Datenschutzerklärung für BayGleam
1. Verantwortlicher und Grundsatz
Diese Erklärung gilt für die App BayGleam, die Website baygleam.punktdev.com und diese Rechtstextseiten auf punktdev.com. Verantwortlich ist die Real Movement Analytics GmbH, Kleines Everstal 18d, 44388 Dortmund, Deutschland (Impressum). Kontakt: [email protected].
BayGleam funktioniert ohne Konto. Die App enthält keine Werbung und keine Analyse-, Tracking- oder Absturzdienste von Dritten. Was die Store-Anbindung technisch an Apple bzw. Google übermittelt, steht in Abschnitt 4. Wir erstellen keine Nutzungsprofile und treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Das Spiel ist für alle Altersgruppen geeignet, richtet sich aber nicht gezielt an Kinder unter 13 Jahren.
2. Dein Spielstand bleibt auf deinem Gerät
Freigeschaltete Level, Sterne und Bestwerte, Diamanten und Booster, Leben, täglicher Bonus, die laufende Runde, Sprache und deine Einstellungen (Musik, Ton, Haptik, Hinweise) speichert die App nur auf deinem Gerät, zusammen mit den Transaktionskennungen deiner Käufe (Abschnitt 4). Außerdem merkt sie sich die letzten 20 technischen Fehler. Nach einem Absturz kannst du diese Fehlerliste zusammen mit App-Version und Geräteangaben selbst in die Zwischenablage kopieren, etwa um sie uns zu schicken; automatisch gesendet wird nichts.
„Spielstand löschen“ in den Einstellungen setzt den Spielfortschritt zurück. Wurde bereits ein Kauf mit echtem Geld gutgeschrieben, bleiben dein gesamter aktueller Diamantenstand und die Kaufkennungen erhalten. Die Sprache und die Fehlerliste (höchstens 20 Einträge) werden dabei nicht gelöscht.
Diese Speicherung ist für das Spiel erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben, bis du die App-Daten löschst oder die App deinstallierst. Je nach deinen Geräteeinstellungen können Sicherungen des Betriebssystems (iCloud bzw. Google) eine Kopie enthalten; diese verwalten Apple bzw. Google, nicht wir.
3. Internetverbindung
BayGleam verbindet sich mit keinem eigenen Server. Level, Grafik und Musik sind in der App enthalten, das Spiel läuft auch ohne Internet. Eine Netzwerkverbindung nutzt die App nur für den Store (Abschnitt 4) und wenn du in den Einstellungen oder im Shop einen Link zu diesen Rechtstexten öffnest. Beim Start fragt sie beim App Store bzw. bei Google Play die Preise der Diamanten-Pakete und noch nicht abgeschlossene Käufe ab. Kehrst du zur App zurück, prüft sie erneut nur noch nicht abgeschlossene Käufe.
4. App Store, Google Play und Käufe
Du lädst BayGleam über den App Store von Apple oder Google Play. Apple bzw. Google verarbeiten dabei Konto-, Download- und gegebenenfalls Zahlungsdaten in eigener Verantwortung nach ihren Datenschutzbestimmungen (Apple) bzw. Datenschutzbestimmungen (Google). Für Nutzer in der EU sind das die Apple Distribution International Ltd. und die Google Ireland Ltd., beide Irland. Die Stores stellen uns zusammengefasste Nutzungs- und Verkaufszahlen zur Verfügung. Bei Käufen können außerdem einzelne Bestell- und Transaktionsinformationen zugänglich sein. Je nach deinen Freigaben und Einstellungen können die Plattformen technische Absturzberichte bereitstellen. Vollständige Karten- oder Bankdaten erhalten wir dadurch nicht.
Personenbezogene Bestell-, Transaktions- und Absturzinformationen aus den Stores nutzen wir ausschließlich zur Bearbeitung von Kauf- und Supportfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung von Supportanfragen. Eigene Kopien löschen wir nach Abschluss des Vorgangs, sobald wir sie nicht mehr für rechtliche Ansprüche brauchen. Gesetzlich aufzubewahrende Daten speichern wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO bis zum Ablauf der Aufbewahrungspflicht.
Diamanten-Pakete kaufst du direkt im jeweiligen Store. Wir erhalten dabei keine Karten-, Bank- oder Kontodaten. Die App bekommt vom Store die Produkt- und eine Transaktionskennung sowie den Kaufstatus. Sobald der Store den Kauf als erfolgreich meldet, schreibt sie die Diamanten gut und bestätigt den Kauf anschließend beim Store. Die Transaktionskennung speichert sie zusammen mit dem Spielstand auf deinem Gerät, damit kein Kauf doppelt gutgeschrieben wird. Ausstehende Zahlungen schreibt die App erst gut, wenn der Store sie bestätigt. An einen eigenen Server von uns geht dabei nichts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Unter Android verwendet die App dafür die Google-Play-Billing-Bibliothek. Wenn die App die Store-Funktionen nutzt, kann diese Bibliothek automatisch technische Diagnose- und Nutzungsdaten an Google übermitteln, etwa Geräte- und Betriebssystemversion, App-Version, Netzwerktyp sowie Ergebnisse und Fehler der Store-Aufrufe. Wir erhalten diese Daten nicht. Für Googles Verarbeitung gelten die Datenschutzbestimmungen von Google.
5. Website
Die Website baygleam.punktdev.com wird über Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA ausgeliefert. Bei jedem Abruf verarbeitet Cloudflare deine IP-Adresse und technische Anfragedaten wie Zeitpunkt, abgerufene Adresse, Browser-Informationen und Antwortstatus, um die Seite auszuliefern und vor Störungen und Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb. Eine Protokollierung der Zugriffe (Workers Logs) haben wir für diese Website nicht aktiviert, und wir werten keine Zugriffsprotokolle aus. Cloudflare verarbeitet außerdem technische Betriebsdaten nach seinen Datenschutzhinweisen.
Die Website baygleam.punktdev.com setzt keine Cookies, speichert nichts in deinem Browser und nutzt keine Analyse-, Tracking- oder Werbedienste. Schriften und Bilder kommen von unserem eigenen Server. Öffnest du einen externen Link, etwa zu einem Store, gelten dort die Datenschutzbestimmungen des jeweiligen Anbieters. In Safari auf iPhone und iPad blendet der Browser aufgrund einer Angabe im Seitencode ein Banner zum App-Store-Eintrag ein. Dieses Banner stellt Safari selbst dar; die Website lädt dafür keine Skripte oder Inhalte von Apple.
Diese Rechtstexte liegen auf punktdev.com, das ebenfalls über Cloudflare ausgeliefert wird. Dort liest die Seite eine gegebenenfalls gespeicherte Hell-/Dunkel-Einstellung aus dem lokalen Speicher deines Browsers, damit deine gewählte Darstellung erhalten bleibt (§ 25 Abs. 2 Nr. 2 TDDDG). An uns wird dabei nichts übertragen.
6. Kontakt per E-Mail
Schreibst du uns eine E-Mail, etwa an [email protected], landet sie in unserem Firmenpostfach bei Microsoft 365 (Microsoft Ireland Operations Ltd., Irland). Microsoft speichert die E-Mail mit Inhalt und Anhängen als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO), grundsätzlich in Rechenzentren in der EU. Übermittlungen an die Microsoft Corporation in den USA, etwa für Support oder Sicherheit, stützt Microsoft auf das EU-US Data Privacy Framework und EU-Standardvertragsklauseln.
Wir verarbeiten deine Adresse, den Inhalt und freiwillige Angaben, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Anfragen zu beantworten. Die Nachricht wird gelöscht, sobald sie für Rückfragen, Rechtsverteidigung oder gesetzliche Aufbewahrungspflichten nicht mehr benötigt wird. Die Angabe von Daten ist freiwillig; ohne Antwortadresse können wir nicht antworten.
7. Empfänger und Verarbeitung außerhalb der EU
Für die beschriebenen Zwecke nutzen wir diese Dienstleister:
- Cloudflare, Inc. (USA): Hosting der Website als Auftragsverarbeiter mit Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln. Einzelheiten stehen im Cloudflare DPA.
- Microsoft Ireland Operations Ltd. (Irland): Microsoft 365, unser E-Mail-Postfach, als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Speicherung grundsätzlich in der EU; für Übermittlungen an die Microsoft Corporation (USA) gelten das EU-US Data Privacy Framework und EU-Standardvertragsklauseln.
Apple und Google sind für App Store bzw. Google Play eigenständig verantwortlich (Abschnitt 4). Eine Kopie der Garantien kannst du über [email protected] anfordern.
8. Deine Rechte
Du hast unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen.
Widerspruch: Wenn wir personenbezogene Daten aufgrund berechtigter Interessen verarbeiten, kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen.
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.
Weil dein Spielstand nur auf deinem Gerät liegt, können wir ihn weder einsehen noch für dich löschen oder herausgeben. Das kannst du direkt in der App oder auf deinem Gerät erledigen.
9. Änderungen und Sprachfassungen
Wir passen diese Erklärung an, wenn sich App, Website oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Eine englische Übersetzung steht zur Verfügung; maßgeblich ist die deutsche Fassung.