[English Version]
Privacy Policy of Red Valley Software GmbH for the App “An Sepp sei App”  
Effective Date: September 2025

Protecting your personal data is a key concern for us.  
This privacy policy informs you about the processing of your personal data in connection with the use of the “An Sepp sei App” in accordance with applicable data protection laws:

- EU General Data Protection Regulation (GDPR)  
- Revised Swiss Data Protection Act (revDSG)  
- UK GDPR and Data Protection Act 2018  
- Privacy and Electronic Communications Regulations (PECR) in the UK  
- California Consumer Privacy Act (CCPA) and California Privacy Rights Act (CPRA) in the USA

1. Data Controller

The controller responsible for data processing in connection with this app is:  
Red Valley Software GmbH 
Am Pumperhölzl 12  
84323 Massing, Germany  
Email: [rupert.eder@redvalley-software.com](mailto:rupert.eder@redvalley-software.com)  
Website: [www.redvalley-software.com](https://www.redvalley-software.com)

2. Types of Data Processed

This app is ad-supported. Therefore, the following personal data may be processed by integrated third-party providers:

- Advertising IDs (e.g., IDFA, GAID)  
- IP address  
- Device information (e.g., model, operating system)  
- Location data (if enabled)  
- Usage behavior (e.g., clicks, session duration)

Additionally, the following data may be processed when using specific features:

- Game score  
- Time of gameplay  
- Feedback sent via email

3. Purposes of Data Processing

- Providing app functionality  
- Displaying personalized advertisements  
- Analyzing and improving the app  
- Publishing scores on the global leaderboard  
- Evaluating competitions (e.g., monthly challenges)  
- Processing user feedback

4. Legal Basis for Processing

- Consent (Art. 6(1)(a) GDPR / Art. 6 revDSG / Art. 6 UK GDPR)  
- Contract performance (Art. 6(1)(b) GDPR / UK GDPR)  
- Legitimate interest, where permitted (e.g., fraud prevention)

5. Advertising, Tracking & Cookies

Third-party providers display ads within the app. Personal data is not processed by the app itself but by the integrated ad networks. These providers may collect:

- Advertising IDs (e.g., IDFA, GAID)  
- IP address  
- Device information (e.g., model, OS)  
- Location data (if enabled)  
- Usage behavior (e.g., clicks, session duration)

Ad networks used:

- Google AdMob  
- Facebook Audience Network  
- AppLovin

Processing is carried out exclusively by these third parties and only with your explicit consent under Art. 6(1)(a) GDPR / UK GDPR.  
For more information, please refer to the privacy policies of the respective providers.

**Note for UK users:**  
This processing is also subject to the Privacy and Electronic Communications Regulations (PECR). Consent is obtained via a consent management tool before technologies such as cookies or SDKs are activated.

---

6. Consent Management

We obtain your consent via a consent management tool. You may withdraw your consent at any time using the “Withdraw Consent” button at the top of the app.

---

7. Feedback via Email

If you send us feedback, we process your email address and the content of your message solely to respond to your inquiry.


8. Data Sharing & Transfers

Data is only shared where necessary for the stated purposes or if you have given consent. Transfers to third countries (e.g., the USA) are carried out only in compliance with legal requirements:

- EU: Standard Contractual Clauses or adequacy decision  
- Switzerland: Art. 16 ff. revDSG  
- UK: UK IDTA or adequacy decision

9. Data Retention

Data is retained only as long as necessary for the stated purposes or as required by law. After that, data is deleted or anonymized.


10. Your Rights

Depending on your jurisdiction, you may have the following rights:

- Access  
- Rectification  
- Erasure  
- Restriction of processing  
- Data portability  
- Objection  
- Withdrawal of consent

To exercise your rights, please contact:  
Email: [rupert.eder@redvalley-software.com](mailto:rupert.eder@redvalley-software.com)

11. Special Notice for UK Users

In addition to the GDPR, UK users are subject to the UK GDPR, the Data Protection Act 2018, and PECR.  
We process your data in accordance with these regulations. Transfers outside the UK are only made with appropriate safeguards (e.g., UK IDTA).

12. Children and Minors

Our app is not directed at children under the age of 13. If we become aware that personal data of children has been processed without parental consent, we will delete it immediately.  
For users in the USA, the Children’s Online Privacy Protection Act (COPPA) applies. We do not knowingly collect personal data from children under 13 in accordance with COPPA.

13. Technical and Organizational Measures (TOMs)

We protect your data through:

- Encryption during data transmission  
- Access restrictions  
- Regular security updates  
- Secure server locations

14. Notice for US Users (especially California)

For users residing in the United States, especially California, the California Consumer Privacy Act (CCPA) and California Privacy Rights Act (CPRA) apply. You have the following rights:

- Right to know what personal data is collected  
- Right to delete your personal data  
- Right to opt out of the sale of personal data  
- Right to data portability

We do not sell personal data as defined under the CCPA. Data is only shared with third parties to provide app functionality or with your explicit consent.


15. “Do Not Sell My Personal Information” (for California Users)

Under the CCPA and CPRA, California users have the right to opt out of the sale of their personal data.

You can exercise this right using the “Withdraw Consent” button described in Section 6. For California users, this opt-out is treated as a “Do Not Sell My Personal Information” request. Your choice is stored via our consent management tool and can be changed at any time.




[German Version]
Datenschutzerklärung der Red Valley Software GmbH für die App "An Sepp sei App"

Stand: September 2025

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. 
Diese Datenschutzerklärung informiert Sie über die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Nutzung der App „An Sepp sei App“ 
gemäß den geltenden Datenschutzgesetzen:

- Datenschutz-Grundverordnung (DSGVO) der EU
- Revidiertes Datenschutzgesetz (revDSG) der Schweiz
- UK GDPR und Data Protection Act 2018 im Vereinigten Königreich
- Privacy and Electronic Communications Regulations (PECR) im Vereinigten Königreich
- California Consumer Privacy Act (CCPA) und California Privacy Rights Act (CPRA) in den USA

1. Verantwortlicher (Data Controller)

Verantwortlich für die Datenverarbeitung im Zusammenhang mit der Nutzung dieser App ist:
Red Valley Software GmbH
Am Pumperhölzl 12
84323 Massing
E-Mail: rupert.eder@redvalley-software.com
Webseite: www.redvalley-software.com


2. Verarbeitete Datenarten

Diese App ist werbefinanziert, es können deshalb durch eingebundene Drittanbieter folgende personenbezogene Daten verarbeitet werden:

- Werbe-IDs (z. B. IDFA, GAID)
- IP-Adresse
- Geräteinformationen (z. B. Modell, Betriebssystem)
- Standortdaten (falls aktiviert)
- Nutzungsverhalten (z. B. Klicks, Verweildauer)


Zusätzlich können folgende Daten verarbeitet werden, wenn Sie bestimmte Funktionen nutzen:
- Spielstand (Score)
- Zeitpunkt des Spiels
- Feedback per E-Mail

3. Zwecke der Datenverarbeitung

- Bereitstellung der App-Funktionen
- Ausspielung personalisierter Werbung
- Analyse und Verbesserung der App
- Veröffentlichung von Spielständen im globalen Leaderboard
- Auswertung von Wettbewerben (z. B. monatliche Challenge)
- Bearbeitung von Feedback

4. Rechtsgrundlagen der Datenverarbeitung

- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 6 Abs. 6 revDSG / Art. 6 UK GDPR)
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO / UK GDPR)
- Berechtigtes Interesse, sofern zulässig (z. B. zur Missbrauchsprävention)

5. Werbung, Tracking und Cookies

In der App werden Werbeanzeigen durch Drittanbieter eingeblendet. Dabei werden personenbezogene Daten nicht von der App selbst, sondern durch die eingebundenen Werbenetzwerke verarbeitet. Diese Drittanbieter können dabei folgende Daten erfassen:

- Werbe-IDs (z. B. IDFA, GAID)
- IP-Adresse
- Geräteinformationen (z. B. Modell, Betriebssystem)
- Standortdaten (falls aktiviert)
- Nutzungsverhalten (z. B. Klicks, Verweildauer)

Eingesetzte Werbenetzwerke:

- Google AdMob
- Facebook Audience Network
- AppLovin

Die Verarbeitung dieser Daten erfolgt ausschließlich durch die genannten Drittanbieter und nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO / UK GDPR.
Weitere Informationen zur Datenverarbeitung durch die genannten Drittanbieter finden Sie in deren jeweiligen Datenschutzerklärungen.

Hinweis für Nutzer im Vereinigten Königreich (UK):
Diese Datenverarbeitung unterliegt zusätzlich den Privacy and Electronic Communications Regulations (PECR). Ihre Einwilligung wird über ein Consent-Management-Tool eingeholt, bevor entsprechende Technologien (z. B. Cookies, SDKs) aktiviert werden.


6. Einwilligungsmanagement

Ihre Einwilligung zur Datenverarbeitung holen wir über ein Consent-Management-Tool ein. Sie können Ihre Einwilligung jederzeit über den Button "Einwilligung widerrufen" ganz oben widerrufen.


7. Feedback per E-Mail

Wenn Sie uns Feedback senden, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht ausschließlich zur Bearbeitung Ihres Anliegens.

8. Datenweitergabe und -übermittlung

Eine Weitergabe erfolgt nur, wenn dies zur Zweckerfüllung notwendig ist oder Sie eingewilligt haben. Eine Übermittlung in Drittländer (z. B. USA) erfolgt nur unter Einhaltung gesetzlicher Anforderungen:

- EU: Standardvertragsklauseln oder Angemessenheitsbeschluss
- Schweiz: Art. 16 ff. revDSG
- UK: UK IDTA oder Angemessenheitsbeschluss

9. Speicherdauer

Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach erfolgt Löschung oder Anonymisierung.

10. Ihre Rechte

Sie haben je nach Rechtsraum folgende Rechte:

- Auskunft
- Berichtigung
- Löschung
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch
- Widerruf erteilter Einwilligungen

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter:
E-Mail: rupert.eder@redvalley-software.com

11. Besondere Hinweise für Nutzer im Vereinigten Königreich (UK)

Für Nutzer im Vereinigten Königreich gelten zusätzlich zur DSGVO die UK GDPR, der Data Protection Act 2018 sowie die PECR.
Wir verarbeiten Ihre Daten nur unter Einhaltung dieser Vorschriften. Eine Datenübermittlung außerhalb des UK erfolgt nur mit geeigneten Schutzmaßnahmen (z. B. UK IDTA).

12. Kinder und Minderjährige

Unsere App richtet sich nicht gezielt an Kinder unter 13 Jahren. Sollten wir Kenntnis davon erhalten, dass personenbezogene Daten von Kindern ohne Zustimmung der Eltern verarbeitet wurden, werden diese umgehend gelöscht. Für Nutzer in den USA gilt zusätzlich der Children’s Online Privacy Protection Act (COPPA). Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren gemäß COPPA.

13. Technische und organisatorische Maßnahmen (TOMs)

Wir schützen Ihre Daten durch:

- Verschlüsselung bei Datenübertragung
- Zugriffsbeschränkungen
- regelmäßige Sicherheitsupdates
- sichere Serverstandorte

14. Hinweise für Nutzer in den USA (insbesondere Kalifornien)

Für Nutzer mit Wohnsitz in den Vereinigten Staaten, insbesondere Kalifornien, gelten zusätzlich die Bestimmungen des California Consumer Privacy Act (CCPA) und des California Privacy Rights Act (CPRA). Sie haben unter anderem folgende Rechte:

    Recht auf Auskunft über die erhobenen personenbezogenen Daten

    Recht auf Löschung Ihrer personenbezogenen Daten

    Recht auf Widerspruch gegen den Verkauf personenbezogener Daten

    Recht auf Datenübertragbarkeit

Wir verkaufen keine personenbezogenen Daten im Sinne des CCPA. Eine Weitergabe an Drittanbieter erfolgt ausschließlich zur Bereitstellung von Funktionen oder mit Ihrer ausdrücklichen Einwilligung.

15. „Do Not Sell My Personal Information“ (für Nutzer in Kalifornien)

Gemäß dem California Consumer Privacy Act (CCPA) und dem California Privacy Rights Act (CPRA) haben Nutzer in Kalifornien das Recht, der Weitergabe ihrer personenbezogenen Daten zu widersprechen.

Sie können dieses Recht über den bereits in Abschnitt 6 beschriebenen Button „Einwilligung widerrufen“ ausüben. Für Nutzer in Kalifornien wird dieser Widerruf auch als „Do Not Sell My Personal Information“ behandelt. Ihre Entscheidung wird über unser Consent-Management-Tool gespeichert und kann jederzeit geändert werden.