Datenschutzerklärung

Letzte Aktualisierung: 22. Juli 2025

Willkommen auf idle-empire.com und in unserer zugehörigen mobilen App (zusammen die „Plattform“). Ehrenreich/Pahl GbR („Ehrenreich/Pahl“, „wir“, „uns“ oder „unser“) verpflichtet sich, Ihre personenbezogenen Daten zu schützen und Ihre Privatsphäre zu respektieren.

Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie unsere Plattform besuchen oder nutzen – unabhängig von Ihrem Standort. Sie beschreibt außerdem Ihre gesetzlichen Rechte und den Schutz, der Ihnen nach dem Datenschutzrecht zusteht.

Zur besseren Orientierung ist diese Erklärung in Abschnitte gegliedert. Definitionen finden Sie im Glossar am Ende.

1. Wichtige Informationen und wer wir sind

Zweck dieser Erklärung. Diese Erklärung beschreibt, wie die Ehrenreich/Pahl GbR Ihre personenbezogenen Daten sammelt, verarbeitet, speichert und schützt, wenn Sie mit unserer Plattform interagieren – etwa beim Erstellen eines Kontos, beim Empfang von Newslettern, bei der Teilnahme an Umfragen oder beim Kontakt mit dem Support. Sie ergänzt etwaige gesonderte Hinweise bei der Datenerhebung.

Kinder und Datenschutz. Unsere Plattform richtet sich nicht an Kinder unter 16 Jahren (oder dem gesetzlichen Einwilligungsalter in Ihrem Land). Wir erheben wissentlich keine Daten von Kindern unter diesem Alter. Sollten wir davon Kenntnis erlangen, löschen wir die Daten unverzüglich. Wenden Sie sich an [email protected], wenn Sie dies vermuten.

Verantwortlicher. Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist die Ehrenreich/Pahl GbR.

Datenschutzbeauftragter (DPO). Wir haben einen DPO benannt, der Fragen zu dieser Erklärung sowie Anfragen zur Ausübung Ihrer Rechte koordiniert.

Kontakt

Sie haben das Recht, sich bei Ihrer Datenschutzaufsichtsbehörde zu beschweren. Wir würden es jedoch begrüßen, wenn Sie uns zuerst die Möglichkeit geben, Ihr Anliegen zu klären.

Änderungen dieser Erklärung. Wir können diese Erklärung gelegentlich aktualisieren. Die jeweils aktuelle Fassung veröffentlichen wir hier und informieren Sie gegebenenfalls über die Plattform oder per E-Mail. Bitte halten Sie Ihre Angaben aktuell, indem Sie Ihr Konto anpassen oder den Support kontaktieren.

Links zu Dritten. Unsere Plattform kann Links, Plug-ins oder Apps von Dritten enthalten. Durch Anklicken können Dritte Daten über Sie erheben. Wir kontrollieren diese Anbieter nicht und sind nicht für deren Datenschutzpraktiken verantwortlich. Bitte prüfen Sie deren Richtlinien.

2. Welche Daten wir erheben

„Personenbezogene Daten" sind Informationen, mit denen Sie identifiziert werden können. Nicht erfasst sind anonyme Daten, bei denen die Identifikatoren entfernt wurden. Wir erheben und verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist, um Leistungen anzubieten, eine sichere und funktionsfähige Website zu betreiben, rechtliche Pflichten zu erfüllen und Ihre Nutzung zu verbessern.

  • Identitätsdaten — Name, Benutzername, Geschlecht, Wohnsitzland und Verifizierungsdokumente (z. B. Führerschein, Personalausweis, Reisepass).
  • Kontaktdaten — E-Mail-Adresse, Postanschrift, Telefonnummer.
  • Profildaten — Anmeldedaten, Profilbild, Präferenzen, Feedback, Teilnahmedaten und Umfrageantworten.
  • Forschungs-/Umfragedaten — demografische/psychografische Angaben (typischerweise pseudonymisiert gespeichert).
  • Transaktions- & Zahlungsdaten — IBAN, PayPal-Adresse, Wallet-Kennungen, Einlösehistorie (z. B. Geschenkkarten, Rewards).
  • Technische Daten — IP-Adresse, Geräte-ID, Browsertyp, Betriebssystem, Zeitzone sowie weitere technische Kennungen aus Cookies oder Logfiles.
  • Nutzungsdaten — Informationen darüber, wie Sie die Website, Angebote und den Support nutzen.
  • Marketing- & Kommunikationsdaten — Ihre Präferenzen für Marketing von uns und ausgewählten Dritten sowie Ihre Kommunikationsoptionen.
  • Besondere Kategorien personenbezogener Daten — ethnische Herkunft, religiöse oder weltanschauliche Überzeugungen, politische Meinungen, sexuelle Orientierung, Gesundheitsdaten und biometrische Daten. Diese verarbeiten wir nur, wenn Sie sie ausdrücklich bereitstellen (z. B. in Ihrem Profil oder in einer Umfrage) und mit erhöhten Schutzmaßnahmen. Eine Einwilligung können Sie jederzeit über Ihr Profil oder via [email protected] widerrufen.

Wir können außerdem aggregierte oder anonymisierte Daten zu Analysezwecken verwenden; diese lassen keinen Rückschluss auf Ihre Person zu.

3. Wie wir personenbezogene Daten erheben

a) Direkte Interaktionen

  • Konto anlegen oder Profil vervollständigen
  • Teilnahme an Umfragen oder Angeboten
  • Support kontaktieren oder Feedback geben
  • Newsletter/Marketing abonnieren
  • Rewards einlösen oder Transaktionen auf der Plattform durchführen

b) Automatisierte Technologien

  • IP-Adresse und ungefähre Standortdaten
  • Gerätekennungen und Browserinformationen
  • Interaktionsprotokolle (z. B. besuchte Seiten, angeklickte Links)
  • Cookies und ähnliche Tracking-Technologien

Sie können Cookies in Ihren Browsereinstellungen verwalten. Das Deaktivieren bestimmter Cookies kann die Funktionalität beeinträchtigen.

c) Drittquellen

  • Analyseanbieter (z. B. Google Analytics, Microsoft Clarity)
  • Werbenetzwerke (z. B. Meta/Facebook, Google Ads)
  • Verifizierungs-/Identitätspartner, soweit anwendbar

Wir nutzen diese Daten, um die Nutzungserfahrung zu verbessern, Services zu optimieren, Betrug zu erkennen und rechtliche/werbende Anforderungen zu erfüllen.

4. Wie wir personenbezogene Daten verwenden

Wir verwenden personenbezogene Daten nur bei Vorliegen einer Rechtsgrundlage, u. a.:

  • Vertragserfüllung
  • Erfüllung rechtlicher Verpflichtungen
  • Berechtigte Interessen, die Ihre Rechte nicht überwiegen
  • Ihre Einwilligung (sofern erforderlich)

Kontoerstellung & Zugriff

  • Konto anlegen/verwalten, Logins authentifizieren, Sicherheitsfunktionen aktivieren — Rechtsgrundlage: Vertragserfüllung.

Teilnahme am Belohnungsprogramm

  • Aktivitäten zur Anspruchsberechtigung nachverfolgen, Auszahlungen vornehmen, Betrug/Duplikate verhindern — Rechtsgrundlagen: Vertrag; Berechtigtes Interesse; Gesetzliche Pflicht (z. B. AML).

Nutzerkommunikation & Support

  • Richtlinien-/Service-Updates, Transaktionsbestätigungen, Supportantworten, Bewertungsanfragen — Rechtsgrundlagen: Vertrag; Berechtigtes Interesse; Gesetzliche Pflicht.

Verbesserung unserer Dienste

  • Analyse technischer/verhaltensbezogener Daten zur Verbesserung von Funktionen, Leistung und Relevanz — Rechtsgrundlage: Berechtigtes Interesse.

Marketing & Aktionen

  • Versand von Angeboten/Updates bei Opt-in — Rechtsgrundlage: Einwilligung (jederzeit in den Kontoeinstellungen oder per Abmeldelink widerrufbar).

Sicherheit, Compliance & Betrugsprävention

  • Erkennung/Blockierung verdächtiger Aktivitäten, Schutz von Nutzern/Systemen, Zusammenarbeit mit Behörden — Rechtsgrundlagen: Berechtigtes Interesse; Gesetzliche Pflicht.

5. Weitergabe Ihrer personenbezogenen Daten

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nur unter strengen Verträgen an vertrauenswürdige Dritte weiter, wenn dies notwendig, rechtmäßig und verhältnismäßig ist.

Kategorien von Empfängern

  • Dienstleister — Hosting/Infrastruktur, Umfrageteilung/Offerwalls, Analyse/Debugging, Support-Tools, Betrugsprävention. Auftragsverarbeiter handeln ausschließlich auf unsere Weisung.
  • Zahlungs- & Belohnungsanbieter — zur Auszahlung von Rewards oder für Verifizierungen (z. B. PayPal, Gift-Card-/Wallet-Anbieter).
  • Berater — Rechts-, Buchhaltungs-, Compliance- und Risikoexperten.
  • Aufsichts- & Strafverfolgungsbehörden — soweit gesetzlich erforderlich oder zur Untersuchung von Missbrauch.
  • Unternehmensumstrukturierungen — bei Fusion, Übernahme oder Vermögensübertragung; der Rechtsnachfolger hält sich an diese Erklärung oder gleichwertige Schutzstandards, über wesentliche Änderungen informieren wir.

Verarbeitung durch Dritte. Dritte müssen Ihre Daten schützen, sie nur für vereinbarte Zwecke verwenden und angemessene Sicherheitsmaßnahmen einhalten. Eine eigene Nutzung ist nicht gestattet.

6. Internationale Datenübermittlungen – unsere Schutzmaßnahmen

Wir können Ihre Daten in Länder außerhalb Ihres Wohnsitzes übermitteln (z. B. an Dienstleister in den USA). Dabei stellen wir einen angemessenen Schutz gemäß geltendem Recht sicher, u. a. durch die Standardvertragsklauseln (SCC) der EU-Kommission.

Weitere Informationen finden Sie bei der Europäischen Kommission: Standard Contractual Clauses – European Commission.

Details zu konkreten Garantien können Sie unter [email protected] anfordern.

7. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein.

  • Verschlüsselung — sensible Daten (z. B. Passwörter, Zahlungskennungen) werden bei Übertragung und – soweit anwendbar – im Ruhezustand verschlüsselt.
  • Zugriffskontrolle — Zugriff nur für befugte Personen nach dem Need-to-know-Prinzip.
  • Sichere Infrastruktur — renommiertes Hosting mit physischen und logischen Schutzmechanismen.
  • Regelmäßige Audits — periodische Überprüfungen und Aktualisierungen nach Best Practices.
  • Datenminimierung — Erhebung nur des Notwendigen und Speicherung nur solange erforderlich.

Vorfallmanagement. Bei einer Datenschutzverletzung benachrichtigen wir betroffene Nutzer und ggf. Behörden unverzüglich, sofern gesetzlich vorgeschrieben.

Wenn Sie einen Verdacht auf Kompromittierung Ihres Kontos oder Ihrer Daten haben, kontaktieren Sie: [email protected].

8. Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke der Erhebung erforderlich ist, inkl. gesetzlicher, regulatorischer, steuerlicher, buchhalterischer oder berichtspflichtiger Anforderungen. Die Dauer hängt von Datentyp, Rechtsgrundlage sowie fortbestehenden Pflichten oder berechtigten Interessen ab.

  • Kontodaten — für die Dauer der Geschäftsbeziehung und bis zu 3 Jahre danach zur Bearbeitung möglicher Streitigkeiten oder Anfragen von Aufsichtsbehörden.
  • Zahlungs-/Transaktionsdaten — mind. 10 Jahre zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten nach deutschem Recht.
  • Umfrage-/Nutzungsdaten — bis zu 24 Monate für Analysen, Forschung und Leistungsverfolgung.

Wenn Daten nicht mehr erforderlich sind, werden sie sicher gelöscht oder anonymisiert. Sie können eine Löschung beantragen; rechtliche oder vertragliche Pflichten können diese verzögern. Anonymisierte Daten können unbegrenzt aufbewahrt werden.

9. Ihre Rechte

Nach der DSGVO und anderen Gesetzen haben Sie ggf. folgende Rechte:

  • Auskunft über Ihre personenbezogenen Daten
  • Berichtigung unrichtiger oder unvollständiger Daten
  • Löschung („Recht auf Vergessenwerden")
  • Widerspruch gegen die Verarbeitung (einschließlich Direktmarketing)
  • Einschränkung der Verarbeitung in bestimmten Fällen
  • Datenübertragbarkeit
  • Widerruf einer Einwilligung, sofern die Verarbeitung auf Einwilligung beruht

Ausübung Ihrer Rechte. Kontaktieren Sie [email protected]. Bitte stellen Sie ausreichende Angaben zu Ihrer Identifizierung bereit; wir können einen Identitätsnachweis verlangen. Wir antworten in der Regel innerhalb eines Monats; komplexe oder mehrere Anträge können länger dauern.

Gebühren. In der Regel erheben wir keine Gebühren; bei offenkundig unbegründeten, exzessiven oder wiederholten Anträgen können wir eine Gebühr verlangen oder den Antrag ablehnen.

10. Datenschutzrechte in den USA

Dieser Abschnitt gilt für in den USA wohnhafte Personen. Je nach Bundesstaat (z. B. Kalifornien, Virginia, Colorado, Connecticut, Utah) haben Sie ggf. Rechte auf Auskunft, Zugang, Löschung, Berichtigung und Opt-out bestimmter Verarbeitungen, einschließlich zielgerichteter Werbung oder „Verkauf"/„Weitergabe" i. S. d. Landesrechts.

Ausübung der Rechte. Senden Sie eine E-Mail mit dem Betreff „U.S. Privacy Request" an [email protected]. Wir verifizieren Ihre Identität und reagieren innerhalb der gesetzlich vorgesehenen Fristen. Einige Opt-outs können Sie auch in den Kontoeinstellungen verwalten.

Kalifornien (CCPA/CPRA). Einwohner Kaliforniens können Kategorien und konkrete Inhalte der in den letzten 12 Monaten erhobenen personenbezogenen Daten, Quellen, Zwecke, Empfängerkategorien und Offenlegungen anfordern. Wir verwenden/teilen „sensible" Daten nicht über zulässige Zwecke hinaus und bieten keine finanziellen Anreize für personenbezogene Daten. Kontakt: [email protected].

„Do Not Sell or Share My Personal Information". Wir verkaufen personenbezogene Daten nicht wissentlich. Manche Offenlegungen für Werbung/Analytik können nach einzelstaatlichem Recht als „Verkauf"/ „Weitergabe" gelten. US-Bewohner können uns mit diesem Betreff schreiben; wir bearbeiten Anfragen gesetzeskonform.

11. Glossar

Personenbezogene Daten. Informationen über eine identifizierte/identifizierbare Person (z. B. Name, E-Mail, Gerätekennungen, IP-Adresse).

Besondere Kategorien. Sensible Daten wie ethnische Herkunft, Religion/Weltanschauung, politische Meinungen, sexuelle Orientierung/Sexualleben, Gesundheitsdaten, biometrische Daten (zur Identifizierung). Verarbeitung nur mit ausdrücklicher Einwilligung und unter strengen Schutzmaßnahmen.

Verarbeitung. Jeder Vorgang im Zusammenhang mit personenbezogenen Daten (Erhebung, Speicherung, Nutzung, Offenlegung, Löschung usw.).

Verantwortlicher. Stelle, die Zwecke und Mittel der Verarbeitung festlegt—hier Ehrenreich/Pahl GbR.

Auftragsverarbeiter. Dritte, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeiten.

Berechtigtes Interesse. Rechtsgrundlage, wenn die Verarbeitung für unsere/beteiligte Interessen erforderlich ist und Ihre Rechte nicht überwiegt (z. B. Betrugsprävention, Serviceverbesserung).

Vertragserfüllung. Verarbeitung, die zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (z. B. Kontoerstellung, Auszahlungen).

Einwilligung. Freiwillige, spezifische, informierte und unmissverständliche Willensbekundung; widerrufbar.

DPO. Verantwortliche Person für Datenschutz-Compliance und Rechte der Betroffenen.

Aufsichtsbehörde. Unabhängige Behörde, die die Einhaltung des Datenschutzrechts überwacht.