Datenschutzerklärung für FaktBlitz
1. Verantwortlicher und Grundsatz
Diese Erklärung gilt für die App FaktBlitz, die Website faktblitz.punktdev.com und diese Rechtstextseiten auf punktdev.com. Verantwortlich ist die Real Movement Analytics GmbH, Kleines Everstal 18d, 44388 Dortmund, Deutschland (Impressum). Kontakt: faktblitz@punktdev.com.
FaktBlitz funktioniert ohne Konto. Die App enthält keine Werbung und keine Analyse-, Tracking- oder Absturzdienste von Dritten. Wir erstellen keine Nutzungsprofile und treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Das Spiel ist für alle Altersgruppen geeignet, richtet sich aber nicht gezielt an Kinder unter 13 Jahren.
2. Dein Spielstand
Bestwerte je Kategorie, FaktBlitz-IQ, Statistiken, Tagesduell und Serie, Leben, Diamanten, die laufende Runde, zuletzt gesehene Fakten und deine Einstellungen (Sprache, Ton, Haptik, Hinweise) speichert die App auf deinem Gerät. Dazu kommen die Kennungen deiner letzten höchstens 100 Käufe (Abschnitt 5) und der Zeitpunkt der letzten Bewertungsanfrage.
„Alle Spielstände löschen“ in den Einstellungen setzt Fortschritt, Diamanten (auch gekaufte), Statistiken, Tagesduell und zuletzt gesehene Fakten zurück und entfernt die geplante Erinnerung. Einstellungen, der Zeitpunkt der letzten Bewertungsanfrage und die Kennungen bereits gutgeschriebener Käufe bleiben erhalten. Ist iCloud-Abgleich aktiv (siehe unten), setzt das Löschen auch den Stand in iCloud zurück, und deine anderen Geräte übernehmen ihn beim nächsten Start.
iCloud (iPhone): Bist du auf dem iPhone bei iCloud angemeldet, gleicht die App Bestwerte, FaktBlitz-IQ, Statistiken, Tagesduell und Serie sowie zuletzt gesehene Fakten über den iCloud-Schlüssel-Wert-Speicher von Apple ab. So kommt dein Fortschritt auf deine anderen Geräte mit derselben Apple-ID mit. Leben, Diamanten, Kaufkennungen und Einstellungen bleiben auf dem Gerät. Die Daten liegen in deinem iCloud-Konto und werden von Apple verarbeitet; wir haben darauf keinen Zugriff und bekommen sie nicht. Apple verarbeitet sie nach seinen eigenen Datenschutzbestimmungen. Ohne iCloud-Anmeldung oder wenn du iCloud für FaktBlitz ausschaltest, wird nichts über iCloud abgeglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Diese Speicherung ist für das Spiel erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. b DSGVO). Die Daten auf dem Gerät bleiben, bis du sie in der App oder über dein Gerät löschst oder die App deinstallierst. Der Stand in iCloud bleibt auch nach einer Deinstallation erhalten, bis du ihn in der App zurücksetzt. Je nach deinen Geräteeinstellungen können Sicherungen des Betriebssystems eine Kopie enthalten. Auf Android ist die automatische Sicherung für FaktBlitz erlaubt: Hast du sie eingeschaltet, sichert Android die App-Daten in deinem Google-Konto und stellt sie auf einem neuen Gerät wieder her. Diese Sicherungen verwalten Apple bzw. Google, nicht wir.
3. Internetverbindung
FaktBlitz nutzt keinen eigenen Spielserver. Alle Fakten und Bilder sind in der App enthalten, das Spiel läuft auch ohne Internet. Die App verbindet sich mit dem Store, um Produkte und Preise abzurufen, Käufe abzuwickeln und offene Käufe zu prüfen (Abschnitt 5). Bewertungsdialog, Teilen und E-Mail nutzen Dienste bzw. Apps von Apple, Google oder den Anbietern, die du wählst (Abschnitt 4).
Ab Version 1.0.2 fragt die App bei jedem Kaltstart bei updates.faktblitz.punktdev.com nach, ob es ein Update für ihren Programmcode gibt, etwa eine Fehlerkorrektur oder neue Fakten. Ein solches Update lädt sie im Hintergrund vom selben Server und nutzt es ab dem nächsten Start. Dabei werden Plattform (iOS/Android), App-Version, Update-Kanal, die Kennungen des eingebauten und des gerade genutzten Programmstands sowie gegebenenfalls kürzlich fehlgeschlagener Updates (für alle Nutzer desselben Stands gleich), die abgerufene Dateiadresse und technisch bedingt deine IP-Adresse übermittelt. Eine geräte- oder installationsbezogene Kennung wird nicht übermittelt. Zweck ist, Fehler schnell zu beheben, ohne auf ein Store-Update zu warten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine fehlerfreie App. Der Update-Server läuft bei Cloudflare (Abschnitt 8). Unser Server speichert die Anfragen nicht, Workers Logs sind deaktiviert. Cloudflare verarbeitet daneben technische Betriebsdaten wie in Abschnitt 6 beschrieben.
4. Erinnerung, Teilen und Feedback
Erinnerung: Nach deinem ersten Tagesduell fragt die App, ob sie dich um 19 Uhr an das nächste erinnern darf. Die Erinnerung plant sie selbst auf deinem Gerät; wir betreiben keinen Push-Dienst und erhalten keine Gerätekennung. Die Erlaubnis kannst du jederzeit in den Systemeinstellungen entziehen.
Teilen: Teilst du ein Ergebnis, öffnet die App das Teilen-Menü deines Geräts mit einem fertigen Text (Punktestand bzw. Ergebnisraster und Link zur Website). Was du an wen schickst, entscheidest du.
Freunde herausfordern: Nach einer Runde in einer Kategorie enthält der geteilte Text einen Link auf faktblitz.punktdev.com/d/. Im Link stehen nur die Kategorie, dein Punktestand und die Reihenfolge der gespielten Fakten, keine Namen oder Kennungen. Wer den Link bekommt, sieht diese Angaben. Wer ihn öffnet, landet direkt in derselben Runde in der App oder, ohne App, auf einer Seite unserer Website. Dort verarbeitet Cloudflare IP-Adresse und Anfragedaten wie in Abschnitt 6 beschrieben; die Seite zeigt die Angaben aus dem Link nur an, speichert nichts und setzt keine Cookies.
Bewertung: Nach einer neuen Bestmarke kann die App höchstens alle 60 Tage den Bewertungsdialog von Apple bzw. Google anzeigen. Eine Bewertung gibst du direkt beim Store ab.
Faktenfehler melden: Diese Funktion öffnet dein E-Mail-Programm mit einer vorbereiteten Nachricht an faktblitz@punktdev.com. Sie enthält die Frage, beide Antworten und den Punktestand der Runde. Gesendet wird erst, wenn du sie selbst abschickst (Abschnitt 7).
Rechtsgrundlage für diese Funktionen ist Art. 6 Abs. 1 lit. b DSGVO, für die Erinnerung zusätzlich deine Erlaubnis im Betriebssystem.
5. App Store, Google Play und Käufe
Du lädst FaktBlitz über den App Store von Apple oder Google Play. Apple bzw. Google verarbeiten dabei Konto-, Download- und gegebenenfalls Zahlungsdaten in eigener Verantwortung nach ihren Datenschutzbestimmungen (Apple) bzw. Datenschutzbestimmungen (Google). Für Nutzer in der EU sind das die Apple Distribution International Ltd. und die Google Ireland Ltd., beide Irland. Die Stores stellen uns zusammengefasste Nutzungs- und Verkaufszahlen zur Verfügung. Bei Käufen können außerdem einzelne Bestell- und Transaktionsinformationen zugänglich sein. Je nach deinen Freigaben und Einstellungen können die Plattformen technische Absturzberichte bereitstellen. Vollständige Karten- oder Bankdaten erhalten wir dadurch nicht.
Personenbezogene Bestell-, Transaktions- und Absturzinformationen aus den Stores nutzen wir ausschließlich zur Bearbeitung von Kauf- und Supportfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung von Supportanfragen. Eigene Kopien löschen wir nach Abschluss des Vorgangs, sobald wir sie nicht mehr für rechtliche Ansprüche brauchen. Gesetzlich aufzubewahrende Daten speichern wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO bis zum Ablauf der Aufbewahrungspflicht.
Diamanten-Pakete kaufst du direkt im jeweiligen Store. Wir erhalten dabei keine Karten-, Bank- oder Kontodaten. Die App bekommt vom Store die Produkt- und eine Transaktionskennung sowie den Kaufstatus. Sobald der Store den Kauf als erfolgreich meldet, schreibt sie die Diamanten gut und bestätigt den Kauf anschließend beim Store. Die Transaktionskennung speichert sie zusammen mit dem Spielstand auf deinem Gerät, damit kein Kauf doppelt gutgeschrieben wird. Ausstehende Zahlungen, etwa bei einer Elternfreigabe, schreibt die App erst gut, wenn der Store sie bestätigt. An einen eigenen Server von uns geht dabei nichts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
6. Website
Die Website faktblitz.punktdev.com wird über Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA ausgeliefert. Bei jedem Abruf verarbeitet Cloudflare deine IP-Adresse und technische Anfragedaten wie Zeitpunkt, abgerufene Adresse, Browser-Informationen und Antwortstatus, um die Seite auszuliefern und vor Störungen und Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb. Eine Protokollierung der Zugriffe (Workers Logs) haben wir für diese Website nicht aktiviert, und wir werten keine Zugriffsprotokolle aus. Cloudflare verarbeitet außerdem technische Betriebsdaten nach seinen Datenschutzhinweisen.
Die Website faktblitz.punktdev.com setzt keine Cookies, speichert nichts in deinem Browser und nutzt keine Analyse-, Tracking- oder Werbedienste. Bilder kommen von unserem eigenen Server, Schriften werden nicht nachgeladen (die Seite nutzt die Systemschriften deines Geräts). Öffnest du einen externen Link, etwa zu einem Store, gelten dort die Datenschutzbestimmungen des jeweiligen Anbieters.
Diese Rechtstexte liegen auf punktdev.com, das ebenfalls über Cloudflare ausgeliefert wird. Dort liest die Seite eine gegebenenfalls gespeicherte Hell-/Dunkel-Einstellung aus dem lokalen Speicher deines Browsers, damit deine gewählte Darstellung erhalten bleibt (§ 25 Abs. 2 Nr. 2 TDDDG). An uns wird dabei nichts übertragen.
7. Kontakt per E-Mail
Schreibst du uns eine E-Mail, etwa an faktblitz@punktdev.com, landet sie in unserem Firmenpostfach bei Microsoft 365 (Microsoft Ireland Operations Ltd., Irland). Microsoft speichert die E-Mail mit Inhalt und Anhängen als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO), grundsätzlich in Rechenzentren in der EU. Übermittlungen an die Microsoft Corporation in den USA, etwa für Support oder Sicherheit, stützt Microsoft auf das EU-US Data Privacy Framework und EU-Standardvertragsklauseln.
Wir verarbeiten deine Adresse, den Inhalt und freiwillige Angaben, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Anfragen zu beantworten. Die Nachricht wird gelöscht, sobald sie für Rückfragen, Rechtsverteidigung oder gesetzliche Aufbewahrungspflichten nicht mehr benötigt wird. Die Angabe von Daten ist freiwillig; ohne Antwortadresse können wir nicht antworten.
8. Empfänger und Verarbeitung außerhalb der EU
Für die beschriebenen Zwecke nutzen wir diese Dienstleister:
- Cloudflare, Inc. (USA): Hosting der Website und des Update-Servers der App als Auftragsverarbeiter mit Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln. Einzelheiten stehen im Cloudflare DPA.
- Microsoft Ireland Operations Ltd. (Irland): Microsoft 365, unser E-Mail-Postfach, als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Speicherung grundsätzlich in der EU; für Übermittlungen an die Microsoft Corporation (USA) gelten das EU-US Data Privacy Framework und EU-Standardvertragsklauseln.
Apple und Google sind für App Store bzw. Google Play eigenständig verantwortlich (Abschnitt 5). Eine Kopie der Garantien kannst du über faktblitz@punktdev.com anfordern.
9. Deine Rechte
Du hast unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen.
Widerspruch: Wenn wir personenbezogene Daten aufgrund berechtigter Interessen verarbeiten, kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen.
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.
Dein Spielstand liegt auf deinem Gerät und gegebenenfalls in deinem iCloud-Konto oder deiner Google-Sicherung. Darauf haben wir keinen Zugriff, wir können ihn also weder einsehen noch für dich löschen oder herausgeben. Das kannst du direkt in der App oder auf deinem Gerät erledigen.
10. Änderungen und Sprachfassungen
Wir passen diese Erklärung an, wenn sich App, Website oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Eine englische Übersetzung steht zur Verfügung; maßgeblich ist die deutsche Fassung.