Datenschutzerklärung für Kuriorama
1. Verantwortlicher und Grundsatz
Diese Erklärung gilt für die App Kuriorama, die Website kuriorama.punktdev.com und diese Rechtstextseiten auf punktdev.com. Verantwortlich ist die Real Movement Analytics GmbH, Kleines Everstal 18d, 44388 Dortmund, Deutschland (Impressum). Kontakt: [email protected].
Kuriorama funktioniert ohne Konto. Die App enthält keine Werbung und keine Analyse-, Tracking- oder Absturzdienste von Dritten. Wir erstellen keine Nutzungsprofile und treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Das Spiel ist für alle Altersgruppen geeignet, richtet sich aber nicht gezielt an Kinder unter 13 Jahren.
2. Dein Spielstand bleibt auf deinem Gerät
Deinen Codex mit allen erratenen Regeln, deine letzten Ergebnisse, den Tagesregel-Verlauf (die letzten höchstens 60 gespielten Tage), Leben, Diamanten und die Kennungen deiner letzten höchstens 100 Käufe (Abschnitt 5) speichert die App nur auf deinem Gerät. Ist dieser Spielstand einmal beschädigt, legt sie eine Kopie davon auf dem Gerät ab, damit er sich wiederherstellen lässt. Ein Nutzungs- oder Absturzprotokoll führt die App nicht.
Diese Speicherung ist für das Spiel erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben, bis du die App-Daten löschst oder die App deinstallierst. Je nach deinen Geräteeinstellungen können Sicherungen des Betriebssystems (iCloud bzw. Google) eine Kopie enthalten; diese verwalten Apple bzw. Google, nicht wir.
3. Internetverbindung
Für die Tagesregel und die Trefferquoten spricht die App mit unserem Server unter api.kuriorama.punktdev.com, den wir bei Cloudflare betreiben. Dabei gehen nur diese Angaben an uns:
- beim Öffnen der Tagesregel: eine Abfrage der heutigen Regel, ohne weitere Daten;
- nach der Tagesregel: Datum, Regel, ob du sie gelöst hast und wie viele Gegenstände du dafür gebraucht hast. Nach einer gelösten Tagesregel vergleichen wir deine Zugzahl mit den eingereichten erfolgreichen Ergebnissen desselben Tages und derselben Regel. Der Vergleich zählt Ergebniseinträge, nicht einzelne Personen;
- nach jeder freien Runde: welche Regel gespielt wurde und ob sie gelöst wurde;
- beim Start: eine Abfrage der weltweiten Trefferquoten je Regel, ohne weitere Daten.
Die App schickt dabei keine Konto-, Geräte- oder Werbekennung mit, und es gibt kein Konto. Die Ergebnisdatenbank speichert keine Namen, Konten, IP-Adressen oder Gerätekennungen. Tagesergebnisse speichern wir einzeln mit Eingangszeitpunkt und löschen sie nach 90 Tagen; freie Runden zählen wir nur als Summen je Regel zusammen. Die Wiederherstellungshistorie der Datenbank (Cloudflare D1) reicht bis zu 30 Tage zurück. Wir nutzen die Daten für den Vergleich in der Tagesregel, die Trefferquoten und dafür, die Schwierigkeit der Regeln zu verbessern.
Technisch bedingt verarbeitet Cloudflare bei jeder Anfrage deine IP-Adresse und Anfragedaten, um die Verbindung herzustellen und den Dienst zu schützen. Unser Anwendungscode speichert IP-Adressen weder in der Ergebnisdatenbank noch in eigenen Zugriffsprotokollen, und eine Protokollierung der Zugriffe (Workers Logs) haben wir für den Server nicht aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Tagesregel und die Trefferquoten und Art. 6 Abs. 1 lit. f DSGVO für den sicheren Betrieb und die Verbesserung des Spiels. Freie Runden und die Tagesregel funktionieren auch ohne Internet. Ohne Serververbindung verwendet die App lokal berechnete Regeln und eine grobe Schätzung für den Vergleich. Gemessene weltweite Trefferquoten und der Vergleich mit eingereichten Tagesergebnissen brauchen eine Verbindung.
4. Teilen
Teilst du dein Ergebnis der Tagesregel, öffnet die App das Teilen-Menü deines Geräts mit einem fertigen Text (Nummer der Regel und ein Raster aus Haken und Kreuzen). Was du an wen schickst, entscheidest du.
5. App Store, Google Play und Käufe
Du lädst Kuriorama über den App Store von Apple oder Google Play. Apple bzw. Google verarbeiten dabei Konto-, Download- und gegebenenfalls Zahlungsdaten in eigener Verantwortung nach ihren Datenschutzbestimmungen (Apple) bzw. Datenschutzbestimmungen (Google). Für Nutzer in der EU sind das die Apple Distribution International Ltd. und die Google Ireland Ltd., beide Irland. Die Stores stellen uns zusammengefasste Nutzungs- und Verkaufszahlen zur Verfügung. Bei Käufen können außerdem einzelne Bestell- und Transaktionsinformationen zugänglich sein. Je nach deinen Freigaben und Einstellungen können die Plattformen technische Absturzberichte bereitstellen. Vollständige Karten- oder Bankdaten erhalten wir dadurch nicht.
Personenbezogene Bestell-, Transaktions- und Absturzinformationen aus den Stores nutzen wir ausschließlich zur Bearbeitung von Kauf- und Supportfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung von Supportanfragen. Eigene Kopien löschen wir nach Abschluss des Vorgangs, sobald wir sie nicht mehr für rechtliche Ansprüche brauchen. Gesetzlich aufzubewahrende Daten speichern wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO bis zum Ablauf der Aufbewahrungspflicht.
Diamanten-Pakete kaufst du direkt im jeweiligen Store. Wir erhalten dabei keine Karten-, Bank- oder Kontodaten. Die App bekommt vom Store die Produkt- und eine Transaktionskennung sowie den Kaufstatus. Sobald der Store den Kauf als erfolgreich meldet, schreibt sie die Diamanten gut und bestätigt den Kauf anschließend beim Store. Die Transaktionskennung speichert sie zusammen mit dem Spielstand auf deinem Gerät, damit kein Kauf doppelt gutgeschrieben wird. Ausstehende oder noch nicht freigegebene Zahlungen schreibt die App erst gut, wenn der Store sie bestätigt. An einen eigenen Server von uns geht dabei nichts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
6. Website
Die Website kuriorama.punktdev.com wird über Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA ausgeliefert. Bei jedem Abruf verarbeitet Cloudflare deine IP-Adresse und technische Anfragedaten wie Zeitpunkt, abgerufene Adresse, Browser-Informationen und Antwortstatus, um die Seite auszuliefern und vor Störungen und Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb. Eine Protokollierung der Zugriffe (Workers Logs) haben wir für diese Website nicht aktiviert, und wir werten keine Zugriffsprotokolle aus. Cloudflare verarbeitet außerdem technische Betriebsdaten nach seinen Datenschutzhinweisen.
Die Website kuriorama.punktdev.com setzt keine Cookies, speichert nichts in deinem Browser und nutzt keine Analyse-, Tracking- oder Werbedienste. Schriften und Bilder kommen von unserem eigenen Server. Die Links zu Google Play enthalten die Herkunftsangabe utm_source=kuriorama.punktdev.com, damit Google uns zusammengefasst anzeigen kann, wie viele Besuche von dieser Website kommen. Öffnest du einen externen Link, etwa zu einem Store, gelten dort die Datenschutzbestimmungen des jeweiligen Anbieters.
Diese Rechtstexte liegen auf punktdev.com, das ebenfalls über Cloudflare ausgeliefert wird. Dort liest die Seite eine gegebenenfalls gespeicherte Hell-/Dunkel-Einstellung aus dem lokalen Speicher deines Browsers, damit deine gewählte Darstellung erhalten bleibt (§ 25 Abs. 2 Nr. 2 TDDDG). An uns wird dabei nichts übertragen.
7. Kontakt per E-Mail
Schreibst du uns eine E-Mail, etwa an [email protected], landet sie in unserem Firmenpostfach bei Microsoft 365 (Microsoft Ireland Operations Ltd., Irland). Microsoft speichert die E-Mail mit Inhalt und Anhängen als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO), grundsätzlich in Rechenzentren in der EU. Übermittlungen an die Microsoft Corporation in den USA, etwa für Support oder Sicherheit, stützt Microsoft auf das EU-US Data Privacy Framework und EU-Standardvertragsklauseln.
Wir verarbeiten deine Adresse, den Inhalt und freiwillige Angaben, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Anfragen zu beantworten. Die Nachricht wird gelöscht, sobald sie für Rückfragen, Rechtsverteidigung oder gesetzliche Aufbewahrungspflichten nicht mehr benötigt wird. Die Angabe von Daten ist freiwillig; ohne Antwortadresse können wir nicht antworten.
8. Empfänger und Verarbeitung außerhalb der EU
Für die beschriebenen Zwecke nutzen wir diese Dienstleister:
- Cloudflare, Inc. (USA): Hosting der Website und unseres Servers für die Tagesregel als Auftragsverarbeiter mit Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln. Einzelheiten stehen im Cloudflare DPA.
- Microsoft Ireland Operations Ltd. (Irland): Microsoft 365, unser E-Mail-Postfach, als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Speicherung grundsätzlich in der EU; für Übermittlungen an die Microsoft Corporation (USA) gelten das EU-US Data Privacy Framework und EU-Standardvertragsklauseln.
Apple und Google sind für App Store bzw. Google Play eigenständig verantwortlich (Abschnitt 5). Eine Kopie der Garantien kannst du über [email protected] anfordern.
9. Deine Rechte
Du hast unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen.
Widerspruch: Wenn wir personenbezogene Daten aufgrund berechtigter Interessen verarbeiten, kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen.
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.
Weil dein Spielstand nur auf deinem Gerät liegt, können wir ihn weder einsehen noch für dich löschen oder herausgeben. Das kannst du direkt in der App oder auf deinem Gerät erledigen.
10. Änderungen und Sprachfassungen
Wir passen diese Erklärung an, wenn sich App, Website oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Eine englische Übersetzung steht zur Verfügung; maßgeblich ist die deutsche Fassung.