Datenschutzerklärung

1. Wer wir sind

Cyprus Eggs Limited, ein in Zypern eingetragenes Unternehmen, ist der Verantwortliche für die über eggrewards.app verarbeiteten personenbezogenen Daten. Kontakt: [email protected].

2. Was wir erheben

Wir erheben folgende Kategorien personenbezogener Daten:

• Konto: E-Mail-Adresse, Nutzername, Spracheinstellung, Wohnsitzland.
• Authentifizierung: Magic-Link-Tokens, Google-OAuth-Profil (wenn du Google verknüpfst).
• Aktivität: Tap-Ereignisse, HP-Gewinne, abgeschlossene Angebote, Erfolge, Sitzungsprotokolle.
• Gerät: IP-Adresse, Browser-Fingerprint, User-Agent, Geräteeigenschaften für Anti-Betrug.
• Auszahlungen: E-Mail für Geschenkkarten-Zustellung, BTC-Wallet-Adresse (falls zutreffend), Steuerformulare bei Erreichen der Schwelle.
• Kommunikation: Support-Tickets, E-Mail-Verkehr, Einstellungen für Push-Benachrichtigungen.

3. Wie wir deine Daten nutzen

• Dienst bereitstellen: Konto, LP-Tracking, Belohnungszustellung.
• Anti-Betrug: Erkennung von Bots, Mehrfachkonten, Automatisierung, IP- und Verhaltensanalyse.
• Kommunikation: transaktionale E-Mails (Magic Link, Auszahlungsupdates), Retention-E-Mails (Achievement-Zusammenfassungen, wöchentliches Leaderboard, du kannst dich abmelden).
• Analytik: aggregierte Statistiken zur Verbesserung der Plattform.
• Rechtliches: Steuermeldung, wo erforderlich, Einhaltung gerichtlicher Anordnungen.

4. Mit wem wir Daten teilen

Wir verkaufen deine personenbezogenen Daten niemals. Wir teilen mit:

• Offerwall-Partner (BitLabs, AdGate, OfferToro, Tapjoy): user_id und offer_id, wenn du ein Angebot abschließt, damit sie dir gutschreiben können.
• E-Mail-Anbieter (Resend): deine E-Mail und Nachrichteninhalte für transaktionale und Retention-E-Mails.
• Analytik- und Anti-Betrugs-Anbieter: gehashte Identifikatoren und Verhaltenssignale; keine personenbezogenen Daten über das operativ Notwendige hinaus.
• Zahlungs- und Geschenkkartenanbieter: nur bei der Erfüllung einer Belohnung (manuell durch Operatoren; wir haben für v1 keine automatisierten API-Integrationen mit Anbietersystemen).

5. Deine Rechte (DSGVO, CCPA, LGPD)

• Auskunft: eine Kopie deiner Daten anfordern.
• Berichtigung: uns bitten, fehlerhafte Daten zu korrigieren.
• Löschung: lösche dein Konto jederzeit über die Einstellungen. Daten werden innerhalb von 30 Tagen entfernt. ClickHouse-Audit-Logs werden zur Betrugsprävention anonymisiert.
• Übertragbarkeit: exportiere deine Daten in einem maschinenlesbaren Format.
• Widerspruch: widersprich der Verarbeitung für Marketing-E-Mails (Abmeldung über Kontoeinstellungen oder Abmeldelink).
• Beschwerde: reiche eine Beschwerde bei deiner lokalen Datenschutzbehörde ein.

Um eines dieser Rechte auszuüben, schreibe an [email protected]. Wir antworten innerhalb von 30 Tagen.

6. Minderjährige

EggRewards ist für Nutzer ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen unter 18. Wenn du glaubst, dass wir Daten eines Minderjährigen erhoben haben, schreibe an [email protected] für eine sofortige Löschung.

7. Datenaufbewahrung

Kontodaten werden aufbewahrt, solange dein Konto aktiv ist, und für 90 Tage nach der Löschung (rechtliche Pflicht). ClickHouse-Audit-Logs werden anonymisiert bis zu 24 Monate zur Betrugsprävention aufbewahrt. Steuerunterlagen werden gemäß zypriotischem Recht 7 Jahre aufbewahrt.

8. Internationale Datenübermittlungen

Personenbezogene Daten können in Länder außerhalb deines Wohnsitzes übermittelt und dort verarbeitet werden. Wir verwenden Standardvertragsklauseln oder gleichwertige Schutzmaßnahmen für Übermittlungen aus dem EWR, dem Vereinigten Königreich oder anderen regulierten Regionen.

9. Sicherheit

Wir nutzen TLS bei der Übertragung, Verschlüsselung im Ruhezustand für sensible Felder, Magic-Link-Anmeldung (keine Passwörter, die geleakt werden können) und Multi-Faktor-Zugang für Admins. Trotz aller Bemühungen ist kein System zu 100% sicher.

10. Änderungen dieser Richtlinie

Wir können diese Richtlinie mit angemessener Vorankündigung per E-Mail und durch Veröffentlichung auf dieser Seite aktualisieren.

11. Kontakt

Datenschutzfragen: [email protected]. Datenschutzbeauftragter: [email protected].