Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher ist Alain Hirsch, unabhängiger Herausgeber der App Crazy Rummy, ansässig 173 rue de Courcelles, 75017 Paris, Frankreich. Bei Fragen zu Ihren personenbezogenen Daten wenden Sie sich bitte an die am Seitenende angegebene Kontaktadresse.

2. Erhobene Daten

Crazy Rummy bietet zwei Spielweisen. Im Solomodus laufen die Partien vollständig auf Ihrem Gerät und können ohne Konto gespielt werden: Der Spielverlauf wird nie an unsere Server übertragen. Die App kontaktiert sie jedoch beim Start, um deren Verfügbarkeit und die Kompatibilität Ihrer Version zu prüfen, und, sofern Sie ein Konto haben, um Ihre Anzahl Edelsteine und Ihren Abonnementstatus abzurufen sowie die erzielten Erfahrungspunkte zu speichern. Online sind ein Konto und eine Verbindung erforderlich, um Sie gegen andere Spieler antreten zu lassen, Ihren Fortschritt zu speichern und die Rangliste zu führen. Die folgenden Daten werden nur je nach den von Ihnen genutzten Funktionen erhoben:

• Spielkonto: Nickname, gewählter Avatar sowie je nach Anmeldeart eine E-Mail-Adresse mit verschlüsseltem (gehashtem) Passwort oder eine Google- bzw. Apple-Anmeldekennung. Ihr Google- oder Apple-Passwort erhalten wir niemals.
• Gerätekennung: eine technische, gerätespezifische Kennung, die zur Vergabe der kostenlosen Edelsteine und zur Verhinderung von Mehrfachkonten dient.
• Spieldaten: gespielte Partien, Ergebnisse, Ranglistenwert, Erfahrungspunkte, Saisonsterne und -ergebnisse, Division, gelöste Puzzles, Edelsteine, freigeschaltete Abzeichen und Emotes.
• Laufende Partien: eine temporäre Sicherung des Spielstands von Online-Partien, damit nach einer Trennung oder einem Serverneustart weitergespielt werden kann.
• Soziale Funktionen: Ihre Freundesliste, gesendete und erhaltene Einladungen sowie die Liste der von Ihnen blockierten Spieler. Schnellnachrichten und Emotes werden live an die Mitspieler übertragen, aber nicht auf unseren Servern gespeichert.
• Käufe: bei Abschluss eines Abonnements der von Google Play oder dem Apple App Store übermittelte Kaufbeleg sowie Status und Ablaufdatum des Abonnements. Ihre Zahlungsdaten werden von Google oder Apple verarbeitet und uns nie mitgeteilt.
• Werbung: Wenn Sie kein Abonnent sind, kann das Google-AdMob-SDK auf die Werbekennung Ihres Geräts zugreifen, um Anzeigen auszuliefern. Siehe den Abschnitt zur Werbung.
• Diagnose: Bei auffälligem Verhalten des Computergegners kann ein technischer Bericht über den Spielstand gespeichert werden, um den Fehler zu beheben.
• Diese Website: Sie setzt keine Cookies und verwendet weder Analyse- noch Werbetracker. Lediglich die technischen Protokolle des Hosters erfassen die Verbindungen.

3. Zwecke und Rechtsgrundlagen

Jede Verarbeitung stützt sich auf eine Rechtsgrundlage der Datenschutz-Grundverordnung (DSGVO):

• Betrieb des Spiels, Verwaltung Ihres Kontos, Speicherung des Fortschritts, Durchführung von Online-Partien und der Rangliste — Rechtsgrundlage: Erfüllung des Vertrags, der mit der Kontoerstellung zustande kommt.
• Verwaltung der Abonnements und Prüfung der Käufe — Rechtsgrundlage: Vertragserfüllung.
• Absicherung des Dienstes, Verhinderung von Betrug und Missbrauch der kostenlosen Edelsteine über die Gerätekennung, Fehlerbehebung — Rechtsgrundlage: unser berechtigtes Interesse an einem fairen und zuverlässigen Spiel.
• Anzeige personalisierter Werbung — Rechtsgrundlage: Ihre Einwilligung, die in der App eingeholt wird und jederzeit widerrufbar ist.
• Anzeige nicht personalisierter Werbung bei Ablehnung der Einwilligung — Rechtsgrundlage: unser berechtigtes Interesse an der Finanzierung einer kostenlosen App.
• Beantwortung Ihrer Supportanfragen — Rechtsgrundlage: unser berechtigtes Interesse, Ihnen zu helfen.

4. Werbung

Die App zeigt Werbung von Google AdMob, um kostenlos bleiben zu können. Abonnenten sehen keinerlei Werbung.

• Wenn Sie im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz wohnen, wird vor jeder Anzeigenauslieferung ein Einwilligungsdialog gemäß dem Google-UMP-/TCF-Rahmen angezeigt. Sie entscheiden, ob Sie personalisierte Werbung zulassen, und können diese Wahl jederzeit in den Datenschutzeinstellungen der App ändern.
• Bei Zustimmung kann Google AdMob die Werbekennung Ihres Geräts nutzen, um passende Anzeigen auszuwählen. Bei Ablehnung werden weiterhin Anzeigen gezeigt, jedoch nicht personalisiert.
• Google handelt für diese Daten als eigenständiger Verantwortlicher. Die Einzelheiten stehen in der Datenschutzerklärung von Google unter policies.google.com/privacy.
• Sie können die Werbekennung außerdem in den Einstellungen Ihres Android- oder iOS-Geräts zurücksetzen oder löschen.

5. Empfänger und Auftragsverarbeiter

Ihre Daten werden weder verkauft noch vermietet oder getauscht. Sie werden nur an die für den Betrieb erforderlichen Dienstleister weitergegeben:

• OVHcloud — Hosting des Spielservers und der Datenbank auf Servern in der Europäischen Union.
• Google Ireland Limited — Werbedienst AdMob und Einwilligungsverwaltung.
• Google Play (Google Ireland Limited) — Abwicklung der Abonnements unter Android und Prüfung der Kaufbelege.
• Apple Distribution International — Abwicklung der Abonnements unter iOS und Prüfung der Kaufbelege.
• Google- oder Apple-Anmeldung — nur wenn Sie diese Anmeldeart wählen.
• Bestimmte Profilangaben sind naturgemäß für andere Spieler sichtbar: Nickname, Avatar, Abzeichen, Level und Ranglistenplatz.
• Daten können zudem an eine Behörde oder ein Gericht übermittelt werden, wenn wir gesetzlich dazu verpflichtet sind.

6. Übermittlung außerhalb der Europäischen Union

Spielserver und Datenbank werden in der Europäischen Union gehostet. Google und Apple können jedoch im Rahmen der Werbe- und Abonnementdienste bestimmte Daten in den Vereinigten Staaten verarbeiten. Diese Übermittlungen sind durch die Standardvertragsklauseln der Europäischen Kommission und durch das EU-US Data Privacy Framework abgesichert, dem Google und Apple beigetreten sind.

7. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die oben genannten Zwecke erforderlich ist:

• Konto und Fortschritt: solange Ihr Konto besteht. Ein Konto, das 24 Monate ununterbrochen inaktiv bleibt, wird samt zugehöriger Daten gelöscht.
• Sicherungen laufender Partien: werden am Ende der Partie gelöscht, spätestens 24 Stunden nach ihrer Erstellung.
• Partieverlauf und Saisonergebnisse: 24 Monate.
• Diagnoseberichte: 12 Monate.
• Kaufbelege und Abonnementdaten: für die gesetzliche buchhalterische und steuerliche Aufbewahrungsfrist von 10 Jahren.
• Technische Protokolle des Hosters: höchstens 12 Monate.
• Nach Löschung Ihres Kontos wird Ihr Nickname von vergangenen Partien getrennt, die dann keiner identifizierbaren Person mehr zugeordnet sind.

8. Ihre Rechte

Nach der DSGVO stehen Ihnen bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunftsrecht: eine Kopie der über Sie gespeicherten Daten erhalten.
• Recht auf Berichtigung: unrichtige Daten korrigieren lassen.
• Recht auf Löschung: die Löschung Ihres Kontos und Ihrer Daten verlangen. Die Löschung erfolgt direkt in der App über Ihr Profil. Die Seite „Mein Konto löschen“ auf dieser Website beschreibt das vollständige Verfahren, auch für den Fall, dass Sie die App deinstalliert haben.
• Recht auf Einschränkung: die vorübergehende Aussetzung einer Verarbeitung verlangen.
• Widerspruchsrecht: einer auf unserem berechtigten Interesse beruhenden Verarbeitung widersprechen.
• Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Recht, Ihre Einwilligung jederzeit zu widerrufen, insbesondere für personalisierte Werbung, ohne die Rechtmäßigkeit der zuvor erfolgten Verarbeitung zu berühren.
• Zur Ausübung dieser Rechte schreiben Sie an die untenstehende Kontaktadresse. Wir antworten innerhalb eines Monats. Bei begründeten Zweifeln kann ein Identitätsnachweis verlangt werden.
• Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie Beschwerde bei der französischen Datenschutzbehörde CNIL, 3 place de Fontenoy, 75007 Paris, unter www.cnil.fr oder bei der Aufsichtsbehörde Ihres Landes einlegen.

9. Sicherheit

Die Kommunikation zwischen App und Server ist verschlüsselt (HTTPS und sicheres WebSocket). Passwörter werden als Hashwerte und nie im Klartext gespeichert. Der Zugriff auf die Datenbank ist auf die dafür notwendigen Personen beschränkt. Da kein System unfehlbar ist, können wir keine absolute Sicherheit garantieren; wir verpflichten uns jedoch, Sie und die Aufsichtsbehörde bei einer Datenschutzverletzung mit Risiko für Ihre Rechte zu informieren.

10. Kinder

Crazy Rummy richtet sich nicht an Kinder unter 16 Jahren, und wir erheben deren Daten nicht wissentlich. Wenn Sie Elternteil oder Erziehungsberechtigter sind und feststellen, dass ein Kind unter 16 Jahren uns personenbezogene Daten übermittelt hat, schreiben Sie uns: Das Konto und die entsprechenden Daten werden gelöscht.

11. Änderungen dieser Erklärung

Diese Erklärung kann sich ändern, insbesondere wenn dem Spiel neue Funktionen hinzugefügt werden. Das Datum der letzten Aktualisierung steht am Seitenanfang. Bei wesentlichen Änderungen werden Sie vor deren Inkrafttreten in der App informiert.

12. Kontakt

Bei Fragen oder zur Ausübung Ihrer Rechte schreiben Sie uns an: contact.rummyworld@gmail.com

Alain Hirsch — 173 rue de Courcelles, 75017 Paris, Frankreich