Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung in der App „Darez" und auf der Website darez-game.de: Robin Vinnai (Einzelunternehmen) Gündelbacherstraße 51 75428 Illingen Deutschland E-Mail: support@darez-game.de

Ansprechpartner für datenschutzrechtliche Fragen

Bei Fragen zum Datenschutz erreichst du uns unter support@darez-game.de oder unter der oben genannten Anschrift. Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir nicht benennen.

Überblick

Darez ist ein Aufgabenkartenspiel für zwei Personen. Du kannst lokal auf einem Gerät spielen oder online gegen eine andere Person. Welche Daten verarbeitet werden, hängt davon ab, welchen Modus du nutzt. Diese Erklärung gilt für die App und für die Website darez-game.de.

Website: Server-Logfiles

Beim Aufruf von darez-game.de verarbeitet unser Hosting-Anbieter automatisch die Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Datei, den Übertragungsstatus, die übertragene Datenmenge sowie Browsertyp und Betriebssystem. Zweck: Auslieferung der Website, technisch sicherer Betrieb, Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die zuverlässige und sichere Bereitstellung der Website. Speicherdauer: 30 Tage. Die Website setzt keine Cookies, lädt keine Inhalte von fremden Servern nach und verwendet keine Analyse- oder Trackingdienste.

App: Lokaler Modus

Wenn du lokal spielst (Pass-and-Play auf einem Gerät), werden Spieldaten wie Spielernamen, Punkte und Kartenzustände ausschließlich auf deinem Gerät gespeichert. Sie werden weder an uns noch an Dritte übertragen. Eine Verarbeitung durch uns findet dabei nicht statt.

App: Online-Modus (Firebase)

Wenn du online spielst, werden die für das geräteübergreifende Spiel nötigen Daten an Google Firebase (Cloud Firestore) übertragen und dort gespeichert: • der von dir gewählte Spielername – frei wählbar, du musst keinen echten Namen angeben, • der Spielstand (Karten, Punkte, Zeitstempel), • eine anonyme Nutzerkennung aus Firebase Authentication, ohne E-Mail-Adresse und ohne Passwort. Beim Verbinden verarbeitet Google zusätzlich technische Daten wie deine IP-Adresse. Zweck: Durchführung des Online-Spiels zwischen zwei Geräten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die App). Der von dir gewählte Spielername und der Spielstand sind für die Person sichtbar, mit der du spielst.

App: Push-Benachrichtigungen

Für Online-Spiele speichern wir ein Geräte-Push-Token (Firebase Cloud Messaging) zum jeweiligen Spiel, damit wir dich benachrichtigen können, wenn dein Gegenüber einen Zug gemacht hat. Die Zustellung läuft über Apple (APNs) bzw. Google. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du erteilst sie, indem du Benachrichtigungen in der Systemabfrage deines Geräts zulässt. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du Benachrichtigungen für Darez in den Geräteeinstellungen abschaltest. Das Spiel funktioniert auch ohne Benachrichtigungen.

App: Missbrauchsschutz (App Check)

Zum Schutz vor Missbrauch sendet die App einen Geräte-Integritäts-Token (Firebase App Check / Apple App Attest) an Google und Apple. Der Token belegt, dass eine Anfrage aus einer echten, unveränderten Installation der App stammt. Personenbezogene Daten sind daran nicht beteiligt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz unserer Server vor automatisiertem Missbrauch und vor den Kosten, die durch missbräuchliche Zugriffe entstehen.

In-App-Käufe

Inhalte der Vollversion werden über den Apple App Store bzw. Google Play erworben. Der Kaufvertrag kommt mit dem jeweiligen Store-Betreiber zustande, nicht mit uns. Die Zahlungsabwicklung erfolgt ausschließlich durch Apple bzw. Google nach deren Datenschutzbestimmungen. Wir erhalten keine Zahlungsdaten und keine personenbezogenen Angaben zu einzelnen Käufen, sondern ausschließlich zusammengefasste Abrechnungen ohne Personenbezug. Die App speichert lediglich lokal auf deinem Gerät, ob die Vollversion freigeschaltet ist.

Empfänger der personenbezogenen Daten

• Netlify Inc., San Francisco, CA, USA – Hosting der Website; verarbeitet die IP-Adresse in den Server-Logfiles. Auftragsverarbeiter. • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – Betrieb des Online-Spielmodus (Firebase Firestore, Authentication, Cloud Messaging, App Check); verarbeitet Spielername, Spielstand, anonyme Nutzerkennung, Push-Token und IP-Adresse. Auftragsverarbeiter. • Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland – Zustellung der Push-Benachrichtigungen über den Apple Push Notification service; verarbeitet den Geräte-Push-Token. • Andere Spielerinnen und Spieler – im Online-Modus wird der von dir gewählte Spielername der Person angezeigt, mit der du spielst.

Übermittlung in Drittländer

Eine Verarbeitung außerhalb der EU findet statt bzw. kann stattfinden: • bei Netlify Inc. (USA) im Rahmen des Website-Hostings, • bei Google LLC (USA) als Konzernunternehmen der Google Ireland Limited. Diese Übermittlungen sind durch Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO abgesichert. Eine Kopie dieser Garantien erhältst du auf Anfrage unter support@darez-game.de.

Speicherdauer

• Server-Logfiles der Website: 30 Tage. • Online-Spiele einschließlich Spielername, Spielstand und Push-Token: automatische Löschung 7 Tage nach Spielende. Als Host kannst du ein Spiel jederzeit selbst löschen. • Anonyme Nutzerkennung: wird nicht automatisch gelöscht, damit du laufende Spiele auch nach längerer Pause fortsetzen kannst. Sie enthält keine Angaben zu deiner Person. Auf Anfrage an support@darez-game.de löschen wir sie. • Lokal gespeicherte Spieldaten: bis zur Deinstallation der App. Darüber hinaus löschen wir personenbezogene Daten, sobald sie für den Verarbeitungszweck nicht mehr erforderlich sind oder eine erteilte Einwilligung widerrufen wird.

Pflicht zur Bereitstellung der Daten

Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für den lokalen Modus benötigen wir keinerlei Daten. Für den Online-Modus sind ein Spielername und eine anonyme Nutzerkennung technisch erforderlich – ohne sie kann kein Spiel zwischen zwei Geräten stattfinden. Push-Benachrichtigungen sind freiwillig.

Keine automatisierte Entscheidungsfindung, kein Tracking

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Wir verwenden keine Analyse-Tools, keine Tracker und keine Werbedienste.

Deine Rechte

Wenn wir personenbezogene Daten von dir verarbeiten, hast du folgende Rechte: • Recht auf Auskunft über die verarbeiteten Daten und auf eine Kopie, • Recht auf Berichtigung, wenn wir falsche Daten über dich verarbeiten, • Recht auf Löschung, sofern keine Ausnahmen greifen, etwa Aufbewahrungspflichten oder Verjährungsfristen, • Recht auf Einschränkung der Verarbeitung, • Recht auf Datenübertragbarkeit, • Recht, erteilte Einwilligungen jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Da deine Online-Identität anonym ist, kannst du Online-Spieldaten am einfachsten durch Löschen des jeweiligen Spiels entfernen. Für alle anderen Anliegen wende dich an support@darez-game.de.

Widerspruchsrecht

Du hast das Recht, jederzeit Widerspruch gegen die Verarbeitung deiner Daten einzulegen, die wir auf ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO stützen. Das betrifft die Server-Logfiles der Website und den Missbrauchsschutz per App Check. Nach einem Widerspruch verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen. Der Widerspruch genügt formlos an support@darez-game.de.

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass wir deine Daten nicht ordnungsgemäß verarbeiten. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Du kannst dich aber auch an die Aufsichtsbehörde deines Aufenthaltsorts wenden.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung in der App oder auf der Website ändert. Es gilt die jeweils hier veröffentlichte Fassung.