Datenschutzerklärung

1. Verantwortlicher

Der Dienst wird von Project Team For You betrieben; Project Team For You ist Verantwortlicher im Sinne der DSGVO. Sie erreichen uns, einschließlich unserer für den Datenschutz zuständigen Person, unter [email protected].

2. Welche Daten wir erheben

Es gibt keine Registrierung und keine Anmeldung. Beim ersten Start erzeugt die App eine zufällige Gerätekennung (UUID) und speichert sie auf Ihrem Gerät. Unser Server vergibt anschließend eine anonyme Spieler-ID, ein Zugriffstoken und einen automatisch erzeugten Spitznamen. Sie können Ihren Spitznamen jederzeit ändern und optional eine Länderflagge und einen Profiltitel wählen; diese werden in Bestenlisten angezeigt.

Pixel Pop Arcade: Die Minispiele speichern Ihre Bestwerte und Einstellungen ausschließlich im lokalen Speicher Ihres Browsers (localStorage). Arcade-Punktzahlen und -Einstellungen werden nicht an unsere Server übermittelt.

Erinnerungen: Unter Android kann die App eine optionale tägliche Erinnerung anzeigen (standardmäßig um 19:00 Uhr Gerätezeit). Sie wird lokal auf Ihrem Gerät geplant; wir erheben kein Push-Benachrichtigungs-Token. Sie können die Erinnerung in den Spieleinstellungen oder in den Benachrichtigungseinstellungen Ihres Geräts ausschalten.

Wir fragen nicht nach sensiblen Daten, genauem Standort, Kontakten, Fotos oder Zahlungskartendaten und möchten diese auch nicht erhalten.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Spiels – Speichern Ihres Fortschritts, Synchronisieren des Cloud-Speicherstands und Wiederherstellen nach einer Neuinstallation (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).
• Tägliche Herausforderung, wöchentliches Turnier, Duelle und Bestenlisten – Erfassen von Punktzahlen und Anzeigen Ihres Spitznamens, Ihrer Flagge und Ihres Titels (Vertragserfüllung).
• Fairness und Überprüfung von Punktzahlen – Nachsimulieren des mit einer Bestenlisten-Punktzahl übermittelten Replay-Protokolls auf unserem Server, um zu bestätigen, dass die Punktzahl echt ist, sowie Erkennen von Schummeln, Missbrauch und Betrug (berechtigtes Interesse an fairem Wettbewerb und Sicherheit, Art. 6 Abs. 1 lit. f DSGVO).
• Fehlerbehebung – Verwendung von Fehlerberichten ausschließlich, um Abstürze und Fehler zu finden und zu beheben (berechtigtes Interesse an einem funktionierenden und sicheren Spiel).
• Verbesserung des Spiels – Auswertung der Level-Statistiken, überwiegend in aggregierter Form, um den Schwierigkeitsgrad auszubalancieren (berechtigtes Interesse).
• Sicherheit – Begrenzung von Anfragen und Schutz unserer Server (berechtigtes Interesse).
• Werbung – Anzeige von Werbung, die das kostenlose Spiel finanziert; personalisierte Werbung nur mit Ihrer Einwilligung, soweit diese erforderlich ist (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, bzw. berechtigtes Interesse für nicht personalisierte Werbung, soweit zulässig).
• Rechtliche Pflichten – Beantwortung rechtmäßiger Anfragen und Aufbewahrung gesetzlich vorgeschriebener Unterlagen.

Soweit wir uns auf berechtigte Interessen stützen, haben wir diese gegen Ihre Rechte abgewogen; Sie können jederzeit widersprechen (siehe Abschnitt 10). Wir verwenden Ihre Informationen nicht für automatisierte Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Die automatische Überprüfung entscheidet nur darüber, ob eine Punktzahl in eine Bestenliste aufgenommen wird; wenn Sie meinen, dass eine Punktzahl zu Unrecht abgelehnt wurde, kontaktieren Sie uns.

4. Werbung

Die Android-App verwendet Google AdMob, um Werbung mit Belohnung (die Sie freiwillig ansehen, z. B. um einen Booster zu erhalten) und Interstitial-Werbung (Vollbildanzeigen zwischen Levels) anzuzeigen. Die Webversion kann Werbeflächen von Google AdSense / H5 Games Ads nutzen, sofern wir diese aktiviert haben. Google kann die Werbe-ID Ihres Geräts (Android) oder Cookies und ähnliche Technologien (Web) zusammen mit Ihrer IP-Adresse und Geräteinformationen verwenden, um Anzeigen auszuliefern, die Leistung zu messen, Wiederholungen zu begrenzen und Betrug zu verhindern.

• Einwilligung (EWR, Vereinigtes Königreich und Schweiz): In der Android-App verwenden wir das Einwilligungsformular der User Messaging Platform (UMP) von Google, um Ihre Einwilligung einzuholen, bevor personalisierte Werbung angezeigt wird und bevor zu Werbezwecken Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden. Im Web wird, sofern Werbung aktiviert ist, die Einwilligung in diesen Regionen über eine von Google zertifizierte Consent-Management-Plattform eingeholt.
• Änderung Ihrer Auswahl: Wenn in den Spieleinstellungen der Eintrag Datenschutzoptionen angezeigt wird, können Sie das Einwilligungsformular dort jederzeit erneut öffnen. Falls Ihre Version diesen Eintrag nicht anzeigt, schreiben Sie uns an [email protected], oder deaktivieren Sie die personalisierte Werbung in den Geräte- bzw. Google-Einstellungen (siehe unten). Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
• Nicht personalisierte Werbung: Wenn Sie nicht einwilligen, wird nur nicht personalisierte oder eingeschränkte Werbung angefordert. Diese nutzt Ihre bisherige Aktivität nicht für die Ausrichtung, Google kann jedoch, soweit gesetzlich zulässig, weiterhin Cookies oder Kennungen zur Frequenzbegrenzung, für aggregierte Berichte und zur Betrugsprävention verwenden.
• Widerspruch: Unter Android können Sie Ihre Werbe-ID unter Einstellungen → Google → Anzeigen (oder Einstellungen → Datenschutz → Anzeigen) zurücksetzen oder löschen bzw. die personalisierte Werbung deaktivieren. Im Web können Sie Cookies in Ihrem Browser verwalten und adssettings.google.com besuchen.

Wie Google Informationen von Websites und Apps verwendet, die seine Dienste nutzen, erfahren Sie unter policies.google.com/technologies/partner-sites.

5. In-App-Käufe

Der Dienst ist derzeit kostenlos spielbar und bietet keine In-App-Käufe an. Falls wir künftig einen optionalen Kauf einführen (z. B. „Werbung entfernen“), wird dieser vollständig über Google Play abgewickelt: Wir erhielten dann nur ein Kauf-Token und den Status der Transaktion, niemals Ihre Zahlungskartendaten, und wir werden diese Datenschutzerklärung vorher aktualisieren. Für die Verarbeitung von Zahlungsdaten durch Google gilt die Datenschutzerklärung von Google Payments.

6. Weitergabe und Auftragsverarbeiter

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht an Dritte für deren eigene Werbezwecke weiter. Wir setzen folgende Dienstleister (Auftragsverarbeiter) ein, die Daten nur nach unseren Weisungen verarbeiten:

Darüber hinaus können wir Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist, zum Schutz der Rechte und der Sicherheit unserer Spieler oder Dritter erforderlich ist oder im Rahmen einer Fusion, Übernahme oder Veräußerung von Vermögenswerten erfolgt; diese Erklärung gilt dann fort.

7. Übermittlung in Drittländer

Wir haben unseren Sitz in der Republik Korea; unsere Server und Dienstleister befinden sich überwiegend in den USA. Ihre Daten können daher in Länder übermittelt und dort verarbeitet werden, deren Datenschutzrecht von dem Ihres Landes abweicht. Soweit erforderlich, stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission und die Datenverarbeitungsbedingungen unserer Dienstleister. Die Angaben zur Übermittlung nach koreanischem Recht finden Sie in Abschnitt 12.

8. Speicherdauer

• Spielerdaten (Spieler-ID, gehashte Gerätekennung, Spitzname, Land, Titel, Cloud-Speicherstand, Einträge der täglichen Herausforderung und des wöchentlichen Turniers samt Replay-Protokollen): bis Sie Ihre Daten löschen oder Ihr Spielerdatensatz gelöscht wird.
• Duelle (Duell-Punktzahlen und Replay-Protokolle): automatische Löschung etwa 7 Tage nach Ablauf des Duells (Duelle laufen 30 Tage nach ihrer Erstellung ab) oder früher, wenn Sie Ihre Daten löschen.
• Level-Statistiken: bis zu 24 Monate; danach werden sie gelöscht oder nur noch in aggregierter Form aufbewahrt, die keinen Personenbezug mehr hat.
• Fehlerberichte: automatische Löschung nach 30 Tagen.
• IP-Adressen: nur kurzfristig zur Sicherheit und Begrenzung von Anfragen verwendet und nicht langfristig gespeichert.
• Punktzahlen und Einstellungen von Pixel Pop Arcade: verbleiben nur in Ihrem Browser, bis Sie dessen Websitedaten löschen; wir erhalten sie nie.

Soweit gesetzliche Aufbewahrungspflichten bestehen, können wir Daten länger speichern.

9. Löschung Ihrer Daten

• Im Spiel: Öffnen Sie Einstellungen → Meine Daten löschen. Ihr Spielerdatensatz, Cloud-Speicherstand, Spitzname, Ihre Level-Statistiken sowie Ihre Einträge in der täglichen Herausforderung, in Turnieren und Duellen (einschließlich Replay-Protokollen) werden sofort von unseren Servern gelöscht, und die lokale Kennung auf Ihrem Gerät wird zurückgesetzt.
• Per E-Mail: Schreiben Sie an [email protected] und geben Sie nach Möglichkeit Ihre Spieler-ID an (in den Einstellungen sichtbar). Wir schließen die Löschung innerhalb von 30 Tagen ab.
• Fehlerberichte enthalten keine Spieler-ID, daher können wir sie Ihnen nicht zuordnen; sie werden nach 30 Tagen automatisch gelöscht.
• Pixel Pop Arcade: Löschen Sie in Ihrem Browser die Websitedaten dieser Website, um Arcade-Punktzahlen und -Einstellungen zu entfernen (dadurch werden auch die lokalen Daten des Webspiels in diesem Browser entfernt).

Das Deinstallieren der App allein löscht keine Serverdaten. Weitere Informationen: https://pixelpopgame.com/legal/delete-account.html. Bei Google gespeicherte Werbedaten verwalten Sie über Ihre Google- oder Geräteeinstellungen.

10. Ihre Rechte (EWR, Vereinigtes Königreich, Schweiz)

Nach der DSGVO und vergleichbaren Gesetzen haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77).

Zur Ausübung Ihrer Rechte schreiben Sie an [email protected]. Da wir Ihren Namen nicht kennen, bitten wir ggf. um Ihre Spieler-ID zur Verifizierung. Wir antworten innerhalb eines Monats.

11. Kalifornien und andere US-Bundesstaaten

Nach dem CCPA/CPRA und ähnlichen Gesetzen der Bundesstaaten haben Sie das Recht zu erfahren, welche personenbezogenen Informationen wir erheben, darauf zuzugreifen, sie löschen und berichtigen zu lassen und wegen der Ausübung dieser Rechte nicht benachteiligt zu werden.

• Wir verkaufen personenbezogene Informationen nicht gegen Geld. Die Weitergabe der Werbe-ID an Google für personalisierte Werbung kann als „Sharing“ für kontextübergreifende verhaltensbasierte Werbung gelten. Do Not Sell or Share My Personal Information: Sie können widersprechen, indem Sie die personalisierte Werbung auf Ihrem Gerät deaktivieren (siehe Abschnitt 4), in Ihrem Browser Global Privacy Control aktivieren, das wir berücksichtigen, oder uns eine E-Mail senden.
• Wir verwenden oder offenbaren keine sensiblen personenbezogenen Informationen.
• Anfragen können an [email protected] gerichtet werden; Sie können einen bevollmächtigten Vertreter einsetzen.

12. Republik Korea (PIPA)

Für Nutzer in Korea sind die nach dem Personal Information Protection Act erforderlichen Angaben vollständig in der koreanischen Fassung enthalten. Zusammengefasst: Wir haben Cloudflare, Inc. (USA), Railway Corporation (USA) und Google LLC (USA) mit der Verarbeitung beauftragt; Daten werden bei Nutzung des Dienstes verschlüsselt zu den oben genannten Zwecken und Fristen übermittelt. Sie können der Übermittlung widersprechen, indem Sie den Dienst nicht mehr nutzen oder Ihre Daten löschen. Datenschutzbeauftragter: [email protected].

13. Japan (APPI)

Wir verarbeiten personenbezogene Informationen gemäß dem japanischen Gesetz zum Schutz personenbezogener Informationen. Daten werden den in Abschnitt 6 genannten Dienstleistern in den USA bereitgestellt, die gleichwertige Schutzmaßnahmen treffen. Offenlegung, Berichtigung, Nutzungsaussetzung oder Löschung können Sie unter [email protected] verlangen.

14. Brasilien (LGPD)

Nach dem brasilianischen Datenschutzgesetz LGPD können Sie Bestätigung der Verarbeitung, Auskunft, Berichtigung, Anonymisierung, Sperrung oder Löschung, Datenübertragbarkeit, Informationen über Empfänger sowie den Widerruf der Einwilligung verlangen und Beschwerde bei der ANPD einlegen. Unser Ansprechpartner (Encarregado) ist unter [email protected] erreichbar.

15. Kinder

Pixel Pop Flow ist ein Casual-Spiel für ein allgemeines Publikum. Es richtet sich nicht in erster Linie an Kinder und nicht an Kinder unter 13 Jahren (im EWR unter 16 Jahren bzw. unter dem in Ihrem Land geltenden höheren Mindestalter, z. B. 14 Jahre in Korea). Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter diesen Altersgrenzen und konfigurieren unsere Werbung nicht als an Kinder gerichtete Werbung. Wenn wir erfahren, dass wir ohne die erforderliche Einwilligung der Eltern personenbezogene Daten eines Kindes erhoben haben, löschen wir diese. Eltern oder Erziehungsberechtigte können uns unter [email protected] kontaktieren, um die Löschung zu verlangen, oder auf dem Gerät des Kindes Einstellungen → Meine Daten löschen verwenden.

16. Datensicherheit

Wir nutzen verschlüsselte Verbindungen (HTTPS/TLS), speichern Gerätekennungen nur gehasht, beschränken den Datenbankzugriff auf befugte Personen und setzen Ratenbegrenzung sowie Missbrauchserkennung ein. Kein System ist vollkommen sicher; wir schützen Ihre Daten nach besten Kräften und melden Datenschutzverletzungen Ihnen und den Behörden, soweit gesetzlich erforderlich.

17. Lokale Speicherung und Cookies

Das Spiel speichert Ihre zufällige Gerätekennung, Ihr Zugriffstoken, Ihre Einstellungen und eine lokale Kopie Ihres Fortschritts auf Ihrem Gerät (App-Speicher bzw. localStorage des Browsers). Dies ist für das Funktionieren des Spiels erforderlich (§ 25 Abs. 2 TDDDG). Pixel Pop Arcade speichert Bestwerte und Einstellungen ausschließlich im localStorage Ihres Browsers; diese Daten verbleiben auf Ihrem Gerät. Unter Android wird die optionale tägliche Erinnerung lokal von der App geplant. Im Web können die Werbedienste von Google, sofern Werbung aktiviert ist, Cookies setzen, wie in Abschnitt 4 beschrieben. Das Löschen der Browserdaten oder des App-Speichers entfernt die lokalen Daten, nicht jedoch Ihre Serverdaten.

18. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Die neue Fassung veröffentlichen wir auf dieser Seite mit neuem Gültigkeitsdatum; über wesentliche Änderungen informieren wir Sie vorab im Spiel.

19. Kontakt

Project Team For You – Datenschutz
E-Mail: [email protected]
Web: pixelpopgame.com

Übersetzungen dieser Erklärung dienen der Verständlichkeit; bei Abweichungen ist die englische Fassung maßgeblich, ausgenommen die koreanische Fassung für Nutzer in Korea oder soweit zwingendes lokales Recht etwas anderes vorschreibt.