Datenschutzerklärung — Zendeca

1. Verantwortlicher

Patrick Böttge, Ferdinand-Rhode-Str. 5, 04107 Leipzig, Deutschland. E-Mail: [email protected]. Ein Datenschutzbeauftragter ist nicht bestellt; eine gesetzliche Pflicht hierzu besteht für diesen Dienst voraussichtlich nicht. Bei Fragen zum Datenschutz nutze die obige E-Mail-Adresse.

2. Überblick

Zendeca funktioniert ohne Benutzerkonto und ohne Login. Es gibt keine Werbung, kein Tracking über Dienste Dritter und keine Weitergabe von Daten zu Werbezwecken. Die meisten Daten (Einstellungen, Spielfortschritt, Tageszähler, Kaufstatus) bleiben ausschließlich lokal auf deinem Gerät.

3. In-App-Kauf („Vollversion")

Der einmalige Kauf wird über Apple (App Store / StoreKit) abgewickelt. Apple ist insoweit eigenständig Verantwortlicher für die Zahlungsabwicklung; wir erhalten keine Zahlungs- oder Kreditkartendaten, sondern von Apple nur die Information, ob ein Kauf vorliegt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Es gilt zusätzlich die Datenschutzerklärung von Apple: https://www.apple.com/legal/privacy/

4. Anonyme Nutzungsstatistik

Zur Verbesserung und Balance des Spiels erheben wir anonyme Nutzungsstatistiken. Übermittelt werden ausschließlich nicht-personenbezogene Eckdaten eines Laufs, z. B.: gewählte Variante und Schwierigkeit, erreichte Stufe, Ergebnis (Sieg/Niederlage), grobe Punkte-Spanne, eingesetzte Formeln sowie App- und Konfigurationsversion und ein grobes Datum.

• Für die anonyme Statistik wird keine Geräte- oder Installations-Kennung erzeugt, gespeichert oder übermittelt (die Missbrauchsabwehr per App Attest ist davon getrennt — siehe unten).
• Die Daten lassen keinen Rückschluss auf deine Person zu und werden nicht mit anderen Quellen zusammengeführt.
• Es findet kein App-Tracking im Sinne von Apples „App Tracking Transparency" statt; ein entsprechender Hinweis-Dialog erscheint daher nicht.

Da hierbei nach unserer Einschätzung keine personenbezogenen Daten verarbeitet werden, ist hierfür keine Einwilligung erforderlich. Du kannst die Übermittlung dennoch jederzeit in den App-Einstellungen unter „Anonyme Statistik senden" deaktivieren. Sofern die Statistik im Einzelfall doch als personenbezogen einzuordnen wäre, stützen wir die Verarbeitung auf unser berechtigtes Interesse an der Produktverbesserung (Art. 6 Abs. 1 lit. f DSGVO).

Tägliche Challenge: Wenn du die optionale tägliche Challenge spielst, übermitteln wir zur serverseitigen Überprüfung deines Ergebnisses zusätzlich das Datum der Challenge, die für diesen Tag feste Variante und Schwierigkeit, die erreichte Stufe, deine erzielte Punktzahl und den Rundenverlauf (bestanden/nicht bestanden). Dabei wird keine Geräte-, Installations- oder sonstige Kennung mitgesendet. Auch diese Übermittlung steuerst du über den Schalter „Anonyme Statistik senden" — sie unterbleibt, wenn er deaktiviert ist.

Missbrauchsabwehr (App Attest)

Um automatisierten Missbrauch unserer Server (z. B. massenhaft gefälschte Einsendungen) zu verhindern, nutzt die App App Attest von Apple. Dein Gerät erzeugt dabei einen in der Secure Enclave gesicherten Schlüssel; eine Schlüssel-Kennung und ein öffentlicher Schlüssel werden an unseren Server übermittelt und dort gespeichert, damit wir prüfen können, dass Anfragen von einer echten, unveränderten Version der App stammen. Diese Angaben dienen ausschließlich der Sicherheit bzw. Betrugsabwehr (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse), werden nicht mit der anonymen Nutzungsstatistik zusammengeführt und nicht zu deiner Identifizierung oder für Werbung verwendet. App Attest ist app-spezifisch und ermöglicht kein App-übergreifendes Tracking.

5. Hosting / Auftragsverarbeiter

Die anonymen Statistikdaten werden bei Supabase gehostet (Supabase, Inc., 3500 S Dupont Hwy, Dover, DE 19901, USA), Hosting-Region EU, im Rahmen eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit dabei personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien (EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln gemäß Art. 46 DSGVO).

6. Lokale Daten

Einstellungen, Spielfortschritt/Freischaltungen, der Tageszähler der Läufe und der Kaufstatus werden lokal auf deinem Gerät gespeichert und nicht an uns übermittelt. Du kannst sie durch Löschen der App entfernen.

7. Speicherdauer

Anonyme Statistikdaten werden in aggregierter Form zur Produktverbesserung aufbewahrt. Da sie keinen Personenbezug haben, ist eine Zuordnung zu einzelnen Personen nicht möglich.

8. Deine Rechte

Dir stehen nach DSGVO die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu, soweit personenbezogene Daten verarbeitet werden. Hinweis: Da wir keine personenbezogenen Kennungen speichern, können wir einzelne Datensätze nicht einer Person zuordnen und solche Anfragen daher ggf. nicht erfüllen (Art. 11 DSGVO). Du hast zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde, z. B. bei der für uns zuständigen Sächsischen Datenschutz- und Transparenzbeauftragten, Maternistraße 17, 01067 Dresden (www.datenschutz.sachsen.de).

9. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils in der App und unter https://madebypb.com/zendeca/privacy veröffentlichte Fassung.

Kontakt

Fragen zum Datenschutz in Zendeca? Schreib uns an [email protected].