Datenschutzerklärung für Arrow Atelier
1. Verantwortlicher und Grundsatz
Diese Erklärung gilt für das Spiel Arrow Atelier für iOS und Android, für die Browserversion (Abschnitt 8) und für diese Rechtstextseiten auf punktdev.com. Verantwortlich ist die Real Movement Analytics GmbH, Kleines Everstal 18d, 44388 Dortmund, Deutschland, vertreten durch den Geschäftsführer Johann Martens. E-Mail: info@rm-analytics.de, Telefon: 0231 58692861. Weitere Angaben stehen im Impressum.
Arrow Atelier funktioniert ohne Konto. Dein Spielstand bleibt auf deinem Gerät; die App überträgt ihn nicht. Spielst du im Browser, erhält der Server, der das Spiel ausliefert, technisch bedingt Verbindungsdaten (Abschnitt 8). Die App zeigt Werbung von Google AdMob (Abschnitt 6). Andere Analyse-, Tracking- oder Absturzdienste von Dritten enthält sie nicht. Wir erstellen keine Nutzungsprofile und treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Das Spiel richtet sich an Erwachsene ab 18 Jahren und nicht an Kinder.
2. Dein Spielstand bleibt auf deinem Gerät
Die App speichert als Dateien im Dokumentenordner der App auf deinem Gerät:
- Spielstand: Fortschritt im Tutorial, gelöste Tagesrätsel mit Sternen, deine Serie, Münzen, Tipps und deine Einstellungen. Dazu das Rätsel, das du gerade spielst, mit Fehlern, Herzen und bisheriger Spielzeit, damit du nach dem Schließen der App weiterspielen kannst. Diesen Teil löscht die App, sobald du das Rätsel löst, verlierst oder ein anderes beginnst. Außerdem die Transaktionskennungen deiner zuletzt gutgeschriebenen Münzkäufe (höchstens 100), damit kein Kauf doppelt zählt. Bei jedem Speichern behält die App den vorherigen Spielstand als Sicherungskopie in einer zweiten Datei und lädt diese, wenn der Spielstand fehlt oder beschädigt ist.
store.json: ob du „Werbung entfernen“ gekauft hast, gekaufte Münzen, die noch nicht in deinem Spielstand gutgeschrieben sind, und die Transaktionskennungen deiner letzten Münzkäufe (höchstens 51), damit kein Kauf doppelt gutgeschrieben wird. Einen Kauf entfernt die App aus der Warteliste, sobald sie beim Start einen Spielstand liest, in dem seine Münzen schon gutgeschrieben sind. Ältere Kennungen löscht sie, sobald neue dazukommen.ads.json: das Datum, an dem du die App zum ersten Mal geöffnet hast, den Zeitpunkt der letzten Anzeige und einen Zähler für gelöste Archivrätsel. Damit hält die App die Grenzen für Werbung aus Abschnitt 6 ein. Fehlt die Datei noch, erkennt die App daran den ersten Start, bei dem sie keine Einwilligung abfragt. Die Datei dient ausschließlich dazu, auf deinem Gerät zu begrenzen, wie oft Werbung erscheint. Sie dient nicht dazu, dich wiederzuerkennen oder Werbung zu messen, enthält keine Werbekennung und geht weder an uns noch an Google.reminder.json: ob die App schon nach der Erlaubnis für Benachrichtigungen gefragt hat, die Uhrzeit der Erinnerung, die letzten drei Kalendertage, an denen du Rätsel gelöst hast, sowie die Zahl deiner gelösten Tagesrätsel und das Datum des zuletzt gelösten (Abschnitt 4).
Diese Dateien schickt die App nicht an uns. Spielstand, store.json und reminder.json braucht die App, damit das Spiel, deine Käufe und die Erinnerung funktionieren (§ 25 Abs. 2 Nr. 2 TDDDG; soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. b DSGVO). ads.json speichert die App nur, damit sie die in Abschnitt 6 beschriebenen Pausen einhält (keine Vollbildanzeige in den ersten 7 Tagen, höchstens nach jedem zweiten Archivrätsel, mindestens 4 Minuten Abstand) und beim ersten Start keine Einwilligungsabfrage über das Spiel legt. Ohne die Datei wüsste die App nicht, wann du sie zum ersten Mal geöffnet hast und wann die letzte Anzeige lief. Die Angaben werden nicht genutzt, um Anzeigen auszuwählen, auszuliefern oder zu messen. Wir halten dieses Speichern deshalb für unbedingt erforderlich, um das Spiel so bereitzustellen, wie es Abschnitt 6 beschreibt (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit dabei personenbezogene Daten anfallen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Werbung selten und an festen Stellen zu zeigen. Die Daten bleiben, bis du die App-Daten löschst oder die App deinstallierst.
Sicherungen: Hast du das iCloud-Backup (iOS) bzw. die automatische Sicherung von Android in deinem Google-Konto eingeschaltet, nimmt das Betriebssystem diese Dateien mit auf. So bleibt dein Fortschritt auf einem neuen Gerät erhalten. Diese Sicherungen verwalten Apple bzw. Google nach ihren eigenen Bedingungen, nicht wir. Deinstallierst du die App, bleiben schon angelegte Sicherungen bestehen. Du löschst sie in den iCloud- bzw. Google-Einstellungen.
3. Inhalte und App-Updates
Alle Rätsel, Bilder und Schriften sind in der App enthalten. Neue Tagesrätsel lädt die App nicht nach. Eine Internetverbindung nutzt die App nur für Werbung (Abschnitt 6), für Käufe (Abschnitt 5), für Updates ihres Programmcodes (nächster Absatz) und wenn du einen Link öffnest (Abschnitt 9).
Updates des Programmcodes: Ab iOS-Version 1.0.2 und Android-Version 1.0.3 fragt die App bei jedem Kaltstart bei updates.arrowatelier.punktdev.com nach, ob es ein Update für ihren Programmcode gibt, etwa eine Fehlerkorrektur. Ein Update kann auch Rätsel, Bilder und andere Dateien der App ersetzen. Die App lädt es im Hintergrund vom selben Server, legt es im Speicher der App auf deinem Gerät ab und nutzt es ab dem nächsten Kaltstart. Dabei werden übermittelt: Plattform (iOS/Android), App-Version, Update-Kanal, die Kennungen des eingebauten, des gerade genutzten und des angeforderten Programmstands, gegebenenfalls die Kennungen von bis zu fünf Updates, die auf deinem Gerät kürzlich fehlgeschlagen sind, die abgerufene Dateiadresse, feste technische Protokoll- und Signaturangaben, die technische Kennung des Netzwerkclients (User-Agent) und technisch bedingt deine IP-Adresse. Diese Kennungen bezeichnen Programmstände, die für alle Nutzer gleich sind, nicht dein Gerät. Eine geräte- oder installationsbezogene Kennung und Fehlermeldungen schickt die App nicht mit. Zweck ist, Fehler im Spiel, das du installiert hast, schnell zu beheben, ohne auf ein Store-Update zu warten. Updates enthalten keine Werbung und keine Auswertung deines Spiels. Das Ablegen des Updates auf deinem Gerät ist nötig, damit die App in der korrigierten Fassung läuft, die du mit der Installation nutzen willst (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Anfragen ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine fehlerfreie App. Der Update-Server läuft bei Cloudflare (Abschnitt 11). Unser Server speichert die Anfragen nicht, Workers Logs sind deaktiviert. Cloudflare verarbeitet als Betreiber des Netzes technische Verbindungsdaten zur Auslieferung und zum Schutz vor Angriffen.
4. Erinnerung an das Tagesrätsel
Hast du an drei Tagen Rätsel gelöst, fragt die App einmal, ob sie dir Benachrichtigungen schicken darf. Erlaubst du es, plant sie auf deinem Gerät lokale Erinnerungen an das Tagesrätsel, nur für Tage, die noch offen sind. Wir betreiben dafür keinen Push-Dienst und erhalten keine Gerätekennung. Die Erlaubnis erteilst du im Betriebssystem und kannst sie dort jederzeit wieder entziehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
5. Käufe
In der App kannst du Münzpakete und einmalig „Werbung entfernen“ kaufen. Die Käufe wickeln Apple (App Store) bzw. Google (Google Play Billing) ab, auch die Zahlung. Zahlungsdaten wie Karten- oder Bankdaten erhalten wir nicht.
Nach einem Kauf meldet der Store der App eine Kaufbestätigung mit Transaktionskennung und Produktkennung. Damit schreibt die App die Münzen gut bzw. schaltet die Werbung ab und bestätigt den Kauf beim Store. Mit „Käufe wiederherstellen“ fragt die App den Store, welche Käufe zu deinem Store-Konto gehören, und stellt „Werbung entfernen“ wieder her. Einen eigenen Server für Käufe betreiben wir nicht; an uns geht dabei nichts.
Die Kaufdaten, die die App speichert, liegen nur auf deinem Gerät, und wir haben keinen Zugriff darauf: ob du „Werbung entfernen“ gekauft hast, Münzen aus Käufen, die noch nicht gutgeschrieben sind, und die Transaktionskennungen deiner letzten Münzkäufe (Abschnitt 2). Die App braucht sie, damit jeder Kauf genau einmal gutgeschrieben wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ältere Transaktionskennungen löscht die App, sobald neue dazukommen. Alles andere bleibt, bis du die App-Daten löschst oder die App deinstallierst.
Du lädst Arrow Atelier über den App Store von Apple oder über Google Play. Apple bzw. Google verarbeiten dabei Konto-, Download- und Zahlungsdaten in eigener Verantwortung nach ihren Datenschutzbestimmungen (Apple) bzw. Datenschutzbestimmungen (Google). Für Nutzer in der EU sind das die Apple Distribution International Ltd. und die Google Ireland Limited, beide Irland. Die Stores stellen uns zusammengefasste Download- und Verkaufszahlen bereit. Bei Käufen können wir dort einzelne Bestell- und Transaktionsangaben sehen. Wir nutzen sie nur, um Kauf- und Supportfragen zu klären, etwa zu Erstattungen, und soweit nötig für unsere Buchhaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Buchhaltung Art. 6 Abs. 1 lit. c DSGVO. Klären wir Missbrauch oder Streitfälle, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Käufe korrekt abzuwickeln und Ansprüche zu klären. Die Angaben speichern Apple bzw. Google; wie lange sie dort einsehbar sind, legen sie fest. Übernehmen wir Angaben in unsere Buchhaltung, bewahren wir sie so lange auf, wie § 147 AO und § 257 HGB es verlangen (bis zu zehn Jahre), und löschen sie danach.
6. Werbung mit Google AdMob
Arrow Atelier ist kostenlos und finanziert sich über Werbung. Dafür nutzen wir Google AdMob, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Eingebunden ist AdMob über das Software-Paket react-native-google-mobile-ads.
Wann Werbung erscheint:
- Belohnungsvideos nur, wenn du selbst darauf tippst: um nach einer verlorenen Runde weiterzuspielen, für einen kostenlosen Tipp oder um Münzen zu verdoppeln.
- Gelegentlich eine Vollbildanzeige nach einem gelösten älteren Rätsel aus dem Archiv. Nie nach dem Rätsel des Tages und nie in den ersten 7 Tagen, nachdem du die App zum ersten Mal geöffnet hast. Höchstens nach jedem zweiten Archivrätsel und frühestens 4 Minuten nach der letzten Anzeige.
Die App lässt nur Anzeigen der Inhaltsstufe G zu, also Anzeigen, die für alle Altersgruppen geeignet sind.
Einwilligung: Beim ersten Start fragt die App nichts ab und lädt keine Werbung. Ab dem zweiten Start fragt sie beim Start über Googles User Messaging Platform (UMP) bei Google ab, ob in deiner Region eine Einwilligung nötig ist. Tippst du schon beim ersten Start auf ein Belohnungsvideo, stellt sie diese Abfrage in diesem Moment. Dabei erhält Google deine IP-Adresse und technische Angaben zu Gerät und App. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz zeigt die App dann ein Einwilligungsformular nach dem Transparency and Consent Framework (TCF) des IAB Europe. Deine Auswahl speichert das SDK auf deinem Gerät, bis du sie änderst oder die App deinstallierst. Dieses Speichern ist unbedingt erforderlich, damit die App deine Auswahl beachten kann (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Abfrage bei Google ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, zu erkennen, ob wir eine Einwilligung brauchen, und sie dann ordnungsgemäß einzuholen. Für das Speichern deiner Auswahl als Nachweis gilt Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.
Auf die Werbe-ID deines Geräts greift das SDK nur zu, soweit du eingewilligt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Lehnst du ab, liefert Google je nach deiner Auswahl nur eingeschränkte Anzeigen ohne Werbe-ID und ohne Personalisierung aus oder gar keine. Auch für eingeschränkte Anzeigen legt das SDK Anzeigenmaterial und eigenen Programmcode im Zwischenspeicher der App ab, um die Anzeige abzuspielen. Ist in AdMob die Funktion „Programmatische eingeschränkte Anzeigen“ aktiv, kann Google außerdem ohne Einwilligung lokalen Speicher nutzen, um ungültige Zugriffe, Betrug und Missbrauch zu erkennen (Google-Hilfe zu eingeschränkten Anzeigen).
Nur nicht personalisierte Anzeigen: Jede Anzeigenanfrage der App verlangt ausschließlich nicht personalisierte Anzeigen. Google wählt die Anzeige dann nicht nach deinem Verhalten in anderen Apps oder auf Websites aus. Auch für nicht personalisierte Anzeigen verarbeitet Google aber Daten, nämlich deine IP-Adresse, Angaben zu Gerät und App (etwa Gerätetyp, Betriebssystem, App-Version und Sprache), wie du mit der Anzeige umgehst (etwa Aufruf und Klick) und, soweit erlaubt, die Werbe-ID deines Geräts. Zwecke sind das Ausliefern der Anzeige, die Begrenzung, wie oft du dieselbe Anzeige siehst, die Abwehr von Betrug und Missbrauch sowie Messung und Abrechnung.
Je nach Plattform und Einwilligung erfasst das Google-SDK außerdem App-Starts und andere Interaktionen wie Tippen und Videoaufrufe, Diagnose- und Leistungsdaten zu App und SDK sowie Gerätekennungen, unter Android etwa die Werbe-ID und die App-Set-ID. Einzelheiten nennt Google in den Angaben zur Datenerhebung des Google Mobile Ads SDK.
Unter iOS fragt die App nicht nach der Erlaubnis zum App-Tracking (App Tracking Transparency). Die Werbe-ID von Apple (IDFA) steht der App und Google deshalb nicht zur Verfügung. Unter Android kannst du die Werbe-ID in den Systemeinstellungen zurücksetzen oder löschen.
Die App startet die Messfunktion des Google-SDK erst, wenn das SDK nach der Einwilligungsabfrage initialisiert wird. Soweit Google ohne Einwilligung eingeschränkte Anzeigen ausliefert, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, das Spiel kostenlos anbieten zu können. Hast du eingewilligt, ist Rechtsgrundlage deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Außerhalb des Europäischen Wirtschaftsraums, des Vereinigten Königreichs und der Schweiz zeigt die App kein Formular. Dort lädt sie ebenfalls nur nicht personalisierte Anzeigen; Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. f DSGVO mit demselben berechtigten Interesse.
Verantwortlichkeit und Drittland: Für das Einbinden des SDK und die Übermittlung an Google sind wir verantwortlich. Für die weitere Verarbeitung ist Google selbst verantwortlich. Google kann Daten an die Google LLC in den USA übermitteln. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Für solche Übermittlungen gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die Werbe- und Einwilligungsanfragen laufen verschlüsselt über HTTPS. Wie lange Google die Daten speichert und wie Google sie nutzt, steht unter Wie Google Daten von Websites und Apps unserer Partner verwendet und in der Datenschutzerklärung von Google.
Widerruf und Änderung: Unter Einstellungen › „Werbung und Datenschutz“ öffnest du das Einwilligungsformular erneut, wo es erforderlich ist. Dort kannst du deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern (Art. 7 Abs. 3 DSGVO). Was bis zum Widerruf auf Grundlage der Einwilligung geschehen ist, bleibt rechtmäßig.
Werbung entfernen: Hast du „Werbung entfernen“ gekauft, lädt die App keine Anzeigen mehr. Ab dem nächsten Start initialisiert sie das Werbe-SDK nicht mehr und fragt auch keine Einwilligung mehr ab. Belohnungen wie Tipps oder doppelte Münzen bekommst du dann ohne Video.
7. Ergebnis teilen
Teilst du ein Ergebnis, erstellt die App das Bild auf deinem Gerät, legt es im Zwischenspeicher (Cache) der App ab und öffnet das Teilen-Menü deines Geräts. Beim nächsten Teilen ersetzt die App das Bild; spätestens beim Deinstallieren ist es weg. Gesendet wird erst, wenn du ein Ziel auswählst. Was du an wen schickst, entscheidest du. Wir erhalten davon nichts.
8. Im Browser spielen
Arrow Atelier lässt sich auch im Browser spielen. Die Browserversion hat kein Konto, keine Käufe, keine Werbung von uns, keine Erinnerungen und keine Analyse- oder Trackingdienste. Die Abschnitte 2 bis 7 beschreiben die App; für die Browserversion gilt stattdessen dieser Abschnitt.
Spielstand: Dein Browser speichert deinen Spielstand (Fortschritt im Tutorial, gelöste Tagesrätsel mit Sternen, deine Serie, Münzen, Tipps, deine Einstellungen und das Rätsel, das du gerade spielst, mit Fehlern, Herzen und bisheriger Spielzeit) im lokalen Speicher (localStorage) unter dem Schlüssel arrow-fever-proto:v1. Lässt sich ein gespeicherter Spielstand nicht mehr lesen, legt das Spiel ihn unverändert unter arrow-fever-proto:v1:damaged ab und beginnt neu. Er verlässt dein Gerät nicht und hat keine Ablaufzeit. Das Spiel braucht ihn, damit du mit deinem Stand weiterspielen kannst (§ 25 Abs. 2 Nr. 2 TDDDG; soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. b DSGVO). Du löschst ihn, indem du im Browser die Websitedaten dieser Seite löschst. Der Browser kann ihn auch selbst löschen, etwa nach einem privaten Fenster. Dann ist dein Fortschritt weg.
Der Spielstand liegt im Speicher der Domain, von der das Spiel geladen wird. Auf einer anderen Domain fängst du mit einem neuen Stand an. Ist das Spiel in eine andere Website eingebettet, etwa bei einer Spieleplattform, können Browser diesen Speicher nach der Website trennen, auf der du spielst, oder ganz blockieren. Blockiert der Browser ihn, speichert das Spiel nichts, und dein Fortschritt endet mit dem Schließen.
Spieldateien: Dein Browser lädt das Spiel, die Rätsel und die Musik von dem Server, auf dem das Spiel liegt, einzelne Rätsel auch kurz bevor du sie öffnest. Dabei erhält dieser Server technisch bedingt deine IP-Adresse und Anfragedaten wie Zeitpunkt, angefragte Datei und Browser-Informationen. Welche Domain das Spiel ausliefert, hängt davon ab, wo es eingebunden ist. Liegt das Spiel auf punktdev.com, liefert es Cloudflare aus wie in Abschnitt 9 beschrieben. Schriften und Bilder sind im Spiel enthalten; andere Server fragt das Spiel nicht an.
Spieleplattformen: Spielst du Arrow Atelier auf der Website einer Spieleplattform, bindet die Plattform das Spiel ein. Was sie dabei selbst verarbeitet, etwa für ihr Konto, Werbung oder Statistik, verantwortet die Plattform; dafür gilt ihre Datenschutzerklärung.
Teilen: Tippst du auf „Teilen“, erzeugt dein Browser das Bild auf deinem Gerät. Je nach Gerät öffnet sich das Teilen-Menü, das Bild landet in deiner Zwischenablage oder wird heruntergeladen. Wohin du es schickst, entscheidest du. Wir erhalten davon nichts.
Links: Links zu diesen Rechtstexten öffnen sich in einem neuen Tab.
9. Links und diese Rechtstexte
Links zu den Rechtstexten öffnet die App in einem Browserfenster innerhalb der App (SFSafariViewController unter iOS, Custom Tabs unter Android). Die aufgerufene Website erhält dabei wie bei jedem Seitenaufruf deine IP-Adresse und technische Anfragedaten.
Diese Rechtstexte liegen auf punktdev.com. Die Seiten liefert Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, für uns aus (Cloudflare Pages). Bei jedem Abruf verarbeitet Cloudflare deine IP-Adresse und technische Anfragedaten wie Zeitpunkt, abgerufene Adresse, Browser-Informationen und Antwortstatus, um die Seite auszuliefern und vor Störungen und Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere und zuverlässige Website. Wir selbst führen keine Zugriffsprotokolle und werten diese Daten nicht aus. Was Cloudflare selbst kurzzeitig für Auslieferung und Sicherheit vorhält, regeln die Datenschutzhinweise von Cloudflare.
punktdev.com setzt keine Cookies und nutzt keine Analyse-, Tracking- oder Werbedienste. Hast du dort hell oder dunkel gewählt, liest die Seite diese Einstellung (pdev-theme) aus dem lokalen Speicher des Browsers, damit deine Darstellung erhalten bleibt (§ 25 Abs. 2 Nr. 2 TDDDG). An uns wird dabei nichts übertragen.
10. Kontakt per E-Mail
Schreibst du uns eine E-Mail an info@rm-analytics.de, landet sie in unserem Firmenpostfach bei Microsoft 365 (Microsoft Ireland Operations Ltd., Irland). Microsoft speichert die E-Mail mit Inhalt und Anhängen als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO), grundsätzlich in Rechenzentren in der EU. Übermittlungen an die Microsoft Corporation in den USA, etwa für Support oder Sicherheit, stützt Microsoft auf das EU-US Data Privacy Framework und EU-Standardvertragsklauseln.
Wir verarbeiten deine Adresse, den Inhalt und freiwillige Angaben, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Anfragen zu beantworten. Müssen wir eine Nachricht gesetzlich aufbewahren, etwa als Handelsbrief nach § 257 HGB (in der Regel sechs Jahre), ist Art. 6 Abs. 1 lit. c DSGVO die Grundlage. Die Nachricht wird gelöscht, sobald sie für Rückfragen, Rechtsverteidigung oder gesetzliche Aufbewahrungspflichten nicht mehr benötigt wird. Die Angabe von Daten ist freiwillig; ohne Antwortadresse können wir nicht antworten.
Du erreichst uns auch unter hi@punktdev.com oder über das Kontaktformular im Impressum. Wie wir diese Nachrichten verarbeiten, steht in der Datenschutzerklärung von punktdev.com.
11. Empfänger und Verarbeitung außerhalb der EU
- Google Ireland Limited (Irland) und Google LLC (USA): Werbung über AdMob und Einwilligungsabfrage (Abschnitt 6), in eigener Verantwortung. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO).
- Cloudflare, Inc. (USA): Hosting dieser Rechtstextseiten, des Update-Servers der App (Abschnitt 3) und, wenn das Spiel auf punktdev.com liegt, der Browserversion als Auftragsverarbeiter mit Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln. Einzelheiten stehen im Cloudflare DPA.
- Microsoft Ireland Operations Ltd. (Irland): Microsoft 365, unser E-Mail-Postfach, als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Speicherung grundsätzlich in der EU; für Übermittlungen an die Microsoft Corporation (USA) gelten das EU-US Data Privacy Framework und EU-Standardvertragsklauseln.
Apple und Google sind für App Store, Google Play und die Abwicklung von Käufen eigenständig verantwortlich (Abschnitt 5). Wir geben Daten nur an Empfänger, die sie nach der DSGVO und mindestens so geschützt verarbeiten, wie es diese Erklärung beschreibt. Eine Kopie der Garantien kannst du über info@rm-analytics.de anfordern.
12. Deine Rechte
Du hast unter den gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), für Werbung direkt in der App (Abschnitt 6). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.
Widerspruch: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.
Dein Spielstand liegt nur auf deinem Gerät. Wir können ihn deshalb weder einsehen noch für dich löschen oder herausgeben. Du löschst ihn, indem du die App-Daten löschst oder die App deinstallierst. Sicherungen in iCloud bzw. deinem Google-Konto löschst du dort. Daten, die Google für Werbung verarbeitet, liegen bei Google; dazu kannst du dich auch direkt an Google wenden.
Du bist nicht verpflichtet, Daten bereitzustellen. Ohne die technisch nötigen Verbindungsdaten kann die App allerdings keine Werbung laden und keine Käufe abwickeln.
13. Änderungen und Sprachfassungen
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Eine englische Übersetzung steht zur Verfügung; maßgeblich ist die deutsche Fassung.