Datenschutzerklärung von River

Version vom 8. November 2026. Datum des Inkrafttretens: 9. November 2026.

River Poker School („River“) ist eine App zum Erlernen von No-Limit Texas Hold'em Poker für iPhone, iPad und Android (Smartphones und Tablets). Diese Erklärung beschreibt, welche Daten River bearbeitet, zu welchem Zweck, auf welcher Grundlage, wie lange, an wen sie weitergegeben werden und welche Rechte Sie haben. Sie gilt für die App auf all diesen Plattformen und für die Webseiten von River (Datenschutz, Nutzungsbedingungen, Support, verantwortungsvolles Spielen und Kontolöschung).

Sie berücksichtigt das Schweizer Bundesgesetz über den Datenschutz (DSG) und die Datenschutz-Grundverordnung der Europäischen Union (DSGVO), da River auch in Ländern der Europäischen Union angeboten wird.

Kurz gesagt

• River funktioniert ohne Namen, ohne E-Mail-Adresse und ohne Passwort: Ein anonymes Konto wird automatisch angelegt.
• Sie können dieses Konto mit Ihrer Apple-ID oder, unter Android, mit Ihrem Google-Konto verknüpfen, um Ihren Fortschritt auf einem anderen Gerät wiederzufinden. River speichert dann eine technische Kennung, nie Ihre E-Mail-Adresse oder Ihren Namen.
• Der vollständige Verlauf Ihrer simulierten Hände bleibt auf Ihrem Gerät. Nur Ihr Fortschritt und Ihre bewerteten Entscheidungen werden synchronisiert.
• Keine Werbung, keine Werbe-ID, kein Tracking, keine Analyse- oder Absturzberichtswerkzeuge von Drittanbietern in der App.
• Nutzungsmessung und Diagnosedaten laufen nur mit Ihrer Einwilligung, die Sie jederzeit ändern können.
• Zahlungen werden von Apple (App Store) oder von Google (Google Play) abgewickelt: River erhält keine Zahlungsdaten.
• Sie können Ihr Konto und Ihre Daten direkt in der App löschen, auf allen Plattformen.

1. Verantwortliche Stelle

ILYGO Sàrl (Firma im Handelsregister des Kantons Waadt: Ilygo Sàrl), mit Sitz in Montpreveyres (VD), Schweiz.

• Postanschrift: Chemin des Bossons 5, c/o Julien Tscherrig, 1081 Montpreveyres, Schweiz
• Unternehmens-Identifikationsnummer (UID): CHE-135.509.084
• Kontakt für den Datenschutz: info@ilygo.ch
• Vertretung in der Europäischen Union (Art. 27 DSGVO): Julien Tscherrig, ILYGO Sàrl, info@ilygo.ch. Personen mit Wohnsitz in der Europäischen Union richten ihre Anfragen zu ihren Daten an diese Adresse.

2. Bearbeitete Daten

2.1 Konto und Gerät

Beim ersten Start mit Internetverbindung legt River ohne Ihr Zutun ein anonymes Konto an. Dieses Konto umfasst:

• eine zufällige interne Kennung;
• eine zweite, davon unabhängige zufällige Kennung, die bei einem Kauf an den Store (Apple oder Google) übermittelt wird, damit der Kauf Ihrem Konto zugeordnet werden kann;
• das Erstellungsdatum des Kontos, die Sprache der App, das Datum, an dem Sie bestätigt haben, mindestens 18 Jahre alt zu sein, Ihre Wahl zur Nutzungsmessung und Ihr Startniveau (Einstufungstest);
• Anmelde-Token: ein Zugriffstoken mit einer Gültigkeit von 15 Minuten und ein Erneuerungstoken mit einer Gültigkeit von höchstens 90 Tagen. Der Server speichert davon nur einen Fingerabdruck. Auf iPhone und iPad werden sie im iOS-Schlüsselbund abgelegt; unter Android werden sie mit einem Schlüssel des Android Keystore verschlüsselt, der nicht aus dem Gerät ausgelesen werden kann;
• für jedes Gerät: eine von der App erzeugte zufällige Installationskennung, die Plattform (iOS oder Android), die App-Version, die Systemversion und das Datum der letzten Verbindung. Diese Kennung ist weder eine Werbe-ID noch eine vom System bereitgestellte Gerätekennung (unter Android nie die ANDROID_ID).

River speichert weder Ihren Namen noch Ihre E-Mail-Adresse noch Ihre Telefonnummer.

2.2 Verknüpfung mit Apple oder Google (freiwillig)

Wenn Sie „Meinen Fortschritt sichern“ wählen, verknüpft River Ihr Konto mit der Kennung Ihrer Wahl. Dasselbe Konto kann mit einer Apple-ID und mit einem Google-Konto verknüpft sein.

• Mit Apple anmelden, auf iPhone und iPad: River speichert die dauerhafte Kennung, die Apple River für Ihre Apple-ID bereitstellt, sowie ein Apple-Token, das verschlüsselt gespeichert und ausschliesslich dazu verwendet wird, die Verknüpfung mit Apple bei der Löschung Ihres Kontos zu widerrufen, wie von Apple verlangt. River fragt bei Apple weder Ihren Namen noch Ihre E-Mail-Adresse ab.
• Apple über das Web, unter Android: Die Anmeldung erfolgt über eine Seite von Apple, die in einem Tab Ihres Browsers geöffnet wird. River speichert dieselben Daten wie auf dem iPhone sowie die Angabe, dass die Verknüpfung über das Web erfolgt ist, die für den Widerruf nötig ist. Während der Anmeldung bewahrt der Server als Fingerabdruck und zur einmaligen Verwendung einen Zufallswert auf, der 10 Minuten gültig ist, danach ein Ergebnisticket, das 2 Minuten gültig ist. So finden Sie unter Android ein auf dem iPhone angelegtes Konto wieder.
• Google, nur unter Android: River erhält von Google ein Identitätstoken, prüft es und speichert nur die eindeutige und dauerhafte Kennung Ihres Google-Kontos („sub“). Ihre E-Mail-Adresse, Ihr Name und Ihr Profilbild werden nie gespeichert, auch wenn sie in diesem Token enthalten sind. Es wird kein Google-Token aufbewahrt: Google verlangt keinen Widerruf. Damit ein Identitätstoken nur einmal verwendet werden kann, bewahrt der Server bis zu dessen Ablauf nur einen Fingerabdruck davon auf; dieser wird danach bei der täglichen Bereinigung gelöscht.

Wenn Sie River den Zugriff auf Ihre Apple-ID entziehen (in den Einstellungen Ihres Apple-Accounts), informiert Apple River: Die Verknüpfung mit Apple wird entfernt und Ihre Sitzungen werden beendet, Ihr Konto und Ihr Fortschritt bleiben jedoch erhalten. Wenn Sie Ihre Apple-ID löschen, informiert Apple River ebenfalls; River löscht dann das verknüpfte River-Konto und seine Daten (Abschnitt 9).

2.3 Fortschritt und Lernen

Ihr Fortschritt wird auf Ihrem Gerät als Ereignisse gespeichert und anschliessend mit dem Server synchronisiert. Diese Ereignisse sind auf iPhone, iPad und Android dieselben:

• Einstufungstest, begonnene Lektionen, abgeschlossene Schritte und Lektionen, Antworten auf Übungen, Prüfungen, Wiederholungen, Antworten auf das Tagesrätsel, Nutzungen des Modus „Was wäre, wenn?“, im freien Spiel gespielte Hände (für die Tageslimits), abgeschlossene Szenarien, abgeschlossene Runden schneller Übungen, genutzte Serienschutz-Tage und Änderungen der Einstellungen (ohne personenbezogene Daten);
• für jede vom Coach bewertete Entscheidung: die Spielsituation, die gewählte Aktion, die Referenzaktion, der Verlust an Gewinnerwartung (EV) und die Schwierigkeit der Situation;
• für jedes Ereignis: Datum und Uhrzeit, das lokale Datum und die Zeitverschiebung, die zur Berechnung Ihrer Serie, der Tageslimits und der Fälligkeit von Wiederholungen dienen.

Der Server speichert ausserdem einen zusammengefassten Stand (Fortschritt, Entscheidungsindex, Wiederholungsliste, Serie, Zähler), um Ihren Fortschritt schnell wiederherzustellen, sowie Ihre Ergebnisse beim Tagesrätsel (Datum, Rätsel, Erfolg, Zeitpunkt der Antwort), die zur Anzeige einer Gesamterfolgsquote dienen.

Der vollständige Verlauf Ihrer simulierten Hände wird nie übertragen: Er bleibt auf Ihrem Gerät, begrenzt auf die letzten 500 Hände.

2.4 Käufe und Abo

Käufe erfolgen über den Store Ihres Geräts: den App Store auf iPhone und iPad, Google Play unter Android.

App Store. River erhält von Apple signierte Informationen über Ihre Transaktionen, die so aufbewahrt werden, wie Apple sie liefert:

• Kennungen der Transaktion und der ursprünglichen Transaktion, gekauftes Produkt, Kauf- und Ablaufdatum sowie gegebenenfalls Widerrufsdatum (zum Beispiel nach einer Erstattung);
• Art des Angebots (zum Beispiel der kostenlose Testzeitraum), Umgebung (echter Kauf oder Testkauf) und die Ihrem Konto zugeordnete zufällige Kennung (siehe 2.1);
• Land des Stores, Preis und Währung, wie Apple sie in diesen Informationen angibt;
• Benachrichtigungen, die Apple an den Server von River sendet: Verlängerung, Ablauf, Erstattung, fehlgeschlagene Abrechnung.

Google Play. Die App übermittelt dem Server von River das von Google Play bereitgestellte Kauf-Token. Der Server fragt bei Google nach, um den Kauf zu prüfen, bestätigt ihn bei Bedarf gegenüber Google und bewahrt die Antwort von Google auf:

• Status des Abos (zum Beispiel aktiv, in der Kulanzfrist, ausgesetzt oder abgelaufen) und seiner Bestätigung, Produkt, Angebot (monatlich oder jährlich) und allfälliges Aktionsangebot, einschliesslich des kostenlosen Testzeitraums, Ablauf, Kennung der letzten Bestellung und Angabe, ob es sich um einen Testkauf handelt;
• das Kauf-Token und, nach einem Angebotswechsel oder einem erneuten Abschluss, das Token des ersetzten Abos;
• die Ihrem Konto zugeordnete zufällige Kennung (siehe 2.1), die beim Kauf an Google übermittelt wird;
• Benachrichtigungen, die Google an den Server von River sendet (zum Beispiel Verlängerung, Kulanzfrist, Aussetzung, Kündigung, Ablauf, Erstattung): River verlässt sich nie auf ihren Inhalt und liest das Abo erneut bei Google ab.

River bewahrt keine weiteren Angaben aus der Antwort von Google auf: weder das Land noch den Preis noch das Anfangsdatum des Abos noch Ihre allfälligen Antworten auf die Kündigungsumfrage von Google.

Daraus ermittelt River Ihren Premium-Zugang: Status, Ablaufdatum und gegebenenfalls eine Kulanzfrist. Dieser Zugang gilt auf allen Geräten Ihres Kontos, unabhängig davon, in welchem Store gekauft wurde.

River erhält keine Zahlungsdaten (Kartennummer, Rechnungsadresse): Die Zahlung wird vollständig von Apple oder von Google abgewickelt.

2.5 Nutzungsmessung und Diagnosedaten, nur mit Ihrer Einwilligung

Wenn Sie zustimmen, auf dem Datenschutz-Bildschirm beim ersten Start oder unter Einstellungen → Datenschutz, sendet River:

• benannte Nutzungsereignisse (zum Beispiel „Lektion abgeschlossen“ oder „Angebot angezeigt“) mit nicht personenbezogenen Eigenschaften, der App-Version und der Uhrzeit; der Server ergänzt die Plattform (iOS oder Android);
• vom System bereitgestellte technische Diagnosedaten: auf iPhone und iPad jene von MetricKit (Abstürze, Hänger, Energieverbrauch und weitere Leistungsmessungen); unter Android die von Android erfassten Gründe für ein unerwartetes Beenden der App (Abstürze, auch im nativen Code, und Hänger „App reagiert nicht“). Diese Diagnosedaten werden auf eine technische Zusammenfassung ohne personenbezogene Daten reduziert.

Diese Ereignisse sind einem Pseudonym zugeordnet, das mit einem geheimen Schlüssel aus der Kennung Ihres Kontos berechnet wird, nicht dieser Kennung selbst.

Ohne Ihre Einwilligung wird kein Ereignis gesendet. Wenn Sie Ihre Einwilligung widerrufen, werden keine Ereignisse mehr gesendet, und noch nicht gesendete Ereignisse werden von Ihrem Gerät gelöscht.

Apple kann ILYGO ausserdem in App Store Connect und Xcode Statistiken und Absturzberichte bereitstellen, je nachdem, welche Einstellungen zur Freigabe an Entwickler Sie in iOS gewählt haben. Ebenso kann Google ILYGO in der Play Console (Android Vitals) Statistiken und Absturzberichte bereitstellen, je nach den Einstellungen zu Nutzungs- und Diagnosedaten Ihres Android-Geräts.

2.6 Sicherheit

• Audit-Protokoll: River protokolliert sensible Vorgänge an Konten (Anlegen eines anonymen Kontos, Verknüpfung mit Apple oder Google, Entfernen der Verknüpfung mit Apple, Zusammenführung von Konten, Löschung, Zuordnung, Übertragung, Aktualisierung und Widerruf eines Abos aus dem App Store oder von Google Play) sowie alle Verwaltungsvorgänge. Jeder Eintrag enthält insbesondere das betroffene Konto, bezeichnet durch seine pseudonyme interne Kennung, den Vorgang, sein Ergebnis und sein Datum; er enthält keine identifizierenden Daten (weder Apple- oder Google-Kennung noch IP-Adresse noch Installationskennung) und kein Geheimnis.
• Begrenzung von Anfragen: Um den Dienst vor Missbrauch zu schützen, zählt der Server die Anfragen pro IP-Adresse und, je nach Vorgang, pro Konto, pro Installation oder pro Familie von Erneuerungstoken (eine pro Gerät). Diese Zähler enthalten nur einen mit einem geheimen Schlüssel berechneten Fingerabdruck (HMAC), nie die IP-Adresse oder die Kennung im Klartext, und werden spätestens etwa 24 Stunden nach der letzten betroffenen Anfrage gelöscht.
• Technische Protokolle: Die technischen Protokolle der API enthalten weder IP-Adressen noch Token noch vollständige Kauf-Token noch Geheimnisse. Sie geben die Einträge des Audit-Protokolls unverändert wieder und können daher wie diese die pseudonymen internen Kennungen eines Kontos, seiner Geräte oder seiner Abos enthalten. Sie werden höchstens 90 Tage aufbewahrt.

2.7 Nur auf Ihrem Gerät gespeicherte Daten

• auf die Synchronisierung wartende Ereignisse und der Stand Ihres Fortschritts;
• der Verlauf der simulierten Hände (letzte 500 Hände);
• heruntergeladene Lerninhalte;
• Ihre Einstellungen, einschliesslich Ihrer Datenschutzentscheidungen und der Erinnerungszeit;
• der letzte bekannte Stand Ihres Premium-Zugangs.

Erinnerungen sind lokale Mitteilungen, die auf dem Gerät geplant werden (unter Android über einen Alarm des Systems): River erhebt kein Token für Push-Mitteilungen und nutzt keinen Push-Dienst. Unter Android 13 und neuer wird die Berechtigung für Mitteilungen erst nach Ihrer ersten abgeschlossenen Lektion angefragt; eine Ablehnung wird respektiert.

Auf iPhone und iPad ist die lokale Datenbank von der iCloud-Sicherung ausgenommen; die im iOS-Schlüsselbund abgelegten Anmelde-Token bleiben nach dem Deinstallieren der App auf dem Gerät, sodass eine Neuinstallation auf demselben Gerät dasselbe Konto übernimmt. Unter Android sind die lokale Datenbank, die Token und sensible Einstellungen von den Sicherungen des Geräts ausgenommen, und nach dem Deinstallieren bleibt nichts zurück.

2.8 Webseiten

Die Webseiten von River verwenden weder Cookies noch Tracker. Links, die aus dem Tagesrätsel geteilt werden, führen ohne personenbezogene Parameter zu einer Weiterleitungsseite: bei einem Android-Gerät zu Google Play, sobald der Eintrag von River dort veröffentlicht ist, sonst zu den Seiten von River; bei anderen Geräten zum App Store. Um das Ziel zu wählen, liest der Server die von Ihrem Browser übermittelte Angabe zum Gerätetyp („User-Agent“), ohne sie zu speichern.

2.9 Anfragen an den Support

Wenn Sie den Support kontaktieren, bearbeitet ILYGO die Angaben, die Sie übermitteln (Ihre Nachricht, die Adresse für die Antwort), und, falls Sie sie angeben, die in den Einstellungen angezeigte Support-ID, mit der Ihr Konto gefunden werden kann.

3. Zwecke und Rechtsgrundlagen

Nach dem DSG bearbeitet ILYGO Ihre Daten rechtmässig, nach Treu und Glauben und verhältnismässig, ausschliesslich für die oben genannten Zwecke, und holt Ihre Einwilligung ein, wo sie erforderlich ist.

River verkauft keine Daten und verwendet sie nicht zu Werbezwecken.

4. Aufbewahrungsdauer

Das Löschen der App von Ihrem Gerät löscht Ihr Konto auf dem Server nicht: Verwenden Sie dazu „Mein Konto und meine Daten löschen“ (Abschnitt 9).

5. Empfänger und Auftragsbearbeiter

• ILYGO: Nur die von ILYGO für den Betrieb des Dienstes befugten Personen und Agenten haben Zugriff auf die Daten, soweit dies erforderlich ist.
• Hosting: Die Anwendungsserver und die Datenbank von River werden in der Schweiz in der Public Cloud der Infomaniak Network SA gehostet. Die verschlüsselten Sicherungskopien der Datenbank werden auf einem dedizierten Server von OVHcloud in der Europäischen Union aufbewahrt.
• Apple: Mit Apple anmelden (auch über das Web, unter Android), App Store (Zahlung, Verwaltung von Abos, Erstattungen), Dienste von Apple zur Prüfung von Käufen und Benachrichtigungen. Apple bearbeitet diese Daten nach seinen eigenen Bedingungen und seiner eigenen Datenschutzrichtlinie.
• Google, für Android: Google Play (Zahlung, Abrechnung, Verwaltung und Kündigung von Abos, Erstattungen), die Google Play Developer API (Prüfung und Bestätigung von Käufen), Benachrichtigungen zu Abos, die über den Dienst Pub/Sub von Google Cloud zugestellt werden, und die Anmeldung mit Google. Google bearbeitet diese Daten nach seinen eigenen Bedingungen und seiner eigenen Datenschutzrichtlinie.
• Agent mit künstlicher Intelligenz (Auftragsbearbeiter): ILYGO kann einen Agenten mit künstlicher Intelligenz einsetzen, der von einem als Auftragsbearbeiter handelnden und vertraglich an ILYGO gebundenen Anbieter bereitgestellt wird, für den technischen Betrieb des Dienstes und die Bearbeitung von Support-Anfragen. Dieser Agent nutzt eine eigene Verwaltungsschnittstelle mit eingeschränkten Berechtigungen, und jeder seiner Vorgänge wird im Audit-Protokoll erfasst. Auf die Daten eines Kontos (Kontoübersicht ohne den Inhalt der Ereignisse, Export oder Löschung auf Anfrage) kann er nur zugreifen, wenn ILYGO ihm ausdrücklich die Erlaubnis dazu erteilt hat. Die Kennzahlen, die er darüber hinaus einsieht, sind aggregiert und enthalten keine Einzeldaten.
• Behörden: soweit gesetzlich vorgeschrieben.

6. Übermittlung ausserhalb der Schweiz und des Europäischen Wirtschaftsraums

Die Server und die Datenbank von River werden in der Schweiz gehostet; die verschlüsselten Sicherungskopien der Datenbank werden in der Europäischen Union aufbewahrt, deren Datenschutzniveau die Schweiz als angemessen anerkennt. Einige Empfänger, wie Apple, Google oder der Anbieter des Agenten mit künstlicher Intelligenz, können Daten in anderen Ländern bearbeiten. In diesem Fall stützt sich ILYGO auf die gesetzlich vorgesehenen Garantien, zum Beispiel einen Angemessenheitsbeschluss des Bundesrates oder der Europäischen Kommission oder Standardvertragsklauseln. Der Anbieter des Agenten mit künstlicher Intelligenz erhält Daten nur mit geeigneten, vertraglich vorgesehenen Garantien für die Übermittlung.

7. Sicherheit

• Der gesamte Datenaustausch zwischen der App und dem Server ist verschlüsselt (TLS), ohne Ausnahme für unverschlüsselten Datenverkehr.
• Auf iPhone und iPad werden die Anmelde-Token im iOS-Schlüsselbund abgelegt. Unter Android werden sie mit einem Schlüssel des Android Keystore verschlüsselt, der nicht aus dem Gerät ausgelesen werden kann, und sind von den Sicherungen des Geräts ausgenommen.
• Auf dem Server werden Erneuerungstoken nur als Fingerabdruck gespeichert, das Apple-Token ist verschlüsselt, es wird kein Google-Token aufbewahrt und die Sicherungskopien sind verschlüsselt.
• Die Daten der Nutzungsmessung und die Zähler zur Begrenzung von Anfragen sind pseudonymisiert.
• Der Verwaltungszugang ist technischen Konten mit eingeschränkten Berechtigungen vorbehalten, und jeder Vorgang wird protokolliert.

8. Ihre Rechte

Im gesetzlich vorgesehenen Rahmen können Sie:

• Auskunft über Ihre Daten erhalten (Art. 25 DSG, Art. 15 DSGVO);
• Ihre Daten in einem gängigen elektronischen Format erhalten oder an einen anderen Verantwortlichen übermitteln lassen (Art. 28 DSG, Art. 20 DSGVO);
• unrichtige Daten berichtigen lassen (Art. 32 DSG, Art. 16 DSGVO);
• Ihre Daten löschen lassen (Art. 32 DSG, Art. 17 DSGVO), direkt in der App (Abschnitt 9);
• die Einschränkung der Bearbeitung verlangen (Art. 18 DSGVO);
• einer auf berechtigtem Interesse beruhenden Bearbeitung widersprechen (Art. 30 und 32 DSG, Art. 21 DSGVO);
• Ihre Einwilligung jederzeit widerrufen, ohne dass dies die Rechtmässigkeit der vor dem Widerruf erfolgten Bearbeitung berührt (Art. 7 Abs. 3 DSGVO);
• bei einer Aufsichtsbehörde Beschwerde oder Anzeige erheben: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB); in der Europäischen Union bei der Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses (Art. 77 DSGVO).

So üben Sie Ihre Rechte aus:

• Nutzungsmessung: Einstellungen → Datenschutz, auf allen Plattformen.
• Löschung: in der App (Abschnitt 9) oder, wenn Sie sie nicht mehr öffnen können, durch eine Anfrage an den Support, wie auf der Seite „Mein River-Konto löschen“ beschrieben.
• Auskunft und Datenübertragbarkeit: Die App bietet noch keinen Export an. Senden Sie Ihre Anfrage an info@ilygo.ch und geben Sie die in den Einstellungen angezeigte Support-ID an. ILYGO antwortet innerhalb von 30 Tagen und stellt Ihnen Ihre Daten im JSON-Format zur Verfügung.

Da River weder Ihren Namen noch Ihre E-Mail-Adresse kennt, dient die Support-ID dazu, Ihr Konto zu finden. ILYGO kann Sie um zusätzliche Angaben bitten, um zu prüfen, ob die Anfrage tatsächlich vom Inhaber des Kontos stammt.

9. Ihr Konto und Ihre Daten löschen

Wählen Sie unter Einstellungen → Konto „Mein Konto und meine Daten löschen“ und bestätigen Sie. Diese Funktion steht auf iPhone, iPad und Android zur Verfügung, auch für ein anonymes Konto. Die Seite „Mein River-Konto löschen“ dieser Website erklärt ausserdem, wie Sie die Löschung ohne die App beantragen.

• Auf dem Server: Die Daten Ihres Kontos werden gelöscht (Konto, Apple- und Google-Identitäten, Geräte, Fortschritt und synchronisierte Ereignisse, Rätselergebnisse, Kaufdaten aus dem App Store und von Google Play, Nutzungsmessung). Ihre Erneuerungstoken werden sofort gelöscht: Alle Ihre Sitzungen werden beendet. Die Verknüpfung mit Apple, ob in der iOS-App oder über das Web erstellt, wird umgehend bei Apple widerrufen; ist Apple nicht erreichbar, folgen weitere Versuche in zunehmenden Abständen (von einigen Minuten bis zu 6 Stunden) während höchstens 7 Tagen. Da Google keinen Widerruf verlangt, wird die Google-Identität einfach gelöscht.
• Auf Ihrem Gerät: Die Daten von River werden gelöscht (unter Android: Datenbank, Dateien, Einstellungen und Keystore-Schlüssel), und die App kehrt in den Zustand einer Neuinstallation zurück.
• Ohne Verbindung: Die Löschung wird vorgemerkt und gesendet, sobald das Netz wieder verfügbar ist. Bis dahin bleibt nur eine minimale, für den Abschluss der Löschung erforderliche Information auf dem Gerät.
• Was vorübergehend bestehen bleibt: das Audit-Protokoll und die technischen Protokolle (höchstens 90 Tage), die die pseudonyme interne Kennung des Kontos enthalten, ohne identifizierende Daten oder Geheimnisse; die Zähler zur Begrenzung von Anfragen als Fingerabdrücke (HMAC), höchstens etwa 24 Stunden; das verschlüsselte Apple-Token, falls der Widerruf bei Apple wiederholt werden muss (höchstens 7 Tage); die verschlüsselten Sicherungskopien bis zu ihrem Ablauf (spätestens etwa 13 Monate, Abschnitt 4).
• Abo: Das Löschen Ihres Kontos kündigt Ihr Abo nicht. Es wird weiterhin vom App Store oder von Google Play abgerechnet, bis Sie es in dem Store kündigen, in dem es gekauft wurde; der Löschbildschirm bietet einen Link zur Abo-Verwaltung dieses Stores. Wenn Sie Ihre Käufe später in einem neuen Konto wiederherstellen, wird der Premium-Zugang eines laufenden Abos auf dieses übertragen.

Die Abmeldung (Einstellungen, mit Apple oder Google verknüpftes Konto) ist etwas anderes: Nach Bestätigung löscht sie die Daten von River auf dem Gerät (unter Android auch den Google-Anmeldestatus des Geräts), Ihr Konto auf dem Server bleibt jedoch bestehen.

10. Mindestalter

River ist Personen ab 18 Jahren vorbehalten. Beim ersten Start bittet die App Sie auf allen Plattformen, dies zu bestätigen. Ohne diese Bestätigung zeigt sie eine Erklärung an, gewährt keinen Zugang zu Inhalten und sendet keine Daten.

11. Automatisierte Bewertungen

Der Coach und der Entscheidungsindex von River bewerten Ihre Spielentscheidungen automatisch durch Berechnung, ausschliesslich zu Lernzwecken. Diese Bewertungen werden auf Ihrem Gerät berechnet, haben keine rechtliche Wirkung und beeinträchtigen Sie nicht erheblich. River trifft keine automatisierte Einzelentscheidung im Sinne von Art. 21 DSG und Art. 22 DSGVO.

12. Änderungen

ILYGO kann diese Erklärung aktualisieren, insbesondere wenn sich die App weiterentwickelt. Das Versionsdatum steht oben auf der Seite. Bei einer wesentlichen Änderung informiert ILYGO Sie in geeigneter Weise, zum Beispiel in der App.

13. Kontakt

Für Fragen zu dieser Erklärung oder zu Ihren Daten: info@ilygo.ch.