Datenschutzerklärung

Diese Erklärung gilt für die von Fourbound Games veröffentlichten Spiele und Dienste. Sie erklärt, was unsere Spiele erheben, warum, wo es liegt und wie Sie die Löschung verlangen können. Wenn etwas unklar ist, schreiben Sie an support@fourboundgames.com — es antwortet ein Mensch.

Wer für Ihre Daten verantwortlich ist

Verantwortlicher ist [registered company name — to be filled before launch], [registered address — to be filled before launch]. Fragen, Anträge und Beschwerden gehen an support@fourboundgames.com.

Unser Vertreter in der Europäischen Union nach Art. 27 DSGVO ist [EU representative, GDPR Art. 27 — to be filled before launch]. Spielerinnen und Spieler im EWR können sich zu allen Punkten dieser Erklärung an den Vertreter statt an uns wenden.

Die kurze Fassung

Wir fragen weder Ihren Namen noch Ihre E-Mail-Adresse oder Telefonnummer ab, damit Sie spielen können, und wir verkaufen Ihre Daten nicht. Gespeichert wird Ihr Fortschritt, was Sie gekauft haben, und technische Angaben zu Abstürzen. Das Einzige, was zu Werbezwecken hinausgeht, ist das, was ein Werbenetzwerk braucht, um Ihnen ein belohntes Video zu zeigen — und nur dann, wenn Sie sich dafür entscheiden. Personalisierte Werbung lässt sich abschalten, die Belohnung bekommen Sie trotzdem.

Was wir erheben

• Eine anonyme Kontokennung. Beim ersten Start meldet sich das Spiel über Firebase Authentication anonym an und erhält eine zufällige Nutzerkennung. Diese Kennung ist mit keinem persönlichen Konto verknüpft und wird nicht aus Ihrem Namen, Ihrer E-Mail-Adresse oder Telefonnummer abgeleitet.
• Spielfortschritt. Ihr Spielstand — erreichte Tiefe, Ausrüstung, Ressourcen, Einstellungen — gespeichert unter dieser anonymen Kennung, damit der Fortschritt eine Neuinstallation oder ein neues Gerät übersteht.
• Kaufbelege und Berechtigungen. Wenn Sie etwas kaufen, halten wir fest, welches Produkt es war, was es freigeschaltet hat, und das Kauf-Token, das der Store ausstellt. Die Zahlung selbst wickeln Apple oder Google ab; Ihre Kartendaten sehen und speichern wir nie.
• Absturz- und Stabilitätsdiagnose. Stürzt das Spiel ab, sendet Firebase Crashlytics uns einen Bericht mit dem Fehler, dem Gerätemodell, der Betriebssystemversion, der App-Version und einer App-Instanzkennung, die Google für die Installation erzeugt.
• Ihr Spielername. Der Spitzname und das Tag, die Sie beim Start wählen, werden mit Ihrem Spielstand gespeichert und, wenn Sie auf der Bestenliste erscheinen, anderen Spielenden angezeigt. Es ist, was immer Sie eintippen — es muss nicht Ihr echter Name sein.
• Spielanalyse. Firebase Analytics zeichnet eine kleine Zahl von Spielereignissen auf — welcher Kartenknoten abgeschlossen wurde, wie ein Abstieg endete — zusammen mit der App-Instanzkennung, dem Gerätemodell, der Betriebssystemversion und einem ungefähren Standort, der aus Ihrer IP-Adresse abgeleitet wird. Wir nutzen das, um zu sehen, wie das Spiel gespielt wird, nicht, um Sie zu identifizieren.
• Signale zur Geräteintegrität. Firebase App Check lässt sich von Apples App Attest oder Googles Play Integrity bestätigen, dass die Anfrage von einer echten, unveränderten Kopie unseres Spiels stammt. Das ist eine Betrugsabwehr und erzeugt ein kurzlebiges Token, kein Profil.
• Werbedaten, nur wenn Sie ein belohntes Video ansehen. Wählen Sie „Watch & Earn“, gehen die Werbekennung Ihres Geräts (Android Advertising ID oder Apple IDFA), Ihre IP-Adresse, grobe Geräte- und App-Angaben sowie die Information, ob das Video zu Ende lief, an das Werbenetzwerk. Das dient dazu, die Anzeige auszuwählen, das Ansehen zu bestätigen, damit die Belohnung echt ist, sie zu messen und Betrug zu erkennen. Öffnen Sie die Anzeige nicht, wird davon nichts gesendet.

Die genannten Instanz- und Installationskennungen sind Gerätekennungen in dem Sinn, in dem die Stores den Begriff in ihren Datensicherheitsangaben verwenden, und wir geben sie dort auch so an. Sie werden bei einer Neuinstallation zurückgesetzt.

Was wir nicht erheben

• Ihre Kontakte, Fotos, Ihr Mikrofon, Ihre Kamera oder Ihren genauen Standort — und auch das Werbenetzwerk erhält auf nichts davon Zugriff.
• Ein eigenes Werbeprofil. Wir führen die Daten des Werbenetzwerks nie mit Ihrem Spielstand, Ihren Käufen oder Ihrem Konto zusammen.
• Kartennummern, Bankdaten oder Rechnungsadressen.
• Nichts, was Sie außerhalb des Spiels eingeben.

Warum wir das dürfen

Nach der DSGVO ist unsere Rechtsgrundlage die Vertragserfüllung (Art. 6 Abs. 1 lit. b) für Spielstände, Berechtigungen und Käufe — ohne sie kann das Spiel nicht liefern, was Sie verlangt oder bezahlt haben — und das berechtigte Interesse (Art. 6 Abs. 1 lit. f) für Absturzdiagnose und Betrugsabwehr, denn ein Spiel, das abstürzt oder trivial manipulierbar ist, ist für alle ein schlechteres Produkt. Wir haben diese Interessen gegen Ihre Rechte abgewogen und verwenden die geringste Datenmenge, mit der die Maßnahme funktioniert.

Personalisierte Werbung ist die Ausnahme: Sie stützt sich auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a) und nie auf ein berechtigtes Interesse. Vor der ersten Anzeige fragen wir — im EWR, im Vereinigten Königreich und in der Schweiz über eine von Google zertifizierte Consent-Plattform — und Sie können diese Antwort jederzeit unter Einstellungen → Datenschutz ändern oder widerrufen. Ein Widerruf nimmt Ihnen Watch & Earn nicht weg: Die Belohnung bleibt, die Anzeigen sind nur nicht mehr personalisiert.

Für Spielerinnen und Spieler in der Türkei gilt zusätzlich das KVKK (Gesetz Nr. 6698); siehe den Abschnitt zur Türkei weiter unten.

Wer sonst noch verarbeitet

Wir halten die Liste bewusst kurz. Jeder handelt als unser Auftragsverarbeiter nach eigenen Bedingungen und auf unsere Weisung:

• Google Ireland Ltd. / Google LLC — Firebase Authentication, Cloud Firestore, Crashlytics und App Check sowie Firebase Hosting für diese Website. Siehe Firebase Datenschutz und Sicherheit und die Google-Datenschutzerklärung.
• Google (Google Play) — wickelt Ihre Zahlung ab und teilt uns mit, ob ein Kauf-Token echt ist. Bei Android-Käufen ist Google der Verkäufer.
• Apple Inc. / Apple Distribution International — wickelt Zahlung und Geräteattestierung unter iOS ab. Bei App-Store-Käufen ist Apple der Verkäufer. Siehe die Apple-Datenschutzrichtlinie.
• Unity Technologies — die Spiel-Engine und ihr In-App-Kauf-Modul senden Unity-Kauf- und Diagnoseereignisse (welches Produkt, welcher Store, Gerätemodell, eine Installationskennung). Siehe die Unity-Datenschutzerklärung für Spielende.
• Google AdMob (Google Mobile Ads SDK) — liefert die belohnten Anzeigen aus und misst sie. Auf der Werbeseite handelt das Netzwerk als eigenständig Verantwortlicher für die von ihm erhobenen Daten und nicht bloß als weisungsgebundener Auftragsverarbeiter; deshalb steht es hier mit seiner eigenen Erklärung.

Wir verkaufen keine personenbezogenen Daten und geben sie an niemanden sonst weiter, außer wenn das Gesetz es verlangt oder zur Geltendmachung oder Verteidigung von Rechtsansprüchen.

Werbung — Watch & Earn

Unsere Spiele enthalten keine Banner und keine Anzeigen, die das Spiel unterbrechen. Die einzige Werbung ist Watch & Earn: ein belohntes Video, das Sie selbst starten, gegen etwas im Spiel. Nichts im Spiel liegt hinter einer Anzeige, und wer sie nicht ansieht, verzichtet nur auf die Belohnung.

Ausgeliefert und gemessen werden die Anzeigen von Google AdMob (Google Mobile Ads SDK). Wenn Sie eine starten, gehen die oben unter „Was wir erheben“ genannten Daten an dieses Netzwerk.

Personalisierte Werbung abschalten. Watch & Earn bleibt Ihnen in beiden Fällen erhalten — die Anzeigen sind dann nur nicht mehr auf Sie zugeschnitten:

• Im Spiel: Einstellungen → Datenschutz → Werbeeinstellungen. Im EWR, im Vereinigten Königreich und in der Schweiz öffnet das erneut das Einwilligungsformular; ein Widerruf wirkt ab diesem Moment.
• Android: Einstellungen → Google → Werbung → Werbe-ID löschen oder Personalisierte Werbung deaktivieren. Wird die ID gelöscht, erhalten Apps sie überhaupt nicht mehr.
• iOS: Einstellungen → Datenschutz & Sicherheit → Tracking, und unser Spiel abschalten. iOS fragt Sie beim ersten Mal ohnehin direkt über Apples App-Tracking-Transparency-Hinweis; lehnen Sie dort ab, wird nie eine Tracking-Kennung geteilt.

Welche konkrete Anzeige Sie sehen, entscheiden nicht wir, und wir erhalten keine Kopie des Profils, das das Netzwerk führt. Beschwerden über den Inhalt einer Anzeige gehen am besten an das Netzwerk, sagen Sie es aber auch uns unter support@fourboundgames.com — wir können eine Kategorie sperren oder ein Netzwerk ganz entfernen.

Wo die Daten liegen und Übermittlung ins Ausland

Spielstände und Berechtigungen liegen in Google Cloud Firestore in der Region europe-west3 (Frankfurt am Main, Deutschland); die Funktionen, die sie schreiben, laufen in derselben Region. Absturzberichte verarbeitet Firebase Crashlytics. Kaufprüfungen gehen an die Store-APIs von Apple und Google.

Ein Teil der Verarbeitung durch diese Anbieter findet außerhalb des EWR statt, auch in den Vereinigten Staaten. Diese Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission und, soweit einschlägig, auf das EU-US Data Privacy Framework, wie in den Bedingungen von Google und Apple dargelegt.

Wie lange wir speichern

• Spielstände und Berechtigungen — solange das Konto genutzt wird; gelöscht, sobald Sie es verlangen.
• Absturzberichte — von Crashlytics nach Googles Fristen aufbewahrt, derzeit 90 Tage je Einzelbericht.
• Kaufbelege — unser eigenes Verzeichnis (welches Produkt, welches Store-Token, was es freigeschaltet hat) besteht so lange wie Ihr Konto und wird mit ihm gelöscht. Die Transaktion selbst zeichnen Apple oder Google nach ihren Regeln auf; dort liegen Erstattungen und Steuerunterlagen, und deren Aufbewahrungsfristen können wir nicht verkürzen.

Wie wir schützen

Die folgenden Maßnahmen sind tatsächlich umgesetzt, keine Wunschliste:

• Alles läuft über TLS. Zwischen Spiel und Backend gibt es keinen unverschlüsselten Weg.
• Ruhende Daten verschlüsselt Google Cloud auf Speicherebene.
• Die Firestore-Sicherheitsregeln beschränken jedes Dokument auf das anonyme Konto, dem es gehört. Berechtigungen liest nur ihr Inhaber, und schreiben können sie nur unsere serverseitigen Funktionen — ein manipulierter Client kann sich also nichts selbst gewähren.
• Firebase App Check wird auf API-Ebene erzwungen: Eine Anfrage, die nicht von einer echten, unveränderten Installation unseres Spiels kommt, wird abgewiesen — ein gestohlener API-Schlüssel allein erreicht nichts.
• Käufe werden serverseitig gegen die API des jeweiligen Stores geprüft, bevor irgendetwas gewährt wird.
• Administrativer Zugriff auf das Backend ist auf das Studio beschränkt und durch Zwei-Faktor-Authentifizierung geschützt.

Kein System ist perfekt. Sollte eine Verletzung Ihre Rechte gefährden, melden wir sie der zuständigen Aufsichtsbehörde innerhalb von 72 Stunden, wie Art. 33 DSGVO es verlangt, und benachrichtigen betroffene Spielerinnen und Spieler direkt, wo Art. 34 es verlangt.

Ihre Daten löschen

Das Spiel kann Ihre Daten selbst löschen: Öffnen Sie Einstellungen → Konto löschen. Das löscht Ihren Spielstand und Ihr anonymes Konto. Es lässt sich nicht rückgängig machen und erstattet keine Käufe — Erstattungen wickeln Apple oder Google ab, nicht wir.

Sie können die Löschung auch über das Web verlangen, ohne etwas zu installieren: siehe Daten löschen. Da wir nichts speichern, was Sie persönlich identifiziert, brauchen wir den Spielernamen und das Tag, die Sie im Spiel gewählt haben (auf der Bestenliste als NAME#1234 angezeigt), und, falls Sie etwas gekauft haben, die Bestellnummer des Stores, um Ihren Datensatz zu finden — eine Folge davon, dass wir Ihren Namen gar nicht erst erheben, und das soll auch so bleiben.

Ihre Rechte

Wo Sie auch wohnen: Sie können eine Kopie Ihrer Daten verlangen, sie berichtigen, löschen, die Verarbeitung einschränken oder ihr widersprechen, oder die Daten in einem übertragbaren Format zu einem anderen Anbieter mitnehmen. Schreiben Sie an support@fourboundgames.com. Wir antworten innerhalb von 30 Tagen und berechnen dafür nichts.

Wenn wir etwas falsch machen, können Sie sich bei einer Aufsichtsbehörde beschweren: bei der Datenschutzbehörde Ihres Landes im EWR — in Deutschland der Landesbeauftragte für den Datenschutz Ihres Bundeslandes —, bei der Kişisel Verileri Koruma Kurumu in der Türkei oder beim Information Commissioner’s Office im Vereinigten Königreich.

Türkei — KVKK-Information

Für Personen mit Wohnsitz in der Türkei ist dieser Abschnitt unsere Information nach Art. 10 des Gesetzes Nr. 6698 (KVKK). Verantwortlicher ist [registered company name — to be filled before launch], [registered address — to be filled before launch].

• Welche Daten. Die oben beschriebene anonyme Kontokennung, Ihr gewählter Spielername, Spielstände, Berechtigungs- und Kaufbelege, Absturzdiagnosen sowie Spielanalyse-Ereignisse.
• Zwecke. Betrieb des Spiels, Erhalt Ihres Fortschritts über Geräte hinweg, Lieferung und Prüfung Ihrer Käufe sowie Verhinderung von Betrug und Missbrauch.
• Erhebungsmethode und Rechtsgrund. Automatisch über das Spiel, über eine verschlüsselte Verbindung. Verarbeitet nach Art. 5/2(c) — erforderlich zur Vertragserfüllung — und Art. 5/2(f) — berechtigtes Interesse, abgewogen gegen Ihre Grundrechte.
• Empfänger. Unsere oben genannten Dienstleister im Ausland für Hosting, Absturzberichte, Zahlungsprüfung, Werbung (nur wenn Sie eine belohnte Anzeige ansehen) und Spiel-Engine-Diagnose. Übermittlungen ins Ausland erfolgen auf den nach Art. 9 KVKK zulässigen Grundlagen.
• Ihre Rechte. Art. 11 gibt Ihnen das Recht zu erfahren, ob Ihre Daten verarbeitet werden, Auskunft und Zweck zu verlangen, die Empfänger zu erfahren, Berichtigung oder Löschung zu verlangen, einem ausschließlich automatisiert erzeugten Ergebnis zu widersprechen und Ersatz für Schäden aus rechtswidriger Verarbeitung zu fordern.

Vereinigte Staaten — einzelstaatliche Datenschutzrechte

Wir verkaufen keine personenbezogenen Informationen gegen Geld. Wir teilen sie jedoch für kontextübergreifende verhaltensbasierte Werbung im Sinne des kalifornischen Rechts, und personalisierte Anzeigen gelten nach den Gesetzen von Colorado, Connecticut und Virginia als zielgerichtete Werbung — denn eine zugeschnittene belohnte Anzeige gibt Ihre Werbekennung an das Netzwerk weiter.

Widerspruch gegen Weitergabe bzw. zielgerichtete Werbung: Öffnen Sie im Spiel Einstellungen → Datenschutz → Werbeeinstellungen, oder schreiben Sie an support@fourboundgames.com mit dem Betreff „Do not sell or share my personal information“. Der Widerspruch nimmt Ihnen Watch & Earn nicht und mindert Ihre Belohnungen nicht; die Anzeigen sind dann lediglich nicht mehr personalisiert. Auf dieser Website beachten wir auch das Global-Privacy-Control-Signal des Browsers als Widerspruch.

Wenn Sie in Kalifornien, Colorado, Connecticut, Virginia oder einem anderen Bundesstaat mit umfassendem Datenschutzgesetz leben, können Sie Auskunft, Berichtigung oder Löschung Ihrer personenbezogenen Informationen verlangen, ohne dafür benachteiligt zu werden. Nutzen Sie dieselbe Adresse, support@fourboundgames.com, oder die Löschseite.

Kinder

Unsere Spiele richten sich nicht an Kinder unter 13 Jahren, sind in keinem Kinder- oder Familienprogramm eines Stores gelistet, und wir erheben wissentlich keine Daten von Kindern. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, schreiben Sie uns — wir löschen sie.

Wo wir Anlass zu der Annahme haben, dass eine spielende Person ein Kind ist, wird die Anzeigenanfrage als kindgerichtet markiert. Das hindert das Netzwerk daran, eine personalisierte Anzeige auszuliefern oder eine Werbekennung zu verwenden — unabhängig davon, welche Einwilligung ihm vorliegt.

Diese Website

Diese Website ist statisch. Sie setzt keine Cookies, führt keine Analyse aus, bindet keine Skripte, Schriften oder Bilder Dritter ein und speichert nichts über Sie — es gibt hier nichts einzuwilligen. Firebase Hosting führt übliche Server-Zugriffsprotokolle, die IP-Adressen enthalten, zur Sicherheit und Fehlersuche.

Änderungen

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben und weisen bei wesentlichen Änderungen in den Versionshinweisen des Spiels darauf hin.