etwa der Buchführung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Daten aus laufenden Projekten behandeln wir vertraulich. Handels- und steuerrechtliche Aufbewahrungspflichten (je nach Unterlage 6, 8 oder 10 Jahre, § 257 HGB, § 147 AO) bleiben unberührt.

Verarbeiten wir im Rahmen eines Projekts personenbezogene Daten in deinem Auftrag, schließen wir mit dir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Unterauftragsverarbeiter und Cloud-Anbieter setzen wir nur ein, soweit dies vertraglich abgesichert ist.

When you commission us with development or consulting services, we process, on the basis of Art. 6 (1) lit. b GDPR, in particular your name, company name, contact details, project information, billing and payment data, and the communication history. Where we are subject to legal obligations, such as bookkeeping, the legal basis is Art. 6 (1) lit. c GDPR. Data from ongoing projects is treated confidentially. Statutory retention obligations under German commercial and tax law (6, 8 or 10 years depending on the document, § 257 HGB, § 147 AO) remain unaffected.

Where we process personal data on your behalf during a project, we conclude a data processing agreement with you under Art. 28 GDPR. We only use sub-processors and cloud providers where this is contractually safeguarded.

Unter /statistik/ stellen wir Creatorn, die für unsere Apps werben, Zahlen zu diesen Apps und eine Abrechnung ihrer Vergütung bereit. Einen Zugang legen ausschließlich wir an, eine Selbstregistrierung gibt es nicht. Angemeldet wird mit Nutzername und Passwort, eine E-Mail-Adresse wird dafür nicht erhoben.

Verarbeitete Daten. Nutzername, Passwort, Rolle, die für dich freigegebenen Apps, der für dich sichtbare Zeitraum, dein vereinbarter Anteil je App sowie die daraus berechneten Abrechnungsbeträge. Das Passwort legen wir bei der Einrichtung fest; du kannst es jederzeit selbst ändern. Hast du es vergessen, setzen wir auf deine Nachricht hin ein neues. Passwörter werden vom Anmeldedienst nur in gesicherter Form gespeichert und sind auch für uns nicht im Klartext einsehbar.

Dienste und Speicherort. Anmeldung, Schnittstelle und Speicherung laufen über Amazon Cognito, Amazon API Gateway, AWS Lambda und Amazon DynamoDB der Amazon Web Services EMEA SARL in der Region Europa (Frankfurt, eu-central-1), auf Grundlage des oben genannten Auftragsverarbeitungsvertrags. Nach der Anmeldung speichert dein Browser die Sitzungsschlüssel im Sitzungsspeicher (Session Storage, Schlüssel moonsmoke-statistik). Er wird beim Schließen des Tabs gelöscht und ist für die von dir gewünschte Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Angezeigte Zahlen. Die Zahlen stammen aus den Berichten von Apple (App Store Connect), Google (Google Play) und RevenueCat und sind zusammengefasste Werte je App und Tag, etwa Downloads, Käufe, Umsätze und Sitzungen. Sie enthalten keine Angaben zu einzelnen Nutzerinnen und Nutzern unserer Apps.

Rechtsgrundlage und Speicherdauer. Art. 6 Abs. 1 lit. b DSGVO für die Durchführung der Zusammenarbeit und die Berechnung deiner Vergütung, Art. 6 Abs. 1 lit. c DSGVO für die Aufbewahrung festgeschriebener Abrechnungen als Buchungsunterlage. Endet die Zusammenarbeit, entfernen wir deinen Zugang. Festgeschriebene Abrechnungen bewahren wir bis zum Ablauf der gesetzlichen Aufbewahrungsfristen auf.

Under /statistik/ we provide creators who promote our apps with figures on these apps and a statement of their remuneration. Only we create accounts; there is no self-registration. You sign in with a username and password; no e-mail address is collected for this.

Data processed. Username, password, role, the apps shared with you, the period visible to you, your agreed share per app and the statement amounts calculated from it. We set the password when creating the account; you can change it yourself at any time. If you forget it, we set a new one at your request. The sign-in service stores passwords only in secured form; they are not visible to us in plain text either.

Services and location. Sign-in, interface and storage run on Amazon Cognito, Amazon API Gateway, AWS Lambda and Amazon DynamoDB of Amazon Web Services EMEA SARL in the region Europe (Frankfurt, eu-central-1), under the data processing agreement mentioned above. After sign-in your browser keeps the session keys in session storage (key moonsmoke-statistik). It is deleted when you close the tab and is strictly necessary for the sign-in you requested (§ 25 (2) no. 2 German TDDDG).

Figures shown. The figures come from reports by Apple (App Store Connect), Google (Google Play) and RevenueCat and are aggregated values per app and day, such as downloads, purchases, revenue and sessions. They contain no information about individual users of our apps.

Legal basis and retention. Art. 6 (1) lit. b GDPR for performing the cooperation and calculating your remuneration, Art. 6 (1) lit. c GDPR for keeping fixed statements as accounting records. When the cooperation ends, we remove your account. Fixed statements are kept until statutory retention periods expire.

Wir geben personenbezogene Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder ein berechtigtes Interesse vorliegt. Mögliche Empfänger sind: Apple und Google (Store, Zahlung), RevenueCat (Abo-Verwaltung), Amazon Web Services (Hosting), Steuerberatung, Banken und Zahlungsdienstleister im Rahmen der gesetzlichen Buchführungspflichten sowie, soweit gesetzlich vorgeschrieben, Behörden. Wir verkaufen keine personenbezogenen Daten.

Soweit Daten in Drittländer außerhalb des EWR übermittelt werden, insbesondere in die USA, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist) oder von EU-Standardvertragsklauseln nach Art. 46 DSGVO. Eine Kopie der Garantien kannst du bei uns anfordern.

We share personal data only where this is necessary to perform a contract, required by law or based on a legitimate interest. Possible recipients are: Apple and Google (store, payment), RevenueCat (subscription management), Amazon Web Services (hosting), tax advisors, banks and payment service providers as required by German bookkeeping law and, where legally required, public authorities. We do not sell personal data.

Where data is transferred to third countries outside the EEA, in particular the USA, this is based on an adequacy decision of the European Commission (EU-US Data Privacy Framework, where the recipient is certified) or on EU Standard Contractual Clauses under Art. 46 GDPR. You can request a copy of the safeguards from us.

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. In den Apps erteilte Berechtigungen (Health, Kamera, Fotos, Benachrichtigungen) widerrufst du in den Systemeinstellungen deines Geräts.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen (Art. 21 DSGVO).

Löschung von App-Daten: Da Inhalte unserer Apps auf deinem Gerät liegen, löschst du sie, indem du Inhalte in der App entfernst oder die App deinstallierst. Daten in deiner iCloud bzw. deinem Google-Konto löschst du dort. Bezieht sich dein Anliegen auf Daten bei RevenueCat oder auf die HighMate-Schnittstelle, wende dich an uns; da die Kennungen pseudonym sind, benötigen wir dafür ggf. die App-Nutzerkennung aus den App-Einstellungen oder deinen Kaufbeleg.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts oder Arbeitsplatzes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Speicherdauer: Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder Aufbewahrungspflichten bestehen (Server-Logs: höchstens 30 Tage, Funktionsprotokolle der HighMate-Schnittstelle und des Statistikbereichs: 14 Tage; Zugang zum Statistikbereich: bis zum Ende der Zusammenarbeit; vertragsbezogene Daten: bis zum Ablauf der gesetzlichen Aufbewahrungsfristen). Eine Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben, ohne die beschriebenen Angaben können wir aber einzelne Leistungen (z. B. Abo-Freischaltung oder Bearbeitung einer Anfrage) nicht erbringen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Under the GDPR you have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and objection (Art. 21). You can withdraw consent at any time with effect for the future (Art. 7 (3) GDPR); the lawfulness of processing carried out until then remains unaffected. Permissions granted in the apps (Health, camera, photos, notifications) are revoked in your device’s system settings.

Right to object: Where we process data on the basis of legitimate interests (Art. 6 (1) lit. f GDPR), you may object at any time, on grounds relating to your particular situation, to the processing (Art. 21 GDPR).

Deleting app data: Because the content of our apps is on your device, you delete it by removing content in the app or uninstalling the app. You delete data in your iCloud or Google account there. If your request concerns data at RevenueCat or the HighMate interface, please contact us; as the identifiers are pseudonymous, we may need the app user ID from the app settings or your purchase receipt.

Right to lodge a complaint: You may lodge a complaint with a data protection supervisory authority (Art. 77 GDPR), in particular in the member state of your residence or workplace. The competent authority for us is the Bavarian State Office for Data Protection Supervision (BayLDA), Promenade 18, 91522 Ansbach, Germany.

Retention: We retain personal data only as long as necessary for the respective purposes or as retention obligations require (server logs: at most 30 days; function logs of the HighMate interface and the statistics area: 14 days; access to the statistics area: until the end of the cooperation; contract-related data: until statutory retention periods expire). Providing your data is not required by law or contract, but without the details described we cannot perform individual services (e.g. unlocking a subscription or handling a request). No automated decision-making including profiling under Art. 22 GDPR takes place.

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen, unter anderem Transportverschlüsselung (TLS/HTTPS), Verschlüsselung sensibler Daten in den Apps, Zugriffskontrollen und regelmäßige Updates. Ein absoluter Schutz ist technisch nicht möglich. Da die Inhalte deiner Apps auf deinem Gerät liegen, trägst du mit Gerätesperre, Systemupdates und Backups zur Sicherheit bei.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, die eingesetzten Dienste oder die Rechtslage ändern, etwa wenn eine App für eine weitere Plattform erscheint. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.

We apply technical and organisational measures to protect your data against unauthorised access, loss or manipulation, including transport encryption (TLS/HTTPS), encryption of sensitive data in the apps, access controls and regular updates. Absolute security is technically not possible. Because the content of your apps is on your device, you contribute to security with a device lock, system updates and backups.

We update this privacy policy when our services, the services used or the legal situation change, for example when an app is released for another platform. The version published on this page is the authoritative one.