Datenschutzerklärung

1. Wer wir sind und wann diese Richtlinie gilt

xili ist eine auf Mobilgeräte ausgerichtete soziale App, die auf zufälligen Galerie-Posts basiert. Die App fordert Sie auf, ein zufällig ausgewähltes Foto zu veröffentlichen, bevor Sie vollständig sehen können, was Ihre Freunde gepostet haben. xili wird von xilistudios OÜ, einem estnischen Unternehmen, bereitgestellt.

Diese Richtlinie gilt für die xili-App, xili-web-Seiten, Support-Mitteilungen und zugehörige Funktionen wie Profile, Freundschaftsanfragen, Beiträge, Kommentare, Bewertungen, Benachrichtigungen, Belohnungen, Rerolls, gems und Käufe.

Für personenbezogene Daten, die unter diese Richtlinie fallen, fungiert xilistudios OÜ als Verantwortlicher/Betreiber für xili, sofern nicht ausdrücklich eine andere Rolle angegeben ist.

Bei Fragen zum Datenschutz, Datenanfragen oder Angaben zum Unternehmen/Verantwortlichen kontaktieren Sie uns unter contact@xiliapp.com.

2. Informationen, die Sie uns geben oder in xili erstellen

Wir erfassen Informationen, die Sie direkt bereitstellen, sowie Informationen, die durch Ihre Nutzung der App entstehen.

• Kontoinformationen wie Ihre Firebase-Benutzer-ID, E-Mail-Adresse, Anzeigename, Benutzername, Profilfoto, Biografie, bevorzugte Sprache, Anmeldeanbieter und Kontoeinstellungen.
• Profilinhalte, wie z. B. von Ihnen ausgewählte Avatar-Bilder, in der Größe geänderte Avatar-Versionen, Profiländerungen und öffentliche oder für Freunde sichtbare Profildetails.
• Soziale Inhalte wie Beiträge, Bildunterschriften, Kommentare, Bewertungen, Freundschaftsanfragen, Freundschaftsbeziehungen, Benachrichtigungsdatensätze, Links zur Profilfreigabe, Entsperrstatus und Feedeinträge.
• Supportinformationen, wie zum Beispiel Nachrichten, die Sie an contact@xiliapp.com oder über offizielle xili-Kanäle senden.

3. Fotos, Zugriff auf die Galerie und zufällige Veröffentlichung

xili fordert Zugriff auf Ihre Fotobibliothek an, damit die App geeignete Bilder zählen, ein zufälliges Galerie-Asset auswählen, es Ihnen im Posting-Flow anzeigen und Ihnen die Veröffentlichung ermöglichen kann, wenn Sie fortfahren.

Die App lädt nicht Ihre gesamte Galerie hoch. Ein Foto wird nur dann auf xili hochgeladen, wenn Sie es als Beitrag veröffentlichen oder als Profilbild auswählen. Lokale Entwürfe, ausgewählte Bildreferenzen und kompakte Caches können auf Ihrem Gerät gespeichert werden, sodass der Veröffentlichungsfluss wiederhergestellt werden kann, wenn die App unterbrochen wird.

Wenn Sie es veröffentlichen, kann xili die Größe des Bildes ändern, es komprimieren und es im Firebase-Speicher speichern. Wir speichern auch zugehörige Beitragsdaten, wie z. B. Ihre Benutzer-ID, den Zeitpunkt des Beitrags, den Bildunterschriftentext, den Bildtyp, Bewertungen und die Anzahl der rerolls vor der Veröffentlichung.

4. Geräte-, App-, Käufe-, Werbe- und Sicherheitsinformationen

Wir sammeln technische Informationen, die zum Betrieb und Schutz von xili erforderlich sind.

• Geräte- und App-Informationen, wie Betriebssystem, App-Version, Gebietsschema, Benachrichtigungsberechtigungsstatus, Expo-Push-Token und grundlegende Diagnosen.
• Sicherheits- und Integritätsinformationen, einschließlich Firebase App Check, App Attest, Play Integrity oder Debug-Integritätstoken, die dazu dienen, unser Backend vor Missbrauch zu schützen.
• Kauf- und Prämieninformationen, einschließlich RevenueCat-Kundenkennungen, Produkt-IDs, App-Store-Transaktionsinformationen, Kauf- oder Wiederherstellungsstatus, gems-Guthaben, gehashte Transaktionsdatensätze, Anzahl der rerolls, Prämienberechtigung, Streaks und Anzeigenbeobachtungszähler.
• Werbeinformationen im Zusammenhang mit Anzeigen mit Prämie, wie Anzeigenverfügbarkeit, Prämienereignisse, Konfiguration von Anzeigenblöcken, Häufigkeitsbeschränkungen und Informationen, die von Google Mobile Ads gemäß seinen eigenen Richtlinien verarbeitet werden.

5. Wie wir Informationen nutzen

Wir verwenden Informationen, um xili bereitzustellen, zu warten, zu sichern und zu verbessern.

• Authentifizieren Sie Benutzer und verwalten Sie Sitzungen.
• Erstellen und aktualisieren Sie Profile, Benutzernamen, Avatare, Freundesdiagramme, Feeds, Beiträge, Kommentare, Bewertungen, Benachrichtigungen, Freischaltungen und Belohnungen.
• Bedienen Sie den Mechanismus für zufällige Veröffentlichungen, einschließlich rerolls, Veröffentlichungsüberprüfung, Feed-Sperrung und Feed-Entsperrung.
• Senden Sie Push-Benachrichtigungen, tägliche Erinnerungen, Benachrichtigungen zu Freundschaftsanfragen, Kommentarbenachrichtigungen, Bewertungsbenachrichtigungen und Servicenachrichten, wenn diese aktiviert sind.
• Verarbeiten Sie Käufe, stellen Sie Käufe wieder her, geben Sie gems gut, verhindern Sie doppelte Transaktionsgutschriften und unterstützen Sie Rückerstattungen oder Kontoprobleme.
• Zeigen Sie Anzeigen mit Prämie an, setzen Sie Werbebeschränkungen durch und gewähren Sie berechtigte In-App-Prämien.
• Verhindern Sie Betrug, Spam, Missbrauch, unbefugten Zugriff und Verstöße gegen unsere Bedingungen.
• Reagieren Sie auf Supportanfragen, beheben Sie Probleme, analysieren Sie die Zuverlässigkeit und erfüllen Sie gesetzliche Verpflichtungen.

6. Rechtsgrundlagen für Nutzer im EWR und im Vereinigten Königreich

Soweit europäisches oder britisches Datenschutzrecht gilt, stützen wir uns je nach Kontext auf die folgenden Rechtsgrundlagen.

• Vertrag, wenn die Verarbeitung zur Bereitstellung des von Ihnen angeforderten xili-Dienstes erforderlich ist, z. B. Kontozugriff, Beiträge, Freundesfunktionen, Einkäufe und Support.
• Einwilligung, wenn Sie optionale Berechtigungen wie den Zugriff auf die Fotobibliothek oder Push-Benachrichtigungen erteilen oder wenn für bestimmte Werbe- oder Trackingaktivitäten eine Einwilligung erforderlich ist.
• Berechtigte Interessen, wenn wir den Dienst sichern, Missbrauch verhindern, die Zuverlässigkeit verbessern, die App-Integrität aufrechterhalten oder über dienstbezogene Angelegenheiten auf eine Weise kommunizieren, die Ihre Rechte nicht außer Kraft setzt.
• Gesetzliche Verpflichtung, wenn wir Aufzeichnungen führen, auf rechtmäßige Anfragen reagieren, gesetzliche Rechte durchsetzen oder Verbraucher-, Steuer-, Buchhaltungs-, Sicherheits- oder Plattformregeln einhalten müssen.

7. Wie Informationen weitergegeben werden

xili ist sozial, daher werden einige Informationen im Rahmen des Produkts mit anderen Benutzern geteilt. Für den Betrieb der App nutzen wir zudem vertrauenswürdige Dienstleister.

• Abhängig von der Funktion, Ihrem Freundesdiagramm und den Entsperrregeln der App können andere Benutzer möglicherweise Ihre Profildetails, Beiträge, Kommentare, Bewertungen, Aktivitäten im Zusammenhang mit Freunden und zugehörige Feed- oder Benachrichtigungsdetails sehen.
• Firebase und Google Cloud helfen uns bei der Bereitstellung von Authentifizierung, Datenbank, Speicher, Cloud-Funktionen, Sicherheit und Hosting-Infrastruktur.
• Apple und Google verarbeiten möglicherweise Anmelde-, App-Store-, Kauf-, Plattform- und Geräteintegritätsinformationen, wenn Sie ihre Dienste nutzen.
• Expo verarbeitet möglicherweise Push-Benachrichtigungstoken und Zustellungsinformationen, damit Benachrichtigungen Ihr Gerät erreichen können.
• RevenueCat hilft uns bei der Verwaltung von In-App-Kaufprodukten, Kundenkennungen, Kaufereignissen, Wiederherstellungsabläufen und kaufbezogenen Supportinformationen.
• Google Mobile Ads verarbeitet möglicherweise Werbe- und Prämienanzeigeninformationen, wenn Anzeigen angefordert, geladen, angesehen oder belohnt werden.
• Wir können Informationen weitergeben, wenn dies gesetzlich vorgeschrieben ist, um Benutzer oder den Dienst zu schützen, um unsere Bedingungen durchzusetzen oder im Rahmen einer Fusion, Finanzierung, Übernahme, Umstrukturierung oder einer ähnlichen Geschäftstransaktion.

Wir verkaufen personenbezogene Daten nicht gegen Geld. Einige Werbe-SDK-Aktivitäten können gemäß den Datenschutzgesetzen bestimmter US-Bundesstaaten als gezielte Werbung, Weitergabe oder Verkauf gelten. Bei Bedarf stellen wir entsprechende Opt-out-Kontrollen bereit oder berücksichtigen Entscheidungen auf Plattform- und Geräteebene.

8. Website, Cookies und lokale Speicherung

Die xili-Website verwendet nur begrenzten Speicherplatz, der für das grundlegende Verhalten der Website erforderlich ist, wie z. B. das Speichern von Sprache und Präferenzen für helle oder dunkle Themen. Standard-Serverprotokolle können Informationen wie IP-Adresse, Browsertyp, angeforderte Seite, Referrer und Zeitstempel enthalten.

Die mobile App kann geräteinternen Speicher wie MMKV oder Plattformspeicher nutzen, um Authentifizierungssitzungen, Entwürfe, leichtgewichtige Caches und App-Einstellungen aufzubewahren. Durch das Entfernen der App oder das Löschen von App-Daten werden möglicherweise einige lokale Daten von Ihrem Gerät entfernt, serverseitige Kontodaten werden jedoch nicht automatisch gelöscht.

9. Aufbewahrung

Wir bewahren Informationen so lange auf, wie es vernünftigerweise erforderlich ist, um xili bereitzustellen, den Kontoverlauf zu verwalten, soziale Funktionen zu betreiben, Missbrauch zu verhindern, Gesetze einzuhalten, Streitigkeiten beizulegen und unsere Vereinbarungen durchzusetzen.

Beiträge, Kommentare, Bewertungen, Profilinformationen, Freunde, Anfragen, Käufe, Prämien und Kontodatensätze können bestehen bleiben, solange Ihr Konto aktiv ist, es sei denn, sie werden über verfügbare App-Funktionen oder auf Anfrage gelöscht. Einige Feed- und Benachrichtigungsdatensätze enthalten Ablauf- oder Bereinigungsfelder, und Sicherungen oder Protokolle können nach dem Löschen für einen begrenzten Zeitraum bestehen bleiben.

Kauf-, Transaktions-, Sicherheits- und Betrugsbekämpfungsaufzeichnungen können länger aufbewahrt werden, wenn dies aus Buchhaltungs-, Steuer-, Rückerstattungs-, Plattform-Compliance-, Streitbeilegungs- oder Missbrauchspräventionsgründen erforderlich ist.

10. Ihre Wahlmöglichkeiten und Datenschutzrechte

Sie können bestimmte Profilinformationen in der App aktualisieren, Benachrichtigungsberechtigungen über Ihre Geräteeinstellungen verwalten, den Zugriff auf die Fotobibliothek über Ihre Geräteeinstellungen widerrufen, einige Beiträge oder Kommentare über App-Funktionen löschen und uns für Konto- oder Datenanfragen kontaktieren.

Abhängig von Ihrem Wohnort haben Sie möglicherweise das Recht, auf Ihre personenbezogenen Daten zuzugreifen, diese zu korrigieren, zu löschen, zu exportieren, einzuschränken oder einer bestimmten Verarbeitung zu widersprechen. Möglicherweise haben Sie auch das Recht, Ihre Einwilligung zu widerrufen, gegen eine Datenschutzentscheidung Berufung einzulegen oder sich bei einer Datenschutzbehörde zu beschweren.

Einwohner Kaliforniens und anderer US-Bundesstaaten haben möglicherweise das Recht, vertrauliche personenbezogene Daten einzusehen, darauf zuzugreifen, sie zu korrigieren, zu löschen, sich von der Weitergabe oder gezielter Werbung abzumelden und gegebenenfalls die Verwendung sensibler personenbezogener Daten einzuschränken. Um Ihre Rechte auszuüben, senden Sie eine E-Mail an contact@xiliapp.com. Möglicherweise müssen wir Ihre Anfrage überprüfen, bevor wir darauf reagieren können.

11. Kinder

xili ist nicht für Kinder unter 13 Jahren bestimmt. Wenn Sie unter dem in Ihrem Land für die Nutzung von Online-Diensten erforderlichen Alter sind, dürfen Sie xili nur mit der Erlaubnis eines Elternteils oder Erziehungsberechtigten nutzen, sofern dies gesetzlich zulässig ist.

Wenn wir erfahren, dass wir personenbezogene Daten eines Kindes auf eine Weise erhoben haben, die gegen geltendes Recht verstößt, werden wir angemessene Schritte unternehmen, um diese zu löschen.

12. Internationale Datenübermittlungen

xili wird von xilistudios OÜ, einem estnischen Unternehmen, betrieben. Wir und unsere Dienstleister verarbeiten möglicherweise Informationen in Estland, im EWR, in den Vereinigten Staaten oder in anderen Ländern, in denen wir oder unsere Dienstleister tätig sind. In diesen Ländern gelten möglicherweise andere Datenschutzgesetze als in Ihrem Land.

Bei Bedarf nutzen wir geeignete Schutzmaßnahmen für internationale Übermittlungen, wie z. B. vertragliche Schutzmaßnahmen, Plattformschutzmaßnahmen oder andere rechtmäßige Übertragungsmechanismen.

13. Sicherheit

Wir nutzen technische und organisatorische Maßnahmen zum Schutz von xili, einschließlich Firebase-Sicherheitsregeln, Authentifizierungskontrollen, Speicherbeschränkungen, App Check, serverseitige Kaufüberprüfung und Zugriffskontrollen.

Kein Online-Dienst kann perfekte Sicherheit garantieren. Sie sind dafür verantwortlich, Ihr Gerät, Ihr App-Store-Konto, Ihre Anmeldeinformationen und den xili-Kontozugriff sicher zu halten.

14. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie aktualisieren, wenn sich xili ändert. Wenn es sich um wesentliche Änderungen handelt, werden wir angemessene Maßnahmen ergreifen, um Benutzer zu benachrichtigen, z. B. das oben genannte Datum zu aktualisieren, die neue Richtlinie zu veröffentlichen oder gegebenenfalls eine In-App-Benachrichtigung bereitzustellen.

Ihre fortgesetzte Nutzung von xili nach Inkrafttreten einer aktualisierten Richtlinie bedeutet, dass die aktualisierte Richtlinie für Ihre Nutzung des Dienstes gilt.

15. Kontakt

Bei Fragen zum Datenschutz, Datenanfragen, Kontoanfragen oder Bedenken zu dieser Richtlinie wenden Sie sich an xilistudios OÜ unter contact@xiliapp.com.