Datenschutzerklärung für MegaLOL

Stand: 11. September 2026

1. Verantwortlicher

MegaLOL erscheint unter der Marke „good space.“, die gemeinsam von der Pixeltrend GmbH & Co KG und der candybytes GmbH (FN 454690 m, Landesgericht Linz) geführt wird.

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten in dieser App ist:

Pixeltrend GmbH & Co KG
Industriezeile 35, 4020 Linz, Österreich
Firmenbuchnummer: FN 478882 p, Landesgericht Linz
UID-Nummer: ATU72612416
E-Mail: megalol@goodspace.at

Alle Anfragen zum Datenschutz und zur Ausübung Ihrer Rechte nach Abschnitt 10 richten Sie bitte an die Pixeltrend GmbH & Co KG unter megalol@goodspace.at.

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Geltungsbereich

Diese Erklärung gilt ausschließlich für die mobile Anwendung MegaLOL. Für die Website www.goodspace.at gilt eine eigene Datenschutzerklärung. Für die App-Stores von Google und Apple gelten deren eigene Bestimmungen; auf deren Verarbeitung haben wir keinen Einfluss.

3. Grundsätzliches in Kürze

• Ihre Kontodaten, hochgeladenen Inhalte und die ausgelieferten Medien liegen auf dedizierten Servern in Deutschland (Hetzner Online GmbH). Sie verlassen dafür die EU nicht.
• Wir erheben keine Standortdaten. Die App fordert weder die Berechtigung für den groben noch für den genauen Standort an; beide sind im App-Manifest ausdrücklich entfernt. Unsere Werbepartner können aus Ihrer IP-Adresse einen ungefähren Aufenthaltsort ableiten – das ist eine technische Eigenschaft jeder Internetverbindung und keine Standortabfrage durch uns.
• Werbung und Analyse finden nur mit Ihrer Einwilligung statt. Diese holen wir über einen Einwilligungsdialog ein und Sie können sie jederzeit mit derselben Leichtigkeit widerrufen (Abschnitt 5).
• Die App ist werbefinanziert. Ohne Werbung könnten wir sie nicht kostenlos anbieten.

4. Verarbeitungen im Einzelnen

Wir stellen jede Verarbeitung nach demselben Muster dar: wozu, welche Daten, auf welcher Rechtsgrundlage, an wen, wie lange.

4.1 Bereitstellung der App und Auslieferung der Inhalte

Zweck: Damit die App funktioniert, müssen Inhalte von unseren Servern geladen und Anfragen beantwortet werden.

Daten: IP-Adresse, Zeitpunkt und Art der Anfrage, übertragene Datenmenge, Betriebssystem- und Geräteangaben, App-Version, Spracheinstellung, HTTP-Statuscode.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb).

Empfänger: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, als Auftragsverarbeiter. Serverstandort: Deutschland. Backend-Domain dieser App: mega.lol.

Speicherdauer: Server-Logfiles werden nach 30 Tagen gelöscht.

4.2 Benutzerkonto und Anmeldung

Zweck: Einrichtung und Verwaltung eines Kontos, damit Sie eigene Inhalte veröffentlichen, Favoriten speichern und Ihr Profil nutzen können. Ein Konto ist für die Nutzung der App nicht erforderlich.

Daten: E-Mail-Adresse, Benutzername, Anzeigename, Profilbild, Passwort (nur als kryptografischer Hash), Nutzerkennung, Zeitpunkt der Registrierung und der letzten Anmeldung, Gerätekennung.

Bei Anmeldung über einen Drittanbieter (Google, Apple oder Facebook) erhalten wir von diesem die zur Identifikation erforderlichen Daten – in der Regel eine Nutzerkennung und, sofern Sie das nicht unterbinden, Ihre E-Mail-Adresse. Bei „Mit Apple anmelden“ können Sie Ihre E-Mail-Adresse verbergen lassen; wir erhalten dann nur eine Weiterleitungsadresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Empfänger: Hetzner Online GmbH (Deutschland); Google Ireland Limited für Firebase Authentication; bei Drittanbieter-Login zusätzlich der jeweilige Anbieter (Google Ireland Limited, Apple Distribution International Ltd., Meta Platforms Ireland Ltd.).

Speicherdauer: Bis zur Löschung Ihres Kontos (Abschnitt 9).

4.3 Nutzergenerierte Inhalte

Zweck: Veröffentlichung Ihrer Uploads, Kommentare und Favoriten in der App.

Daten: Die von Ihnen hochgeladenen Bilder, Videos und Texte einschließlich der darin enthaltenen Informationen; Ihre Kommentare; gespeicherte Favoriten; Zeitpunkt der Erstellung; Zuordnung zu Ihrem Profil.

Bitte beachten Sie: Von Ihnen veröffentlichte Inhalte sind für andere Nutzer sichtbar und können von diesen geteilt werden. Laden Sie keine Inhalte hoch, die Sie nicht öffentlich machen möchten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Empfänger: Hetzner Online GmbH (Deutschland).

Speicherdauer: Bis Sie den jeweiligen Inhalt löschen. Bereits veröffentlichte Beiträge bleiben nach einer Kontolöschung in anonymisierter Form erhalten (Abschnitt 9).

4.4 Werbung

Zweck: Finanzierung der kostenlos angebotenen App durch Anzeigen. Bei personalisierter Werbung werden Anzeigen anhand Ihres mutmaßlichen Interesses ausgewählt; ohne Ihre Einwilligung wird nur nicht-personalisierte Werbung ausgeliefert.

Daten: Werbe-ID (Google Advertising ID), App-Set-ID, IP-Adresse, Geräte- und Betriebssystemangaben, Sprache und Land, Informationen über eingeblendete und angeklickte Anzeigen, Nutzungsdauer, sowie der Einwilligungsstatus als IAB-TCF-Zeichenkette.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ihre Einwilligung holen wir über eine von Google zertifizierte Consent-Management-Plattform (Google User Messaging Platform) ein, die dem IAB Transparency & Consent Framework entspricht. Zum Widerruf siehe Abschnitt 5.

Empfänger: Wir vermitteln Werbung über Google AdMob als Mediations-Plattform; ergänzend kann AppLovin MAX als Mediation zum Einsatz kommen. Über die Mediation sind folgende Werbenetzwerke und Anzeigenbörsen eingebunden:

• AppLovin Corporation, USA
• DT Exchange (Digital Turbine, Inc.), USA
• InMobi Pte. Ltd., Singapur
• ironSource Ads (ironSource Ltd.), Israel – Konzernverbund Unity
• Liftoff Monetize (Liftoff Mobile, Inc.), USA
• Meta Audience Network (Meta Platforms Ireland Ltd.), Irland
• Mintegral (Mintegral International Ltd.), Singapur – Konzernmutter Mobvista, China
• Moloco Ads (Moloco, Inc.), USA
• Pangle ROW (ByteDance), Singapur – Konzernmutter in China
• Unity Ads (Unity Technologies ApS), Dänemark
• Ogury Ltd., Vereinigtes Königreich / Frankreich
• Index Exchange, Inc., Kanada
• Verve Group, Deutschland

Über das AdMob Network nimmt darüber hinaus eine Vielzahl weiterer zugelassener Käufer an der Anzeigenauktion teil. Die jeweils aktuelle, vollständige und verbindliche Liste aller Anbieter, die im Rahmen Ihrer Einwilligung Daten erhalten können, finden Sie im Einwilligungsdialog selbst unter „Partner“ bzw. „Anbieter“. Diese Liste ist maßgeblich; die Aufzählung oben nennt die wesentlichen Anbieter zur Orientierung.

Speicherdauer: Die Speicherdauer richtet sich nach den Bestimmungen des jeweiligen Anbieters. Die Werbe-ID können Sie jederzeit in den Einstellungen Ihres Geräts zurücksetzen oder löschen lassen.

4.5 Reichweiten- und Nutzungsanalyse

Zweck: Verstehen, welche Funktionen und Inhalte genutzt werden, um die App zu verbessern; Messung, über welchen Kanal Nutzer auf die App aufmerksam wurden.

Daten: Pseudonyme Nutzer- und Installationskennungen, Werbe-ID, Geräte- und Betriebssystemangaben, Land und Sprache, Sitzungsdauer, aufgerufene Bildschirme und ausgelöste Ereignisse, Installationsquelle (Google Play Install Referrer).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Analyse wird erst ausgeführt, nachdem Sie eingewilligt haben, und beendet, wenn Sie widerrufen.

Empfänger: Google Ireland Limited (Firebase Analytics), Singular Labs, Inc., USA (Attributionsmessung).

Speicherdauer: Firebase Analytics: 14 Monate. Singular: nach Maßgabe des Anbieters.

4.6 Stabilität und Fehlerdiagnose

Zweck: Absturzberichte und Leistungsdaten, um Fehler zu finden und die App stabil zu halten.

Daten: Absturzprotokolle mit Zeitpunkt, Gerätetyp, Betriebssystemversion, App-Version und Zustand der App zum Zeitpunkt des Fehlers; pseudonyme Installationskennung; Ladezeiten und Netzwerkantwortzeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, eine funktionsfähige und sichere App anzubieten. Absturzberichte sind für diesen Zweck erforderlich und enthalten keine Inhalte Ihres Kontos.

Empfänger: Google Ireland Limited (Firebase Crashlytics, Firebase Performance Monitoring).

Speicherdauer: Crashlytics: 90 Tage. Performance Monitoring: nach Maßgabe des Anbieters.

4.7 Push-Benachrichtigungen

Zweck: Hinweise auf neue Inhalte, Reaktionen auf Ihre Beiträge und gelegentliche Empfehlungen.

Daten: Geräte-Token für den Nachrichtenversand, Gerätetyp, Sprache, gewählte Themenabonnements.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Ab Android 13 fragt das Betriebssystem die Erlaubnis für Benachrichtigungen ausdrücklich ab. Sie können Benachrichtigungen jederzeit in den App- oder Systemeinstellungen deaktivieren.

Empfänger: Google Ireland Limited (Firebase Cloud Messaging).

Speicherdauer: Bis Sie Benachrichtigungen deaktivieren oder die App deinstallieren.

4.8 Käufe und Abonnements

Zweck: Freischaltung kostenpflichtiger Funktionen – insbesondere der werbefreien Nutzung (Premium) – und Verwaltung laufender Abonnements.

Daten: Kaufstatus, Art und Laufzeit des erworbenen Produkts, anonymisierte Kauf- und Transaktionskennungen, pseudonyme Nutzerkennung.

Wir erhalten keine Zahlungsdaten. Zahlungsmittel, Rechnungsadresse und Abrechnung liegen ausschließlich beim jeweiligen App-Store.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die steuerliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

Empfänger: Google Ireland Limited bzw. Apple Distribution International Ltd. als Betreiber der Stores; RevenueCat, Inc., USA, für die Verwaltung der Abonnement-Berechtigungen.

Speicherdauer: Für die Dauer der Berechtigung; steuerlich relevante Unterlagen sieben Jahre nach § 132 BAO.

4.9 Fernkonfiguration und Hinweise in der App

Zweck: Funktionen und Hinweise in der App steuern, ohne ein Update ausliefern zu müssen – etwa das Ausrollen einer neuen Funktion oder ein Hinweis auf eine Aktion.

Daten: Pseudonyme Installationskennung, App-Version, Sprache, Land, Gerätetyp.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer wartbaren App).

Empfänger: Google Ireland Limited (Firebase Remote Config, Firebase In-App Messaging).

Speicherdauer: Nach Maßgabe des Anbieters.

4.10 GIF-Suche

Zweck: Suche und Einbindung von GIFs über einen externen Dienst.

Daten: Suchbegriffe, IP-Adresse, Geräte- und Nutzungsangaben, die beim Aufruf des Dienstes anfallen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie die Funktion aktiv nutzen.

Empfänger: Giphy, Inc., USA.

Speicherdauer: Nach Maßgabe des Anbieters. Wir speichern Suchbegriffe nicht.

4.11 Moderation, Meldungen und Missbrauchsabwehr

Zweck: Prüfung hochgeladener Inhalte vor Veröffentlichung, Bearbeitung von Meldungen über das Kontextmenü, Durchsetzung unserer Nutzungsbedingungen, Abwehr von Missbrauch und Spam.

Daten: Der gemeldete oder geprüfte Inhalt, Zeitpunkt, Zuordnung zum hochladenden Konto, Inhalt und Begründung der Meldung, Kontaktdaten der meldenden Person, getroffene Maßnahme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtmäßigen Plattform) sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Pflichten aus der Verordnung (EU) 2022/2065 (Digital Services Act).

Empfänger: Hetzner Online GmbH (Deutschland).

Speicherdauer: Meldungen und Moderationsentscheidungen bewahren wir 12 Monate auf, um wiederholte Verstöße erkennen und Beschwerden bearbeiten zu können.

4.12 Bewertungen und App-Updates

Zweck: Anzeige der Google-Play-Bewertungsfunktion innerhalb der App und Hinweis auf verfügbare Updates.

Daten: Die von Google Play im Rahmen dieser Funktionen verarbeiteten Geräte- und Kontoangaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Empfänger: Google Ireland Limited (In-App Review, In-App Update).

5. Einwilligung und Widerruf

Beim ersten Start – und erneut, wenn sich die Grundlagen ändern – zeigen wir Ihnen einen Einwilligungsdialog. Dieser stammt von der Google User Messaging Platform, einer von Google zertifizierten Consent-Management-Plattform nach dem IAB Transparency & Consent Framework.

Sie können Ihre Einwilligung jederzeit widerrufen. Öffnen Sie dazu in der App die Einstellungen und wählen Sie den Eintrag zu den Datenschutz- bzw. Werbeeinstellungen. Der Widerruf ist genauso einfach wie die Erteilung und wirkt ab dem Zeitpunkt des Widerrufs; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Unabhängig davon können Sie in den Einstellungen Ihres Android-Geräts unter Einstellungen → Datenschutz → Erweitert → Anzeigen die Personalisierung von Werbung geräteweit deaktivieren oder Ihre Werbe-ID löschen.

6. Auftragsverarbeiter und Empfänger

Wir geben Ihre Daten nur weiter, soweit dies in Abschnitt 4 beschrieben ist. Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, haben wir Verträge nach Art. 28 DSGVO geschlossen.

Empfänger	Rolle	Sitz / Verarbeitungsort
Hetzner Online GmbH	Hosting, Datenbank, Medien	Deutschland
Google Ireland Limited	Firebase, AdMob, Play-Dienste	Irland (teils USA)
AppLovin Corporation	Werbe-Mediation	USA
Singular Labs, Inc.	Attributionsmessung	USA
RevenueCat, Inc.	Abonnement-Verwaltung	USA
Giphy, Inc.	GIF-Suche	USA
Meta Platforms Ireland Ltd.	Werbung, Login	Irland (teils USA)
Apple Distribution International Ltd.	Store, Anmeldung	Irland (teils USA)
Werbenetzwerke nach Abschnitt 4.4	Auslieferung von Anzeigen	siehe dort

Darüber hinaus geben wir Daten weiter, wenn wir dazu gesetzlich verpflichtet sind oder dies zur Durchsetzung unserer Rechte erforderlich ist.

7. Übermittlung in Drittländer

Ihre Kontodaten, hochgeladenen Inhalte und die ausgelieferten Medien werden ausschließlich in Deutschland verarbeitet.

Bei den in Abschnitt 4 genannten Diensten kann es zu einer Verarbeitung außerhalb des Europäischen Wirtschaftsraums kommen, insbesondere in den USA, in Singapur und in Israel. Dafür stützen wir uns auf folgende Garantien:

• USA: Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023 (EU-US Data Privacy Framework), soweit der jeweilige Empfänger zertifiziert ist. Ist ein Empfänger nicht zertifiziert, stützen wir die Übermittlung auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
• Israel, Kanada und Vereinigtes Königreich: Angemessenheitsbeschlüsse der Europäischen Kommission.
• Singapur und weitere Drittländer ohne Angemessenheitsbeschluss: Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Das betrifft insbesondere InMobi, Mintegral und Pangle; bei Mintegral und Pangle bestehen Konzernverbindungen nach China.

Eine Kopie der Standardvertragsklauseln stellen wir Ihnen auf Anfrage unter megalol@goodspace.at zur Verfügung. Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass Behörden in Drittländern auf Daten zugreifen.

8. Speicherdauer im Überblick

Daten	Dauer
Server-Logfiles	30 Tage
Kontodaten	bis zur Löschung des Kontos
Hochgeladene Inhalte, Kommentare, Favoriten	bis zur Löschung durch Sie
Veröffentlichte Beiträge nach Kontolöschung	dauerhaft, anonymisiert
Absturzberichte	90 Tage
Analysedaten	14 Monate
Moderations- und Meldevorgänge	12 Monate
Steuerlich relevante Unterlagen zu Käufen	7 Jahre (§ 132 BAO)

9. Löschung Ihres Kontos

Sie können Ihr Konto jederzeit löschen lassen. Senden Sie dazu eine E-Mail von der bei uns hinterlegten Adresse an megalol@goodspace.at mit der ausdrücklichen Bitte um Löschung. Wir bearbeiten Ihre Anfrage innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO).

Gelöscht werden: Benutzername, Anzeigename, E-Mail-Adresse, Profilbild, Gerätekennung, Ihre Kommentare und Ihre Favoriten.

Bereits veröffentlichte Beiträge bleiben in der App bestehen, werden aber anonymisiert, sodass kein Bezug mehr zu Ihnen besteht. Daten, zu deren Aufbewahrung wir gesetzlich verpflichtet sind – insbesondere steuerlich relevante Unterlagen zu Käufen –, bewahren wir für die Dauer der jeweiligen Frist auf und sperren sie im Übrigen. Aus technischen Gründen können Kopien für kurze Zeit in Sicherungssystemen verbleiben, bis diese regulär überschrieben werden.

10. Ihre Rechte

Sie haben das Recht,

• Auskunft über die von uns verarbeiteten Daten zu verlangen (Art. 15),
• deren Berichtigung zu verlangen (Art. 16),
• deren Löschung zu verlangen (Art. 17),
• die Einschränkung der Verarbeitung zu verlangen (Art. 18),
• Ihre Daten in einem gängigen Format zu erhalten oder übertragen zu lassen (Datenübertragbarkeit, Art. 20),
• der Verarbeitung zu widersprechen, soweit wir sie auf ein berechtigtes Interesse stützen (Art. 21), und
• eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3, siehe Abschnitt 5).

Wenden Sie sich dafür an megalol@goodspace.at. Wir antworten innerhalb eines Monats.

Ihnen steht außerdem ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
dsb@dsb.gv.at, www.dsb.gv.at

Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzes wenden.

11. Kinder und Jugendliche

Die Nutzung der App ist volljährigen Personen vorbehalten; im Google Play Store ist die App entsprechend ab 18 Jahren freigegeben. Wir richten die App nicht an Minderjährige und erheben wissentlich keine Daten von ihnen. Erlangen wir Kenntnis davon, dass ein Konto entgegen dieser Vorgabe angelegt wurde, löschen wir es.

12. Sicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten zu schützen – insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen auf Datenbanken und Serversysteme sowie regelmäßige Aktualisierung der eingesetzten Software.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die rechtlichen Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist unter der bekannten Adresse abrufbar. Bei wesentlichen Änderungen informieren wir Sie zusätzlich in der App.