Stand: 13. November 2026
Diese Datenschutzerklärung gilt für Hive Rewards im Browser unter https://hive-rewards.com/ und in der Android-App. Die Android-App zeigt dieselbe Website an; einzelne Funktionen, insbesondere Push-Benachrichtigungen und die Google-Anmeldung über das Anmeldefenster von Android, gibt es nur in der App.
In Hive Rewards kannst du Partnerspiele entdecken und für bestimmte Spielfortschritte Prämien erhalten. In kleinen Gruppen, sogenannten Pods, vergleichst du deinen Punktestand mit anderen Spielern. Hive Rewards richtet sich an Personen ab 18 Jahren.
Users Digital GmbH
Rahel-Varnhagen-Weg 38
21035 Hamburg
Deutschland
E-Mail: info@usersdigital.com
Kontaktformular: https://hive-rewards.com/contact
Über diese Wege erreichst du uns bei Fragen zum Datenschutz und zur Ausübung deiner Rechte. Hive Rewards ist ein Produkt der Users Digital GmbH und keine eigene Gesellschaft.
Je nach Nutzung verarbeiten wir:
Die Daten stammen von dir, entstehen bei deiner Nutzung oder werden uns über die Tracking-Plattform und die Angebotsnetzwerke, über die wir Partnerspiele beziehen (Sponsored Games, Abschnitt 14), zu prämienrelevanten Aktivitäten in Partnerspielen gemeldet. Ursprüngliche Quellen dieser Meldungen können die Spielestudios und deren Messdienstleister sein.
Für die Nutzung verlangen wir keine Passwörter, Profilfotos, Postanschriften, Bank- oder Kartennummern und keine Ausweiskopien. Die Werbe-ID deines Android-Geräts lesen wir nur in der Android-App aus, nur für die Zuordnung von Installationen (Abschnitt 7) und nie im Browser.
Bei der Anmeldung per E-Mail verwendest du einen sechsstelligen Code, den wir an deine E-Mail-Adresse senden. Der Code ist zehn Minuten gültig. Dein Konto erstellen wir erst, nachdem du die Nutzungsbedingungen akzeptiert und auf „Konto erstellen“ getippt hast. Wir speichern die von dir akzeptierte Fassung und den Zeitpunkt deiner Zustimmung.
Wir speichern deine E-Mail-Adresse, deine Spielernummer, deine Spracheinstellung, die Währung, in der du Geldbeträge angezeigt bekommst, und den Bestätigungszeitpunkt. Für jede Code-Anforderung speichern wir einen Prüfwert (Hash) des Codes, den Zeitpunkt und die IP-Adresse; der Code selbst wird nicht im Klartext gespeichert. Diese Datensätze löschen wir nach einem Tag.
Anmeldungen und Abmeldungen protokollieren wir mit Zeitpunkt, IP-Adresse und Browser- beziehungsweise Geräteangaben. IP-Adresse und Browserangaben löschen wir nach 30 Tagen; der Protokolleintrag selbst bleibt. Schon beim ersten Aufruf der Seite legt der Server eine Sitzung mit IP-Adresse und Browserangaben an, auch wenn du dich nicht anmeldest; sie verfällt zwei Stunden nach deiner letzten Aktivität. Zu viele Anforderungen oder Fehlversuche begrenzen wir zeitweise; dafür führen wir bis zu eine Stunde lang Zähler zu deiner E-Mail-Adresse und zu deiner IP-Adresse, jeweils nur als Prüfwert und nicht im Klartext.
Die Bereitstellung deines Kontos beruht auf Art. 6 Abs. 1 lit. b DSGVO. Die Protokolle und Begrenzungen beruhen auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz von Konten und Dienst. Ohne E-Mail-Adresse können wir kein Konto bereitstellen.
Alternativ kannst du „Weiter mit Google“ wählen. Im Browser laden wir dafür kein Google-Skript; erst nach deiner Auswahl wirst du auf eine Anmeldeseite von Google weitergeleitet. In der Android-App erfolgt die Anmeldung über das Google-Anmeldefenster von Android.
Google übermittelt uns ein signiertes Anmeldetoken. Wir verwenden daraus deine Google-ID, deine E-Mail-Adresse, die Angabe, ob Google die Adresse bestätigt hat, und bei Google-Workspace-Konten die Firmen-Domain. Dauerhaft speichern wir die Google-ID zur Wiedererkennung deines Kontos, deine E-Mail-Adresse als Kontoadresse und den Bestätigungszeitpunkt. Nach der Anmeldung bei Google bleiben Google-ID, E-Mail-Adresse, Bestätigungsstatus und Firmen-Domain bis zu zehn Minuten in deiner Sitzung, damit du den Anmeldeschritt abschließen kannst, etwa die Zustimmung zu Nutzungsbedingungen, ohne ein zweites Mal zu Google zu gehen. Mit dem Abschluss der Anmeldung entfernen wir sie aus der Sitzung. Brichst du ab, sind sie nach zehn Minuten ungültig und verschwinden mit der Sitzung, spätestens drei Stunden nach deiner letzten Aktivität.
Ein bestehendes Konto mit derselben E-Mail-Adresse verknüpfen wir nur, wenn Google für die Adresse zuständig ist (Gmail- und Google-Workspace-Adressen). Bei anderen Adressen bitten wir dich, dich mit dem E-Mail-Code anzumelden.
Das Android-Anmeldefenster übermittelt im Token zusätzlich Name und Profilbild. Hive Rewards liest diese Angaben nicht aus und speichert sie nicht; dein Anzeigename wird nicht von Google übernommen. Wir speichern weder das Token selbst noch Zugriffs- oder Aktualisierungstokens von Google und erhalten keinen Zugriff auf Inhalte deines Google-Kontos. Im Protokoll vermerken wir die Verknüpfung mit Google, ohne die Google-ID dort zu speichern.
Rechtsgrundlage für die von dir gewählte Google-Anmeldung ist Art. 6 Abs. 1 lit. b DSGVO. Bei einer Kontolöschung löschen wir die Google-ID. Für die Verarbeitung durch Google gelten zusätzlich die Datenschutzhinweise von Google.
Du kannst einen Anzeigenamen und ein Avatar-Motiv wählen. Ohne eigenen Anzeigenamen zeigen wir einen erzeugten Namen. Anzeigenamen prüfen wir automatisch auf unzulässige Inhalte, etwa Links, Benutzernamen anderer Dienste oder Telefonnummern. Abgelehnte Eingaben vermerken wir in einer vereinfachten Schreibweise in unseren Server-Protokollen, die nach 14 Tagen gelöscht werden.
Beim ersten Start fragen wir nach bevorzugten Spielgenres und weiteren Spielgewohnheiten. Nur die Genres sind erforderlich; die übrigen Antworten sind freiwillig. Deine Antworten zu Genres, wie oft und wie lange du spielst, ob du in Handyspielen etwas kaufst, ob du lieber allein oder mit anderen spielst und worauf du bei Prämien mehr Lust hast, verwenden wir, um Spiele für dich auszuwählen und ihre Reihenfolge zu bestimmen. Dafür kombinieren wir, wie gut ein Spiel zu diesen Antworten passt, mit dem erwarteten wirtschaftlichen Wert des Angebots für uns und, bei Hive-Spielen, dem Bedarf bestehender Pods an weiteren Teilnehmern; einzelne Spielkarten nennen einen Grund für die Empfehlung. Diese automatisierte Bewertung deiner Spielvorlieben ist Profiling; sie ist von den Kontoeinschränkungen in Abschnitt 9 zu unterscheiden. Deine Antwort, wann du meistens spielst, bestimmt die Uhrzeit geplanter Push-Benachrichtigungen (Abschnitt 11). Dein Ziel für die erste Woche speichern wir, werten es derzeit aber nicht aus.
Anzeigename, Avatar und Genres verarbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO, freiwillige Antworten nach Art. 6 Abs. 1 lit. f DSGVO. Die Prüfung von Anzeigenamen beruht auf Art. 6 Abs. 1 lit. f DSGVO und dient der Vermeidung missbräuchlicher Inhalte.
Angebote, Prämien und Auszahlungswege unterscheiden sich je nach Land. Deshalb bestimmen wir bei Anfragen anhand deiner IP-Adresse das Land, in dem du dich gerade befindest. Dafür nutzen wir eine Datenbank von DB-IP auf unserem eigenen Server; die IP-Adresse wird dafür nicht an DB-IP oder andere Dritte übermittelt. Einen genauen Standort ermitteln wir nicht, und GPS-Daten verwenden wir nicht.
Wir speichern das Land in deinem Konto und bei Angebotsklicks und protokollieren Änderungen. Die Bereitstellung der verfügbaren Angebote beruht auf Art. 6 Abs. 1 lit. b DSGVO, die Verwendung zur Missbrauchserkennung auf Art. 6 Abs. 1 lit. f DSGVO.
Mitspieler sehen deinen Anzeigenamen, dein Avatar-Motiv, deine Punkte und deine Platzierung. Dein Anzeigename wird beim Beitritt für den jeweiligen Pod festgehalten. Punktänderungen können erkennen lassen, wann du Fortschritte erreichst. Da Käufe im Spiel Punkte bringen können, können Mitspieler aus Punktänderungen möglicherweise auf einen Kauf schließen.
Bei vorgegebenen Schnellnachrichten sehen Mitglieder, wer welche Nachricht wann gesendet hat. Beim Check-in am siebten Tag sehen sie, wie viele Mitglieder Hive Rewards geöffnet haben, aber nicht, wer.
Angemeldete Nutzer mit deinem Einladungslink sehen das betreffende Spiel und deinen Anzeigenamen. Wir speichern, wer eingeladen und wer die Einladung angenommen hat. Wird dein Pod mit einem anderen zusammengelegt, sehen die Mitglieder des neuen Pods deinen Anzeigenamen und deine Punkte. Pod-Benachrichtigungen können Anzeigenamen von Mitspielern enthalten.
Ein Einladungslink enthält eine Kennung der Einladung, nicht deine Spielernummer. Öffnet jemand deinen Link ohne die Android-App und lädt sie von unserer Anmeldeseite aus bei Google Play herunter, geben wir die Kennung der Einladung über Google Play an die App weiter (Install-Referrer). Die App liest sie beim ersten Start einmal über die Schnittstelle von Google Play aus und öffnet damit die Einladung; auf dem Gerät merkt sie sich nur, dass sie den Install-Referrer gelesen hat, nicht die Einladung.
Deine E-Mail-Adresse, deine Empfängeradresse für Auszahlungen, dein Guthaben und deine Geräteangaben sehen Mitspieler nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil der gemeinsame Wettbewerb Bestandteil des Dienstes ist.
Wir speichern, welche Angebote dir angezeigt wurden und welche du angeklickt hast, bei Klicks zusammen mit IP-Adresse, Browser- beziehungsweise Geräteangaben und Land. IP-Adresse und Browserangaben entfernen wir nach 30 Tagen; der Klick und das Land bleiben. Beim Tippen auf ein Angebot öffnet sich ein Tracking-Link des Netzwerks, das die Kampagne bereitstellt, der dich zum App-Store oder zur Seite des Spiels weiterleitet.
Mit dem Link übermitteln wir an das jeweilige Netzwerk eine zufällige Klick-Kennung, deine Spielernummer, die Stelle in Hive Rewards, an der du geklickt hast, und die Plattform. Beim Aufruf des Links erhält das Netzwerk außerdem technische Angaben wie IP-Adresse und Browser- beziehungsweise Geräteangaben; an einzelne Netzwerke übermitteln wir IP-Adresse und Geräteangaben bereits beim Erzeugen des Links. Die Kennungen enthalten keinen Namen und keine E-Mail-Adresse; sie lassen sich aber deinem Konto zuordnen und sind deshalb personenbezogene Daten. Den Link, mit dem dein Gerät weitergeleitet wurde, speichern wir mit dem Klick, damit wir eine fehlende Zuordnung nachvollziehen können. IP-Adresse, Geräteangaben und Werbe-ID darin entfernen wir nach 30 Tagen, bei einer Kontolöschung sofort.
In der Android-App übermitteln wir mit dem Link zusätzlich die Werbe-ID deines Geräts, sofern du sie nicht gelöscht oder die personalisierte Werbung in den Android-Einstellungen eingeschränkt hast. Sie ist für die Netzwerke und die Spielestudios das Merkmal, mit dem eine Installation deinem Klick zugeordnet wird; an einzelne Netzwerke übermitteln wir sie außerdem deiner Spielernummer zugeordnet, damit sie Installationen erkennen und dir Spiele, die dein Gerät schon hat, nicht erneut anbieten. Wir speichern die Werbe-ID im Datensatz deines Geräts und bis zu 30 Tage im gespeicherten Link eines Klicks: Meldet die App eine neue, wird sie ersetzt, meldet sie keine mehr, wird sie gelöscht, und mit dem Konto wird sie entfernt. Du kannst die Werbe-ID in den Android-Einstellungen unter Google → Werbung jederzeit löschen oder zurücksetzen; die Netzwerke ordnen Installationen dann nur noch anhand von IP-Adresse und Geräteangaben zu, was häufiger fehlschlägt.
Erreichst du einen prämienrelevanten Spielschritt, erhalten wir vom jeweiligen Netzwerk eine Meldung mit Klick-Kennung, Spielschritt, Status, Transaktionskennung, Zeitpunkten und der Vergütung, die wir dafür erhalten. Die Meldung kann außerdem IP-Adresse, Betriebssystem, Gerätetyp, Browserangaben und Land enthalten, die beim Partner erfasst wurden. Diese Angaben entfernen wir nach 30 Tagen aus der gespeicherten Meldung; die übrige Meldung bleibt.
Wartet ein angetipptes Hive-Spiel noch auf die Bestätigung der Installation, kannst du nach einiger Zeit „Installation nicht erkannt?“ melden. Wir speichern die Meldung mit dem Klick und schicken unserem Support-Postfach (Abschnitt 13) eine E-Mail mit deiner Spielernummer, dem Spiel, der Kampagne, der Klick-Kennung, den Zeitpunkten und dem, was unsere Daten zu dem Klick schon sagen, etwa deine Antwort auf die Frage nach einer früheren Installation, frühere Klicks auf das Spiel, ob die Kampagne ihre Obergrenze erreicht hat und ob dein Konto eingeschränkt ist. Eine Prämie schreiben wir dadurch nicht gut.
Wir verwenden diese Daten, um Prämien zuzuordnen und abzurechnen und um Unstimmigkeiten und Rückbuchungen zu prüfen. Rechtsgrundlage für Zuordnung und Abrechnung ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO.
Spielestudios und deren Messdienstleister erhalten über das jeweilige Netzwerk die für die Zuordnung einer Installation nötigen Angaben. Deine Spielernummer geben wir nicht selbst an Spielestudios weiter. Für die Verarbeitung durch Partnerspiele und App-Stores gelten deren eigene Datenschutzhinweise.
Wir erfassen jede Gutschrift und Abbuchung mit Betrag, Anlass, Zeitpunkt und Status. Korrekturen erfolgen durch zusätzliche Buchungen. Prämien für Spielschritte sind zunächst vorgemerkt und werden nach Ablauf einer Wartezeit auszahlbar, auch wenn der Partner den Schritt bis dahin nicht bestätigt hat; lehnt er ihn vorher ab, werden sie nicht auszahlbar. Ein Hive-Bonus wird nach Ablauf seiner Wartezeit auszahlbar.
Bei einem Auszahlungsantrag speichern wir Betrag, Währung, Auszahlungsweg und Empfängeradresse, etwa eine PayPal-Adresse, eine E-Mail-Adresse für einen Gutschein oder eine Litecoin-Adresse. Die Empfängeradresse speichern wir verschlüsselt und zeigen sie gekürzt an. Zusätzlich speichern wir einen Prüfwert der Adresse, um zu erkennen, ob dieselbe Adresse in mehreren Konten verwendet wird. Berechtigte Mitarbeiter können die vollständige Adresse zur Bearbeitung einsehen; jeder solche Zugriff wird protokolliert.
Derzeit zahlen berechtigte Mitarbeiter jede Auszahlung von Hand aus und vermerken sie mit einer Zahlungsreferenz im Verwaltungsbereich. Anträge ohne Prüfmerkmale (Abschnitt 9) werden automatisch freigegeben, alle anderen prüft zuvor ein Mitarbeiter.
Wählst du den Auszahlungsweg „Tango Gutschein“, bestellt ein berechtigter Mitarbeiter den Gutschein von Hand bei Tango. Dabei übermitteln wir die Empfänger-E-Mail-Adresse, den Gutscheinwert und die erforderlichen Bestellangaben an Tango, das den Gutschein per E-Mail versendet. Eine automatische Anbindung besteht noch nicht.
Wählst du Litecoin, sendet ein berechtigter Mitarbeiter den Betrag von Hand an die Litecoin-Adresse, die du angibst. Jede Litecoin-Zahlung wird in der Litecoin-Blockchain gespeichert, einem öffentlichen Register, das von niemandem allein betrieben wird: Empfängeradresse, Betrag und Zeitpunkt sind dort dauerhaft für jeden einsehbar und lassen sich weder von uns noch von dir ändern oder löschen. Wer deine Adresse dir zuordnen kann, kann diese Zahlung also dir zuordnen. Deinen Namen oder deine E-Mail-Adresse schreiben wir nicht in die Blockchain. Wenn du das nicht möchtest, wähle einen anderen Auszahlungsweg.
Rechtsgrundlage für Wallet und Auszahlungen ist Art. 6 Abs. 1 lit. b DSGVO. Ohne Empfängeradresse ist keine Auszahlung möglich. Gesetzliche Aufbewahrungspflichten erfüllen wir nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO.
Zur Missbrauchserkennung werten wir aus:
Diese automatisierte Bewertung ist Profiling. Zwei Regeln markieren dein Konto automatisch und schränken es vorläufig ein; über jede Einschränkung entscheidet ein Mitarbeiter:
Jede dieser Einschränkungen geht sofort als Prüffall an einen zuständigen Mitarbeiter, der über sie entscheidet. Nach zwei Kalendertagen ist der Fall fällig; ist er dann noch offen, geht er an eine Vertretung. Dafür speichern wir den Prüffall mit Auslöser, Zuständigkeit, Frist und Entscheidung. Wir teilen dir die Einschränkung unter „Ich“ und per E-Mail mit, mit ihrem tragenden Grund und dem Weg, deinen Standpunkt darzulegen.
Wird eine Prämie zurückgebucht, die bereits ausgezahlt wurde, und reicht dein Guthaben nicht zum Ausgleich, schreiben wir den fehlenden Betrag ab, halten noch nicht ausgeführte Auszahlungen an, und ein Mitarbeiter prüft den Fall. Gesperrt wird dein Konto dafür nicht automatisch; eine Sperre setzt einen Verstoß voraus, den ein Mitarbeiter festgestellt hat.
Aufgehoben werden diese Einschränkungen nur durch einen berechtigten Mitarbeiter, mit dokumentierter Begründung. Prüfmerkmale bei Auszahlungsanträgen führen nicht zur Ablehnung, sondern dazu, dass ein Mitarbeiter den Antrag prüft.
Über das Kontaktformular oder an info@usersdigital.com kannst du verlangen, dass ein Mitarbeiter eine Einschränkung überprüft, deinen Standpunkt darlegen und die Entscheidung anfechten.
Die Verarbeitung zur Betrugsprävention beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, unberechtigte Prämien und Auszahlungen zu verhindern und den Dienst und die übrigen Nutzer zu schützen.
Für zusätzliche Betrugsanalysen nutzen wir die Plattform SignalGrade, ein internes Werkzeug unseres Teams. Sie wertet die bei unserer Tracking-Plattform erfassten Klick- und Konversionsdaten in Google BigQuery aus, darunter deine Spielernummer, Zeitpunkte, IP-Adressen und Browser- beziehungsweise Geräteangaben, um auffällige Abläufe und Missbrauchsmuster zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit dem oben genannten Interesse.
Dieselben Daten nutzen wir in BigQuery außerdem, um unsere Umsätze und Finanzen auszuwerten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die wirtschaftliche Steuerung von Hive Rewards.
SignalGrade übermittelt derzeit keine Bewertung einzelner Spieler an Hive Rewards, und die Auslöser der beiden beschriebenen Regeln arbeiten unabhängig von SignalGrade. Lehnen Mitarbeiter von Users Digital im Tracking-Netzwerk Spielschritte ab, auch aufgrund von Auswertungen in SignalGrade, buchen wir die Prämie zurück (Abschnitt 8); reicht dein Guthaben dafür nicht, prüft ein Mitarbeiter den Fall wie oben beschrieben.
Datenänderungen und Zugriffe unserer Mitarbeiter auf Spielerprofile protokollieren wir mit Zeitpunkt, handelnder Person, betroffenen Angaben sowie IP-Adresse und Browserangaben. IP-Adresse und Browserangaben speichern wir getrennt vom Protokolleintrag und löschen sie nach 30 Tagen; der Eintrag selbst bleibt. E-Mail-Adressen, Google-ID, Push-Kennungen und Empfängeradressen übernehmen wir nicht in diese Protokolle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; Zweck ist die Nachvollziehbarkeit von Kontovorgängen und die Erkennung unberechtigter Zugriffe.
Vor der ersten Auszahlung fragen wir nach deinem Geburtsjahr und lassen dich bestätigen, dass du bereits 18 Jahre alt bist. Wir speichern nur, dass du das bestätigt hast, nicht das Jahr selbst. Ohne Bestätigung ist keine Auszahlung möglich. Diese Abfrage ist keine Identitätsprüfung.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Hinweise auf Konten minderjähriger Personen kannst du uns über das Kontaktformular oder an info@usersdigital.com melden.
Anmeldecodes versenden wir über Amazon Simple Email Service auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Adressen, an die eine E-Mail unzustellbar war oder die eine E-Mail als Spam gemeldet haben, setzen wir auf eine Sperrliste und schreiben ihnen nicht mehr. Dies beruht auf Art. 6 Abs. 1 lit. f DSGVO und dient einem zuverlässigen Versand.
Nach der Erstellung deines Kontos schicken wir dir eine Willkommens-E-Mail. Außerdem schreiben wir dir, wenn wir eine Auszahlung abgeschickt haben oder sie fehlgeschlagen ist, wenn das Rennen eines deiner Pods abgerechnet ist und wir dich dazu nicht per Push erreichen können, wenn eine neue Fassung der Nutzungsbedingungen gilt, und wenn du dein Konto ohne verbleibendes Guthaben gelöscht hast (Abschnitt 18). Jede dieser E-Mails senden wir einmal und nicht an eine Adresse auf der Sperrliste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Über eine Korrektur deines Guthabens, eine Nachbuchung oder Nachzahlung, eine Einschränkung oder Sperre deines Kontos und ihre Aufhebung, die Prüfung einer Auszahlung, eine von dir abgegebene Meldung und eine Entscheidung, die dich betrifft, informieren wir dich unter „Ich“ und per E-Mail. Dafür speichern wir die Art der Mitteilung, die darin genannten Beträge, Namen und Gründe und den Zeitpunkt, bis zur Löschung deines Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei Meldungen und den Entscheidungen darüber außerdem Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 der Verordnung (EU) 2022/2065 (Digital Services Act).
Push-Benachrichtigungen gibt es nur in der Android-App, in zwei Arten, in die du jeweils gesondert einwilligst:
Direkt nach deiner ersten Anmeldung in der App fragen wir dich einmal in eigenen Worten, ob du Pod-Benachrichtigungen erhalten möchtest; das Kästchen für Erinnerungen in diesem Fenster ist nicht vorausgewählt. Wählst du „Nicht jetzt“, fragen wir noch einmal beim ersten gutgeschriebenen Spielschritt und danach nicht mehr. Erst nach deinem „Ja“ fragt Android nach der Berechtigung, und erst dann registriert die App dein Gerät für Push-Benachrichtigungen; vorher entsteht keine Push-Kennung. Unter „Ich“ hat jede Art einen eigenen Schalter, der anfangs aus ist. Eine Einwilligung ist keine Voraussetzung für Prämien.
Geplante Benachrichtigungen senden wir zu der Uhrzeit, die zu deiner Antwort im Einstiegsfragebogen passt, wann du meistens spielst; ohne Antwort um 18:30 Uhr, morgendliche um 9:30 Uhr. Wir verschicken höchstens vier Benachrichtigungen innerhalb von 24 Stunden, Benachrichtigungen über einen Bonus können zusätzlich kommen, und zwischen 22 und 8 Uhr deutscher Zeit senden wir keine. Ist dein Gerät zum Versandzeitpunkt nicht erreichbar, zeigt es eine bereits verschickte Nachricht unter Umständen erst später an.
Für die Zustellung nutzen wir Firebase Cloud Messaging. Verarbeitet werden die Push-Kennung deines Geräts, der Inhalt der Nachricht und technische Verbindungsdaten. Rechtsgrundlagen sind für beide Arten deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und für den Zugriff auf dein Gerät § 25 Abs. 1 TDDDG.
Werbung per E-Mail versenden wir derzeit nicht.
Wir protokollieren Inhalt, Zeitpunkt und Status jeder Benachrichtigung, auch wenn eine Nachricht wegen deiner Einstellungen oder unserer Begrenzungen zurückgehalten wurde. Dies dient der Nachvollziehbarkeit und der Einhaltung deiner Einstellungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Deine Einwilligungen zu Pod-Benachrichtigungen und zu Erinnerungen speichern wir jeweils mit Zeitpunkt, Herkunft (etwa dem Fenster nach der Anmeldung oder dem Schalter unter „Ich“) und IP-Adresse, ebenso einen Widerruf, zum Nachweis nach Art. 7 Abs. 1 DSGVO.
Du kannst jede Einwilligung jederzeit mit ihrem Schalter unter „Ich“, über das Kontaktformular oder an info@usersdigital.com widerrufen. Über das Kontaktformular oder per E-Mail tragen wir den Widerruf für dich ein, auch wenn du dich nicht mehr anmelden kannst. Ein Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.
Schaltest du in der App beide Arten von Push-Benachrichtigungen aus, meldest du dich in der App ab oder löschst du dein Konto in der App, löscht die App die Push-Kennung bei Firebase, und wir entfernen sie aus unserem System. Widerrufst du über das Kontaktformular oder löschen wir dein Konto auf deine Anfrage, entfernen wir die Kennung nur bei uns und senden nichts mehr an sie; bei Firebase bleibt sie gültig, bis die App sie löscht oder Firebase sie als ungültig meldet, etwa nach einer Deinstallation. Nach Angaben von Google können zugehörige Daten dort bis zu 180 Tage in aktiven Systemen und Sicherungskopien verbleiben.
Verlässt du einen Pod, kannst du Gründe und einen Kommentar hinterlassen. Bieten wir dir an, stattdessen zu bleiben, speichern wir deine Antwort. Bleibst du, zählen wir die Prämien, die du danach in diesem Spiel verdienst, um den Bonus zu zahlen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Meldest du einen Mitspieler, speichern wir den gemeldeten Platz, den Grund und deinen optionalen Kommentar. Diese Angaben sehen nur zuständige Mitarbeiter; Meldungen führen nicht automatisch zu Maßnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unsere Interessen sind die Verbesserung des Dienstes und die Bearbeitung von Missbrauch.
Nachrichten über das Kontaktformular senden wir über Amazon SES (Abschnitt 14) per E-Mail an unser Postfach info@usersdigital.com, das wir in Google Workspace führen; in Hive Rewards selbst speichern wir sie nicht. Bis zum Versand liegt die Nachricht verschlüsselt in der Warteschlange, und scheitert der Versand, bleibt der Auftrag höchstens 7 Tage in der Liste fehlgeschlagener Aufträge (Abschnitt 17). Die E-Mail enthält deine angegebene Adresse, das Thema, deine Nachricht und, wenn du angemeldet bist, deine Spielernummer, damit wir dein Konto finden. Wir antworten an die angegebene Adresse. Bei konto- oder vertragsbezogenen Anliegen gilt Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an deren Bearbeitung, bei Datenschutzanfragen Art. 6 Abs. 1 lit. c DSGVO.
Widerrufst du deinen Nutzungsvertrag über die Online-Widerrufsfunktion „Vertrag widerrufen“, speichern wir deinen Namen, das angegebene Konto oder die angegebene Spielernummer, die E-Mail-Adresse für die Eingangsbestätigung, die Erklärung, Datum und Uhrzeit des Eingangs und, wenn du angemeldet bist, deine Spielernummer. Wir schicken dir über Amazon SES (Abschnitt 14) eine Eingangsbestätigung an die angegebene Adresse, außer sie steht auf unserer E-Mail-Sperrliste, und unserem Postfach info@usersdigital.com eine Nachricht zur Bearbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB.
Hive Rewards, unsere Datenbank und unsere Protokolle laufen auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, im Rechenzentrum Falkenstein. Sicherungskopien der Datenbank speichern wir ebenfalls bei Hetzner in Falkenstein und löschen sie nach 30 Tagen.
Die Verwaltung des Servers und die Bereitstellung neuer Versionen erfolgen über Laravel Forge der Laravel Holdings Inc., 60 Broad Street, 24th Floor #1559, New York, NY 10004, USA. Forge hat technischen Zugriff auf den Server und damit auf die dort gespeicherten Daten.
E-Mails versenden wir über Amazon Simple Email Service, Meldungen über Zustellung, Unzustellbarkeit und Spam empfangen wir über Amazon Simple Notification Service. Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Beide Dienste nutzen wir in der Region Frankfurt am Main. Verarbeitet werden E-Mail-Adresse, Nachrichteninhalt und Zustellinformationen.
Partnerspiele, die wir über Netzwerke beziehen, heißen in Hive Rewards Sponsored Games. Für die Zuordnung von Angebotsklicks und Spielschritten nutzen wir eine Tracking-Plattform und mehrere Angebotsnetzwerke. Die verarbeiteten Daten sind in Abschnitt 7 beschrieben; einzelne Netzwerke erhalten aus der Android-App zusätzlich die Werbe-ID deines Geräts, deiner Spielernummer zugeordnet. Welche Netzwerke das im Einzelnen sind, teilen wir dir auf Anfrage mit (Abschnitt 19).
Für Gutschein-Auszahlungen auf dem Weg „Tango Gutschein“ setzen wir Tango der Tango Card, Inc., 4700 42nd Ave. SW, Suite 430A, Seattle, WA 98116, USA, ein (Abschnitt 8). Tango erhält dabei die Empfänger-E-Mail-Adresse, den Gutscheinwert und die Bestellangaben, und nur, wenn du diesen Auszahlungsweg wählst.
Daten erhalten berechtigte Mitarbeiter, die in Abschnitt 14 genannten Dienstleister, darunter die Netzwerke der Sponsored Games, und über diese die Spielestudios und deren Messdienstleister im beschriebenen Umfang sowie deine Mitspieler mit den in Abschnitt 6 genannten Angaben. Gesetzlich vorgeschriebene Offenlegungen an Behörden und Weitergaben zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben möglich.
Spielestudios, App-Stores und Google beim Anmeldedienst verarbeiten Daten auch für eigene Zwecke und sind dafür selbst verantwortlich.
Bei Laravel Forge, bei Google, bei Amazon Web Services und gegebenenfalls bei den Netzwerken der Sponsored Games kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Bei Google gilt das für alle in Abschnitt 14 genannten Dienste. Die Grundlagen im Einzelnen:
Eine Kopie der Garantien oder weitere Informationen dazu erhältst du über das Kontaktformular oder an info@usersdigital.com.
Wir verkaufen deine personenbezogenen Daten nicht.
Im Browser verwenden wir ein Sitzungs-Cookie für die Anmeldung und ein Cookie zum Schutz vor gefälschten Anfragen (XSRF-TOKEN). Beide laufen zwei Stunden nach deiner letzten Aktivität ab.
Wenn du dich anmeldest, im Browser oder in der App, mit deinem Code oder mit Google, setzen wir außerdem ein Cookie, das sich merkt, dass sich dieses Gerät schon einmal mit deiner E-Mail-Adresse angemeldet hat. Es enthält nicht die Adresse, sondern nur einen verschlüsselten Prüfwert, aus dem sie sich nicht zurückgewinnen lässt, für höchstens fünf Adressen. Damit zählen wir Code-Anfragen von diesem Gerät getrennt, sodass dich niemand, der deine Adresse kennt, durch viele Anfragen von der Anmeldung aussperren kann. Es wird nur an unsere Anmeldung gesendet, läuft zwölf Monate nach deiner letzten Anmeldung ab und bleibt beim Abmelden bestehen; du kannst es jederzeit in deinem Browser löschen.
In der Android-App bleibst du nach der Anmeldung 90 Tage angemeldet; dafür setzen wir zusätzlich ein Anmelde-Cookie. Die App speichert außerdem deine Push-Kennung und gegebenenfalls die Adresse eines angetippten Pods auf deinem Gerät. Beim ersten Start liest sie einmal den Install-Referrer von Google Play aus, um eine Einladung zu übernehmen, und merkt sich, dass sie ihn gelesen hat (Abschnitt 6).
Diese Speicherungen und dieses Auslesen sind unbedingt erforderlich, um den von dir gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Die weitere Verarbeitung beruht für die Anmeldung auf Art. 6 Abs. 1 lit. b DSGVO und für Sicherheitszwecke auf Art. 6 Abs. 1 lit. f DSGVO. Für die Push-Kennung gilt Abschnitt 11. Analyse- oder Werbe-Cookies verwenden wir nicht.
| Daten | Speicherdauer |
|---|---|
| Kontoadresse, Anzeigename, Land, Geräte mit Push-Kennung und Werbe-ID, Sitzungen, Fragebogen-Antworten, Benachrichtigungsprotokolle, Mitteilungen zu deinem Konto und deine Kommentare in Feedback und Meldungen | Bis zur Kontolöschung; dann werden sie entfernt (Abschnitt 18). |
| Google-ID | Bis zur Kontolöschung. |
| Prüfwert deiner E-Mail-Adresse nach einer Kontolöschung | Drei Jahre ab Löschung, danach automatische Löschung. |
| Anmeldecode-Datensätze | Ein Tag; der Code selbst ist zehn Minuten gültig. |
| Sitzungen, auch die von Besuchern ohne Anmeldung (IP-Adresse, Browserangaben) | Laufen zwei Stunden nach der letzten Aktivität ab und werden danach stündlich aufgeräumt; in der App gilt die Anmeldung 90 Tage. |
| Cookie, das sich frühere Anmeldungen auf deinem Gerät merkt (Abschnitt 16) | Liegt nur auf deinem Gerät; läuft zwölf Monate nach deiner letzten Anmeldung ab. |
| Zähler zur Begrenzung von Anfragen (Prüfwerte zu E-Mail-Adresse und IP-Adresse) | Bis zu eine Stunde, danach stündlich aufgeräumt. |
| Server-Protokolle der Anwendung, einschließlich abgelehnter Anzeigenamen | 14 Tage. |
| Fehlgeschlagene Hintergrundaufträge (können eine E-Mail-Adresse oder den Text einer Kontaktnachricht enthalten) | 7 Tage. |
| IP-Adressen und Browserangaben in Protokollen, bei Angebotsklicks (auch im gespeicherten Link, dort mit der Werbe-ID) und in Meldungen über Spielschritte; die IP-Adresse eines Geräts | 30 Tage, danach nächtlich entfernt; beim Gerät 30 Tage nach seiner letzten Registrierung. Ausgenommen sind Einwilligungen, deren IP-Adresse als Nachweis bleibt, und die Zugriffsprotokolle des Webservers. |
| Zugriffsprotokolle des Webservers (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserangaben) | 52 Tage. |
| Sicherungskopien der Datenbank | 30 Tage. |
| Buchungen, Auszahlungen einschließlich Empfängeradresse und Prüfwert, abgeschlossene Angebote | Nach den gesetzlichen Aufbewahrungspflichten: Buchungsbelege regelmäßig acht Jahre, Bücher und Aufzeichnungen zehn Jahre, Handels- und Geschäftsbriefe sechs Jahre, jeweils ab Ende des Kalenderjahres. |
| Angebotsklicks und Meldungen über Spielschritte | Werden aufbewahrt; IP-Adresse und Geräteangaben darin entfernen wir nach 30 Tagen, bei einer Kontolöschung sofort. |
| Einwilligungen und Widerrufe sowie Zustimmungen zu den Nutzungsbedingungen | Werden als Nachweis aufbewahrt, auch nach einer Kontolöschung. |
| Widerrufe des Nutzungsvertrags über die Online-Widerrufsfunktion | Werden als Nachweis des Eingangs aufbewahrt, auch nach einer Kontolöschung. |
| Die Aufzeichnung über Guthaben, das bei einer Kontolöschung verfallen ist (Beträge, der bestätigte Hinweis, Zeitpunkt, ohne E-Mail-Adresse) | Als Nachweis deiner Bestätigung und Beleg der Ausbuchung wie ein Buchungsbeleg: regelmäßig acht Jahre ab Ende des Kalenderjahres der Löschung. |
| Protokolle über Anmeldungen, Datenänderungen und Mitarbeiterzugriffe | Werden aufbewahrt; sie sind so angelegt, dass sie nachträglich nicht verändert werden können. IP-Adresse und Browserangaben dazu speichern wir getrennt und löschen sie nach 30 Tagen. |
| E-Mail-Sperrliste | Solange erforderlich, um unerwünschte oder erfolglose Zustellversuche zu verhindern. |
| Kontaktanfragen und Meldungen über nicht erkannte Installationen | Die Meldung selbst wird mit dem Klick aufbewahrt. Die E-Mails dazu in unserem Postfach (Google Workspace) bis zur abschließenden Bearbeitung, darüber hinaus nur, soweit sie als Nachweis erforderlich sind. |
Erfordern konkrete Rechtsstreitigkeiten, gesetzliche Pflichten oder Prüfungen eine längere Aufbewahrung, beschränken wir die Verarbeitung auf diesen Zweck.
Der Prüfwert deiner E-Mail-Adresse ist ein mit einem geheimen Schlüssel gebildeter Hashwert, aus dem sich die Adresse nicht ablesen lässt; er ist pseudonym, nicht anonym. Er sorgt dafür, dass ein neues Konto mit derselben Adresse einmalige Prämien nicht erneut erhält und gesperrt ist, wenn das gelöschte Konto gesperrt war. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, Missbrauch durch wiederholte Kontoeröffnungen zu verhindern.
Du kannst dein Konto in Hive Rewards unter „Ich“ → „Konto löschen“ löschen, im Browser wie in der App. Ohne App nutzt du die Seite https://hive-rewards.com/delete-account: Dort meldest du dich mit dem E-Mail-Code oder mit Google an und löschst dein Konto anschließend. Kannst du dich nicht anmelden, etwa weil dein Konto gesperrt ist, schreibe uns über das Kontaktformular oder an info@usersdigital.com; wir prüfen dann, dass die Anfrage von dir stammt, etwa weil sie von der E-Mail-Adresse deines Kontos kommt, und löschen das Konto für dich.
Bei der Löschung schließen wir dein Konto und melden dich ab. Wir entfernen deine E-Mail-Adresse, deinen Anzeigenamen, dein Land, deine Google-ID, deine Geräte mit Push-Kennung und Werbe-ID, deine Sitzungen und Anmeldungen, deine Fragebogen-Antworten, das Protokoll der an dich gesendeten Benachrichtigungen, die Mitteilungen zu deinem Konto und die Kommentare, die du in Feedback und Meldungen geschrieben hast. Bei Angebotsklicks und Meldungen über Spielschritte entfernen wir IP-Adresse und Geräteangaben, beim Klick auch aus dem gespeicherten Link, dort mit der Werbe-ID. Spracheinstellung, Zeitzone und Avatar-Motiv setzen wir auf die Werte eines neuen Kontos zurück. Du verlässt alle laufenden Pods; in beendeten Pods bleibt dein Platz unter einem neutralen, erzeugten Namen stehen.
Ist auf deinem Konto noch ein Guthaben, verfügbar, ausstehend oder in einer Auszahlung, die noch nicht abgeschlossen ist, verfällt es mit der Löschung; darauf weisen wir dich vor der Löschung hin, und du bestätigst sie. Welche Beträge verfallen sind, bewahren wir mit dem Hinweis, den du bestätigt hast, und dem Zeitpunkt als Nachweis auf, ohne deine E-Mail-Adresse. Eine Bestätigung darüber schicken wir dir an deine bisherige E-Mail-Adresse: Die E-Mail wird vor dem Entfernen der Adresse vorbereitet und nach Abschluss der Löschung versendet; die Adresse steht bis dahin nur verschlüsselt im Versandauftrag, bei einem fehlgeschlagenen Versand höchstens sieben Tage. An eine Adresse auf unserer E-Mail-Sperrliste schicken wir sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Ausbuchung und deine Bestätigung nachweisen zu können.
Ist kein Guthaben mehr vorhanden, bestätigen wir dir die Löschung auf demselben Weg per E-Mail an deine bisherige Adresse, ebenfalls nicht an eine Adresse auf der Sperrliste.
Erhalten bleiben:
Benachrichtigungen, die deine Mitspieler bereits erhalten haben, können deinen Anzeigenamen noch enthalten. Die bei den Netzwerken der Sponsored Games und in SignalGrade gespeicherten Klick- und Konversionsdaten mit deiner Spielernummer, bei einzelnen Netzwerken auch die ihr zugeordnete Werbe-ID, werden bei einer Kontolöschung derzeit nicht automatisch gelöscht. In unseren Sicherungskopien können gelöschte Daten noch bis zu 30 Tage enthalten sein.
Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft und eine Kopie deiner Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf einer Einwilligung (Art. 7 Abs. 3). Bei automatisierten Entscheidungen kannst du das Eingreifen eines Mitarbeiters verlangen, deinen Standpunkt darlegen und die Entscheidung anfechten (Abschnitt 9).
Wende dich dafür an das Kontaktformular oder an info@usersdigital.com. Falls erforderlich, bitten wir um zusätzliche Angaben zur Bestätigung deiner Identität. Wir beantworten Anträge innerhalb eines Monats; ist eine Verlängerung zulässig und nötig, teilen wir dir Grund und Frist mit.
Gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, zwingende schutzwürdige Gründe überwiegen deine Interessen, Rechte und Freiheiten oder die Verarbeitung dient Rechtsansprüchen.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für uns zuständig ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Deutschland
Website: datenschutz-hamburg.de
Wir schützen personenbezogene Daten durch technische und organisatorische Maßnahmen, insbesondere verschlüsselte Übertragung, verschlüsselte Speicherung von Empfängeradressen, beschränkte Mitarbeiterzugriffe, Zwei-Faktor-Anmeldung für alle Mitarbeiterkonten und die Protokollierung von Mitarbeiterzugriffen.
Wir aktualisieren diese Erklärung, wenn sich Verarbeitungen, Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die aktuelle Fassung findest du in Hive Rewards unter „Datenschutz“.