1. Verantwortlicher
- Verantwortlicher: Carles Garcia
- NIF (Steuernummer): 46988642X
- Kontakt: hello@sudokubattleapp.com
Diese Erklärung beschreibt, wie wir personenbezogene Daten verarbeiten, wenn du die App, die Website und die zugehörigen Dienste von Sudoku Battle (der „Dienst“) nutzt, gemäß der Verordnung (EU) 2016/679 („DSGVO“) und dem spanischen Organgesetz 3/2018 (LOPDGDD).
Wir haben keinen Datenschutzbeauftragten benannt, da wir dazu nicht verpflichtet sind; Datenschutzfragen kannst du an hello@sudokubattleapp.com richten.
2. Welche Daten wir verarbeiten
Kontodaten. Eine Gerätekennung, mit der dein Gastkonto erstellt wird; dein Benutzername, Avatar (aus Vorlagen gewählt) und Freundescode; deine Sprache; und, falls du sie verknüpfst, deine E-Mail-Adresse und dein Passwort (nur als sicherer Hash gespeichert) oder deine Game-Center-Spieler-ID.
Spieldaten. Dein Level, deine Punkte und deine Arena; deine Duelle (deine Züge, Ergebnisse, Fehler und Zeiten, der Gegner und das Datum); dein Platz in den Ranglisten; die Vorteile deiner Käufe (etwa ein Arena-Pass). Trainingsspiele, Trainingsbestzeiten und App-Einstellungen werden nur auf deinem Gerät gespeichert.
Soziale Daten. Deine Freunde, Freundschaftsanfragen und Herausforderungen sowie die zum Teilen verwendeten Codes und Links.
Öffentliche Informationen. Dein Benutzername, Avatar, Level und Rang sind für andere Spieler sichtbar — in den Ranglisten, für deine Gegner und deine Freunde.
Kaufdaten. Die gekauften Produkte und die Transaktionsdaten des Stores, die wir von Apple erhalten, um den Kauf zu prüfen und gutzuschreiben. Deine Karten- oder Bankdaten erhalten wir nie.
Werbedaten. In der kostenlosen Version erhält Google AdMob die zum Ausspielen und Messen von Werbung nötigen Daten, etwa deine IP-Adresse und Geräteinformationen, und — nur wenn du Tracking in der iOS-Abfrage erlaubst — die Werbe-ID deines Geräts (IDFA). Wo eine Einwilligung gesetzlich nötig ist, erfasst Googles Einwilligungstool deine Auswahl.
Mitteilungen. Wenn du Mitteilungen erlaubst, ein Push-Token deines Geräts.
Technische Daten. App-Version, Gerätemodell und Betriebssystemversion sowie Serverprotokolle (IP-Adresse, Zeitstempel, gestellte Anfragen), die für Sicherheit und Fehlerbehebung gespeichert werden.
Wir nutzen keine eigenen Analyse- oder Marketing-Tracker.
3. Zwecke und Rechtsgrundlagen
| Zweck | Daten | Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|---|
| Bereitstellung des Spiels: Konten, Matchmaking, Schiedsrichter für Duelle, Ranglisten, Freunde und Herausforderungen, Verlauf, Anmeldung auf anderen Geräten | Konto-, Spiel-, soziale und technische Daten | Vertragserfüllung (6.1.b) |
| Gutschreiben und Wiederherstellen von Käufen, Verwaltung des Abos | Kaufdaten | Vertragserfüllung (6.1.b) |
| Versand von Konto-E-Mails (Passwort zurücksetzen, Codes zur Kontolöschung) und der von dir aktivierten Mitteilungen | E-Mail, Push-Token | Vertragserfüllung (6.1.b) |
| Personalisierte Werbung anzeigen und messen | Werbedaten | Einwilligung (6.1.a), jederzeit widerrufbar |
| Nicht personalisierte Werbung anzeigen, um das Spiel kostenlos zu halten, und Werbebetrug verhindern | Werbedaten ohne Werbe-ID | Berechtigtes Interesse (6.1.f) an der Finanzierung des kostenlosen Spiels |
| Sicherheit, Fairplay (Erkennen von Betrug und Missbrauch), Fehlerbehebung | Spiel- und technische Daten, Protokolle | Berechtigtes Interesse (6.1.f) an einem sicheren, fairen Spiel |
| Rechtliche Pflichten (Steuern, Buchhaltung, behördliche Anfragen) | Kaufbelege | Rechtliche Verpflichtung (6.1.c) |
Das Matchmaking teilt dir Gegner mit ähnlichem Level zu; das hat keine rechtliche oder ähnlich erhebliche Wirkung für dich.
4. Empfänger und Auftragsverarbeiter
Wir verkaufen keine personenbezogenen Daten. Für den Betrieb nutzen wir diese Anbieter:
| Anbieter | Zweck | Standort |
|---|---|---|
| OVH SAS (OVHcloud) | Hosting der Spielserver und der Datenbank | Frankreich (Europäische Union) |
| Cloudflare, Inc. | Hosting und Auslieferung dieser Website | Globales Netz |
| Mailgun Technologies, Inc. | Versand von Konto-E-Mails | Europäische Union (Mailgun-EU-Region) |
| Google LLC / Google Ireland Ltd. | Werbung (AdMob) und Einwilligungsverwaltung; Push-Mitteilungen (Firebase Cloud Messaging) | USA / EU / weltweit |
| Apple Inc. | App-Store-Käufe, Game Center, Push-Mitteilungen (APNs) | USA / weltweit |
Google handelt für die von ihm ausgespielte Werbung als eigenständiger Verantwortlicher nach seinen eigenen Richtlinien (siehe policies.google.com/technologies/partner-sites). Apple handelt für App-Store-Transaktionen und Game Center als eigenständiger Verantwortlicher. Personenbezogene Daten können auch an zuständige Behörden weitergegeben werden, wenn das Gesetz es verlangt.
5. Internationale Übermittlungen
Unsere Spielserver stehen in Frankreich, innerhalb der Europäischen Union. Verarbeitet ein Anbieter Daten außerhalb des Europäischen Wirtschaftsraums, ist die Übermittlung durch einen Angemessenheitsbeschluss der Europäischen Kommission (einschließlich des EU-US-Datenschutzrahmens, sofern der Anbieter zertifiziert ist) und/oder die Standardvertragsklauseln der Europäischen Kommission geschützt.
6. Speicherdauer
- Konto-, Spiel- und soziale Daten: solange dein Konto besteht; sie werden gelöscht, wenn du es löschst.
- Codes zur Kontolöschung und zum Zurücksetzen des Passworts: 15 bzw. 30 Minuten gültig und nach Verwendung oder Ablauf gelöscht.
- Kaufbelege: für die nach spanischem Steuer- und Handelsrecht vorgeschriebenen Fristen (in der Regel bis zu 6 Jahre).
- Server- und Sicherheitsprotokolle: bis zu 6 Monate.
- Daten auf deinem Gerät (Trainingsspiele und -zeiten, Einstellungen): bis du die App löschst.
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung und Löschung deiner Daten, auf Einschränkung der Verarbeitung und Widerspruch dagegen (auch gegen eine Verarbeitung auf Grundlage berechtigter Interessen), auf Datenübertragbarkeit und darauf, deine Einwilligung jederzeit zu widerrufen, ohne dass die vorherige Verarbeitung davon berührt wird.
- Werbung: Ändere deine Einwilligung unter Profil → Einstellungen → Datenschutzoptionen (wo gesetzlich erforderlich) und das Tracking in den iPhone-Einstellungen → Datenschutz & Sicherheit → Tracking.
- Dein Profil: Ändere Benutzernamen und Avatar im Tab Profil.
- Löschung: Lösche dein Konto in der App (Profil → Konto → Konto löschen) oder, bei einem Konto mit E-Mail-Adresse, auf unserer Website unter sudokubattleapp.com/delete-account.
- Für alles andere schreib an hello@sudokubattleapp.com (von der mit deinem Konto verknüpften Adresse oder mit Benutzernamen und Freundescode). Wir antworten innerhalb eines Monats.
- Wenn du meinst, dass wir deine Daten rechtswidrig verarbeiten, kannst du dich bei der Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es — oder bei deiner örtlichen Aufsichtsbehörde beschweren.
8. Sicherheit
Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen, darunter TLS-Verschlüsselung aller Verbindungen, tokenbasierte Sitzungen, gehashte Passwörter, Ratenbegrenzungen für sensible Aktionen, serverseitige Prüfung jedes Zuges und jedes Kaufs sowie Zugriffskontrollen für unsere Infrastruktur. Führt eine Datenpanne voraussichtlich zu einem hohen Risiko für deine Rechte, benachrichtigen wir dich und die AEPD gemäß Art. 33–34 DSGVO.
9. Kinder
Der Dienst richtet sich nicht an Kinder. Du musst mindestens 14 Jahre alt sein, um ihn zu nutzen (siehe Nutzungsbedingungen). Wir verarbeiten wissentlich keine Daten von Kindern unter 14 Jahren; wenn du glaubst, dass ein Kind unter 14 den Dienst nutzt, kontaktiere uns, und wir löschen das Konto. Die Werbung in der App ist auf Inhalte für ein allgemeines Publikum beschränkt.
10. Geräteberechtigungen
- Tracking (App Tracking Transparency): iOS fragt einmal; du kannst es jederzeit in den Einstellungen ändern. Eine Ablehnung ändert nichts am Spiel.
- Mitteilungen: werden über den Systemdialog angefragt; sie dienen nur Spielnachrichten wie Freundschaftsanfragen und Herausforderungen, nie Werbung. Du kannst sie in den Einstellungen ausschalten.
11. Unsere Website
Diese Website verwendet keine Cookies und keine Analyse. Unser Hosting-Anbieter verarbeitet deine IP-Adresse und Anfragedaten, um die Seiten auszuliefern und vor Missbrauch zu schützen. Die Seite zur Kontolöschung sendet die eingegebene E-Mail-Adresse und den Code direkt an unseren Spielserver und speichert nichts in deinem Browser.
12. Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren, wenn sich der Dienst oder das Recht ändert. Wesentliche Änderungen kündigen wir vor Inkrafttreten in der App oder auf dieser Website an, mit dem neuen Datum oben.