Datenschutzerklärung
Informationen gemäß Art. 13 DSGVO — für diese Website und die mobile App „Screw It Up!“
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und in der App ist:
Christian Zippel
Ruibrunnenstr. 2
75242 Neuhausen
Deutschland
E-Mail: support@fatfred.net
USt-IdNr.: DE455036337
Unternehmensform: Einzelunternehmer
2. Allgemeines
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und behandeln sie vertraulich sowie entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG, TDDDG) und dieser Datenschutzerklärung.
Diese Website ist eine reine statische Informationsseite zum Spiel „Screw It Up!“. Es werden keine Cookies gesetzt, keine Analyse- oder Tracking-Dienste verwendet, kein Account ist erforderlich und es findet keine Datenerhebung über Formulare statt. Auch im Browser läuft kein Spiel — das eigentliche Spiel wird ausschließlich über den Apple App Store und Google Play vertrieben.
Wichtiger Hinweis zur Abgrenzung: Die Aussage „keine Tracker“ bezieht sich auf diese Website. In den mobilen App-Versionen wird Werbung über Unity Ads ausgeliefert; dabei verarbeitet Unity Geräte- und Werbekennungen – unter Android auch die Werbe-ID des Geräts (sofern Sie sie nicht gelöscht oder eingeschränkt haben), unter iOS die Werbe-ID nur nach Ihrer Zustimmung zum App-Tracking (ATT). Außerdem übermittelt die App Absturzberichte, eine technische Statistik der Unity-Engine und bei Käufen Kaufereignisse an Unity und ruft ihre Spielkonfiguration von unserem Server ab. Details dazu finden Sie in Abschnitt 5.
3. Server-Logs
Diese Website wird auf einem vServer in Deutschland gehostet (Plesk-Webspace, Rechenzentrum innerhalb der EU). Beim Aufruf der Seite werden vom Webserver technisch notwendige Zugriffsdaten in Server-Log-Dateien gespeichert:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- aufgerufene Ressource (URL, HTTP-Methode, Statuscode)
- User-Agent-Kennung des Browsers
- Referrer-URL
- übertragene Datenmenge
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an
Stabilität, Sicherheit und Missbrauchserkennung).
Speicherdauer: bis zu 14 Tage, danach automatische Rotation und Löschung.
Empfänger: keine — die Logs liegen ausschließlich auf unserem Server
und werden nicht an Dritte weitergegeben.
Entsprechende Zugriffsdaten fallen an, wenn die App ihre Spielkonfiguration von diesem Server abruft (siehe Abschnitt 5, „Spielkonfiguration“). Öffnen Sie in der App unsere Rechtstexte, zeigt die App diese in einem Browserfenster des Betriebssystems an (iOS: Safari-Ansicht, Android: Chrome Custom Tabs bzw. Ihr Standardbrowser); dabei fallen dieselben Zugriffsdaten an wie beim Aufruf dieser Website.
4. Keine Cookies, kein Tracking auf dieser Website
Diese Seite setzt keine Cookies, verwendet kein Local Storage oder IndexedDB, lädt keine Tracking-Pixel und bindet keine Werbe- oder Analyse-Skripte ein. Es ist auch kein WebGL-/Browser-Spiel eingebettet.
Das Spiel selbst wird über die offiziellen App-Stores (Apple App Store, Google Play) verteilt. Die Datenverarbeitung in den App-Versionen (Werbung, In-App-Käufe, Absturzberichte und Unity-Engine-Statistik, Abruf der Spielkonfiguration von unserem Server) ist im folgenden Abschnitt 5 beschrieben; ergänzend gelten die Richtlinien der jeweiligen Store-Betreiber.
5. Werbung und Datenverarbeitung in der App
Die mobilen App-Versionen von „Screw It Up!“ zeigen Werbeanzeigen (belohnte Videoanzeigen, Vollbild-Anzeigen ab Level 10, Banner im Hauptmenü ab Level 5) über den Dienst Unity Ads der Unity Technologies S.F., 116 New Montgomery Street, Suite 200, San Francisco, CA 94105, USA (Datenschutzerklärung: https://unity.com/legal/privacy-policy).
Verarbeitete Daten
Im Zusammenhang mit der Anzeigenauslieferung werden insbesondere verarbeitet: die Werbe-ID des Geräts (Apple IDFA bzw. Google Advertising ID, soweit vom Betriebssystem bereitgestellt und nicht vom Nutzer eingeschränkt) und Ihre Entscheidung zum App-Tracking, ein App-Installations-Identifikator, gegebenenfalls weitere Kennungen (z. B. unter Android die App-Set-ID der Google-Play-Dienste, unter iOS die herstellerbezogene Gerätekennung IDFV; welche davon übermittelt werden, legt Unity serverseitig fest), die IP-Adresse, technische Geräteangaben (Gerätemodell, Prozessor und Grafikchip, Speicher- und Arbeitsspeichergröße, Akkustand und Energiesparmodus, Lautstärke, Bildschirmhelligkeit, Systemstart- und Laufzeit), Betriebssystem-Version, Sprache, Zeitzone, Gebietsschema und Tastatursprachen, die Art der Netz- und Mobilfunkverbindung sowie die geografische Region auf Länderebene.
Bestandteil des Unity-Ads-SDK ist die Komponente ironSource Ad Quality (Unity Technologies bzw. deren Konzernunternehmen ironSource Ltd., Israel; für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission). Sie dient der Qualitätssicherung der ausgelieferten Anzeigen (z. B. Erkennung fehlerhafter oder unzulässiger Werbemittel) und verarbeitet dafür eine Gerätekennung sowie technische Diagnose- und Leistungsdaten der Anzeigenauslieferung. Eine Nachverfolgung über Apps und Websites hinweg findet durch diese Komponente nicht statt.
Ebenfalls Bestandteil des Unity-Ads-SDK ist eine Komponente zur Betrugs- und Qualitätsprüfung („UnityCoherenceLib“). Sie wertet auf dem Gerät technische Gerätesignale aus (z. B. Gerätemodell, Akkustand und Ladezustand) und fügt das Ergebnis den Anzeigenanfragen an Unity bei. Die dafür verwendeten, von Unity signierten Prüfmodule kann Unity aktualisieren; die Komponente kommuniziert ausschließlich mit Servern von Unity. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Werbebetrug und einer sicheren Anzeigenauslieferung).
Zur Messung des Werbeerfolgs nutzt das Unity-Ads-SDK auf Android ab Version 13 die Schnittstelle Attribution Reporting der Android Privacy Sandbox: Das SDK meldet dem Betriebssystem, wenn eine Anzeige angesehen oder angeklickt wurde; das Betriebssystem gleicht dies auf dem Gerät mit späteren Aktionen in der beworbenen App ab und übermittelt daraus eingeschränkte, zeitverzögerte Berichte an Unity. Das geschieht nur, soweit Ihr Gerät diese Funktion unterstützt und die Anzeigenmessung in den Android-Einstellungen zum Datenschutz bei Werbung eingeschaltet ist (Bezeichnung je nach Gerät unterschiedlich); dort können Sie sie jederzeit abschalten. Die vom SDK ebenfalls angemeldete Berechtigung für die Themen-Schnittstelle („Topics“) wird nicht genutzt. Auf iOS misst Unity Ads den Werbeerfolg über Apples Verfahren SKAdNetwork und AdAttributionKit, bei denen Apple die Ergebnisse ohne Werbe-ID und zeitverzögert meldet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung des Werbeerfolgs zur Refinanzierung der kostenlosen App).
Rechtsgrundlage
Für iOS-Nutzer mit App-Tracking-Transparency-(ATT-)Zustimmung wird personalisierte Werbung auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) ausgeliefert; vor einem etwaigen Tracking erscheint dazu der systemseitige ATT-Dialog von Apple. Ohne ATT-Zustimmung fordert die App auf iOS nicht personalisierte (nicht verhaltensbasierte) Werbung an; Rechtsgrundlage ist dann unser berechtigtes Interesse an der Refinanzierung der kostenlosen App (Art. 6 Abs. 1 lit. f DSGVO).
Auf Android fordert die App bei Unity Ads stets nicht personalisierte Werbung an: Sie teilt Unity bei jedem Start vor der Initialisierung mit, dass keine Einwilligung in personalisierte Werbung vorliegt und nur nicht verhaltensbasierte Werbung ausgeliefert werden soll; ein Einwilligungs-Dialog wird nicht angezeigt. Wie Unity diese Angaben umsetzt, entscheidet Unity als eigenständig Verantwortlicher; eine Profilbildung durch uns findet nicht statt. Rechtsgrundlage dieser Auslieferung ist unser berechtigtes Interesse an der Refinanzierung der kostenlosen App (Art. 6 Abs. 1 lit. f DSGVO). Sie können die Werbe-ID Ihres Geräts jederzeit selbst in den Systemeinstellungen einschränken oder löschen (siehe unten).
Empfänger und Drittlandübermittlung
Empfänger der Daten ist Unity Technologies S.F., 116 New Montgomery Street, Suite 200, San Francisco, CA 94105, USA (Ansprechpartner in der EU: Unity Technologies ApS, Niels Hemmingsens Gade 24, 1153 Kopenhagen, Dänemark; Datenschutzkontakt: DPO@unity3d.com). Nach dem Unity Data Processing Addendum (Ziffer 3) verarbeitet Unity die Daten grundsätzlich als eigenständig Verantwortlicher – insbesondere bei der Auslieferung von Werbung (Unity Ads), bei Transaktions- und Abrechnungsdaten aus Unity IAP, die Unity für eigene Zwecke nutzt (z. B. Zahlungsabgleich und Betrugsprävention), und nach unserem Verständnis auch bei den Absturzberichten (Unity Cloud Diagnostics) und der Unity-Basisstatistik („Core Stats“), die das Addendum nicht als Auftragsverarbeitung aufführt. Insoweit nutzt Unity die Daten nach eigenen Angaben auch für eigene Zwecke, etwa zur Pflege und Verbesserung seiner Dienste; ergänzend gilt Unitys Datenschutzerklärung. In unserem Auftrag (Art. 28 DSGVO) verarbeitet Unity die Daten von Unity Engine Diagnostics. Ihre Daten werden dabei in die USA übermittelt und dort verarbeitet; Unity nutzt hierfür unter anderem die Infrastruktur der Google Cloud Platform. Daneben kann Unity Daten an verbundene Unternehmen in Ländern übermitteln, für die ein Angemessenheitsbeschluss der EU-Kommission besteht (z. B. Israel, Kanada, Japan, Schweiz, Vereinigtes Königreich).
Die Übermittlung in die USA erfolgt auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Diese sind Bestandteil des Unity Data Processing Addendum (https://unity.com/legal/unity-data-processing-addendum-dpa); dort können Sie sie einsehen, oder Sie fordern eine Kopie bei uns an (Kontakt siehe unten). Bitte beachten Sie, dass Gerichte und Behörden in den USA unter Umständen auf die übermittelten Daten zugreifen können.
Beim Abruf von Anzeigen, bei Absturzberichten und der Unity-Engine-Statistik sowie bei Kaufereignissen (siehe unten) werden u. a. folgende Domains kontaktiert: gateway.unityads.unity3d.com, auction.unityads.unity3d.com, config.unityads.unity3d.com, publisher-config.unityads.unity3d.com, cdn.unityads.unity3d.com, thind.unityads.unity3d.com, httpkafka.unityads.unity3d.com, ads-events.unityads.unity3d.com, ads-stats.unityads.unity3d.com, perf.unityads.unity3d.com, a-adq.mediation.unity3d.com, i-adq.mediation.unity3d.com, o-adq.mediation.unity3d.com, cdp.cloud.unity3d.com, config.uca.cloud.unity3d.com, prd.insights.analytics.unity3d.com, perf-events.cloud.unity3d.com, engine-data.unity3d.com, engine-data.services.api.unity.com, webview.unityads.unity3d.com, cdn-store-icons-akamai-prd.unityads.unity3d.com, cdn-creatives-cf-prd.acquire.unity3dusercontent.com.
Speicherdauer
Soweit Unity die Daten als eigenständig Verantwortlicher verarbeitet (siehe oben), bestimmt Unity Technologies S.F. die Speicherdauer; nach Unitys Datenschutzerklärung (Abschnitt „Retention“) werden personenbezogene Daten so lange gespeichert, wie es für den jeweiligen Zweck erforderlich oder gesetzlich zulässig ist. Die Daten von Unity Engine Diagnostics verarbeitet Unity in unserem Auftrag für die Dauer unserer Nutzung dieses Dienstes und löscht sie nach deren Ende auf unsere Anforderung (Ziffer 6.5 des Unity Data Processing Addendum). Auf Ihrem Gerät gespeicherte Daten (siehe „Lokale Daten“) bleiben bis zum Löschen der App erhalten.
Absturzberichte und Unity-Engine-Statistik
Wir selbst werten Ihre Nutzung der App nicht statistisch aus: Die App startet die Unity Gaming Services nicht, meldet sich nicht automatisch bei Unity an und übermittelt keine von ihr erzeugten Spielereignisse (etwa Spielfortschritt oder Währungsbewegungen im Spiel) – weder an uns noch an Unity. Die Unity-Engine selbst übermittelt jedoch eine eigene Statistik über Start, Dauer und Leistung der App-Sitzungen (siehe unten). Zudem meldet die App den Unity-Diensten (mit Ausnahme von Unity Ads, siehe oben) bei jedem Start, dass keine Einwilligung in Analyse- und Werbezwecke vorliegt; dadurch liest etwa Unity IAP keine Werbe-ID aus. Die im Folgenden beschriebene Engine-Statistik und die Kaufereignisse von Unity IAP (siehe „In-App-Käufe“) verhindert diese Angabe allerdings nicht.
Zur Fehlerbehebung nutzt die App die Absturzberichte der Unity-Engine (Unity Cloud Diagnostics bzw. Unity Engine Diagnostics). Stürzt die App ab oder tritt ein unbehandelter Fehler auf, wird ein Bericht an Unity übermittelt. Er enthält den technischen Fehlerverlauf (Stacktrace), Angaben zu Gerät und Betriebssystem, die letzten 30 Protokollzeilen der App sowie App-Version, Plattform und Version der Unity-Engine. Eine eigene Spieler- oder Benutzerkennung fügt die App nicht hinzu; Unity kann den Bericht jedoch den im Folgenden beschriebenen Kennungen der Unity-Engine zuordnen.
In der von uns verwendeten Unity-Version lassen sich die Absturzberichte technisch nicht von Unitys eigener Engine-Statistik trennen. Deshalb übermittelt die Unity-Engine beim Start der App und während der Nutzung zusätzlich:
- Unity-Basisstatistik („Core Stats“) an cdp.cloud.unity3d.com und config.uca.cloud.unity3d.com: Ereignisse zum Start und zur Laufzeit der App sowie technische Geräteangaben; nach unserem Kenntnisstand ordnet die Unity-Engine auch diese Ereignisse einer zufällig erzeugten Nutzerkennung und einer Sitzungskennung zu (dieselbe Sitzungskennung kann in Kaufereignissen von Unity IAP enthalten sein, siehe „In-App-Käufe“);
- Unity Engine Diagnostics an engine-data.unity3d.com (Fehlerberichte an engine-data.services.api.unity.com): Sitzungsereignisse, etwa zu Start, Pause und Ende einer Sitzung, zur Installation oder Aktualisierung der App, zu Abstürzen und Hängern sowie zur Leistung (z. B. Bildrate), mit technischen Geräteangaben wie Gerätemodell, Prozessor und Grafikchip, Betriebssystem-Version und Spracheinstellung. Diese Ereignisse werden einer von der Unity-Engine zufällig erzeugten Installations- bzw. Nutzerkennung und Sitzungskennungen zugeordnet. Je nach dem von Unity serverseitig festgelegten Erfassungsumfang kann die Engine zusätzlich Gerätekennungen beifügen (eine eigene Gerätekennung der Engine, unter Android die App-Set-ID der Google-Play-Dienste, unter iOS die herstellerbezogene Gerätekennung IDFV) sowie Installationsquelle und -zeitpunkt der App; Werbe-IDs (IDFA, Google Advertising ID) nur bei einer Einwilligung, die die App gegenüber Unity stets verneint. Den genauen Umfang legt Unity fest.
Diese Daten enthalten weder Ihren Namen noch Ihre E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, fehlerfreien Produkt). Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO, Kontakt siehe unten) oder sich direkt an Unity wenden. Bitte beachten Sie: Die App kann den Versand technisch nicht für einzelne Nutzer abschalten; auf Ihrem Gerät lässt er sich nur vermeiden, indem Sie die App nicht verwenden.
App-Versionen bis einschließlich 1.0.5 übermitteln bis zur Aktualisierung zusätzlich pseudonyme Spielereignisse (Währungsbewegungen im Spiel, Anzeige- und Kaufereignisse) über Unity Gaming Services, melden sich dafür automatisch ohne Benutzerkonto bei Unity an (pseudonyme Spielerkennung, die auch Absturzberichten beigefügt wird), senden über Unity IAP bei jedem Start ein Sitzungsereignis und rufen Spielwerte über Unity Remote Config ab. Zweck dieser Verarbeitung ist die Analyse der Nutzung und der Kaufvorgänge zur Verbesserung und Stabilität der App sowie die Anpassung der Spielwerte ohne App-Update; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Empfänger, Drittlandübermittlung und Speicherdauer richten sich nach den Angaben oben. Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO, Kontakt siehe unten). Mit dem Update auf Version 1.1.0 entfällt sie.
In-App-Käufe
In-App-Käufe werden über den Apple App Store bzw. Google Play abgewickelt. Wir erhalten dabei keine Zahlungsdaten (keine Kontonummern, Kreditkartendaten oder Rechnungsanschriften); die App verarbeitet den Kaufbeleg zur Freischaltung der erworbenen Inhalte. Es gelten ergänzend die Datenschutzhinweise von Apple bzw. Google.
Für die Kaufabwicklung nutzt die App das Modul Unity IAP der Unity Technologies S.F. Dieses Modul übermittelt nur im Zusammenhang mit Käufen Kaufereignisse an Unity (prd.insights.analytics.unity3d.com): wenn ein Kauf begonnen, bezahlt, abgeschlossen oder fehlgeschlagen ist, auch wenn der Store einen früheren, noch nicht abgeschlossenen Kauf nachmeldet – jeweils unabhängig von Ihrer Entscheidung zum App-Tracking. Ein Kaufereignis enthält:
- Angaben zum Kauf: Produktkennung und -typ, die im Store hinterlegte Bezeichnung, Beschreibung und Preisangabe, Preis und Währung, Menge, die Transaktionskennung des Stores, den Status, gegebenenfalls Fehlergrund und Fehlermeldung, eine zufällige Ereigniskennung und den Zeitpunkt;
- den vom Store signierten Kaufnachweis (Apple: signierte Transaktion und App-Beleg einschließlich der ursprünglichen Transaktionskennung; Google: Kaufdaten mit Bestellnummer, Kauf-Token und Signatur);
- eine Sitzungskennung der Unity-Engine (über die sich das Kaufereignis möglicherweise mit der Engine-Statistik derselben Sitzung verknüpfen lässt), auf iOS die herstellerbezogene Gerätekennung (IDFV), App-Version, Paketname der App, Plattform, Installationszeitpunkt, auf Android die Installationsquelle, technische Geräteangaben (Gerätemodell, Betriebssystem-Version, eingestellte Sprachen, Gesamtspeicher, Zeitpunkt des letzten Gerätestarts) sowie den an Unity gemeldeten Einwilligungsstatus (keine Einwilligung).
Die Installations- und Spielerkennungen der Unity Gaming Services sowie die Werbe-ID werden dabei nicht übermittelt (die oben genannte Sitzungskennung der Unity-Engine dagegen schon). Empfänger ist Unity in den USA (Empfänger und Drittlandübermittlung siehe oben). Zweck ist die Abwicklung, Validierung und Absicherung der Käufe (Betrugsprävention) sowie die Abrechnung; Transaktions- und Abrechnungsdaten nutzt Unity zudem als eigenständig Verantwortlicher für eigene Zwecke (z. B. Zahlungsabgleich, Finanzberichte, Erfüllung gesetzlicher Pflichten, Betrugsprävention). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und wirtschaftlichen Bereitstellung der kostenlosen App). Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO); die Abwicklung Ihrer Käufe über den jeweiligen Store bleibt davon unberührt. In der App lassen sich die Kaufereignisse nicht gesondert abschalten; sie fallen nur an, wenn Sie einen Kauf tätigen oder der Store einen Kauf nachmeldet.
Betrugsschutz-Kennung: Zum Schutz vor Kaufbetrug erzeugt die App einmalig eine zufällige Kennung, die auf Ihrem Gerät gespeichert wird und keinen Bezug zu Ihrem Namen oder Ihrer E-Mail-Adresse hat. Bei einem Kauf übergibt die App einen daraus berechneten Hash-Wert (SHA-256) an den Store – an Apple als „appAccountToken“, an Google Play als verschleierte Kontokennung („obfuscatedAccountId“). Der Store nutzt ihn zur Betrugserkennung und gibt ihn im signierten Kaufnachweis zurück; mit diesem Nachweis gelangt er auch an Unity. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Kaufbetrug).
Kaufdaten an Unity Ads: Auf iOS reicht Unity IAP jede Store-Transaktion (Transaktions- und Produktkennung, Produktdaten, Zeitpunkt, signierte Transaktion) an das Unity-Ads-SDK weiter. Außerdem enthält das Unity-Ads-SDK auf iOS und Android eine eigene Funktion, die Käufe in der App beobachtet bzw. beim Store abfragt und als Transaktionsereignisse an Unity übermittelt; ob diese Funktion aktiv ist, steuert Unity serverseitig. Zweck ist nach unserem Kenntnisstand die Zuordnung von Käufen zur ausgelieferten Werbung (Werbe-Attribution). Unity verarbeitet diese Daten im Rahmen von Unity Ads als eigenständig Verantwortlicher. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Refinanzierung der kostenlosen App durch Werbung).
Spielkonfiguration
Bei jedem Start ruft die App eine Konfigurationsdatei mit Spielwerten (z. B. Häufigkeit der Werbeanzeigen, Leben, Belohnungen und Hinweis auf ein erforderliches App-Update) von unserem eigenen Server ab (https://screwitup.fatfred.net/config/remote-config.json). Der Abruf enthält keine Werbe-ID, keine Geräte- oder Nutzerkennung, keine Cookies und keine Anmeldung und ist unabhängig von Ihrer Entscheidung zum App-Tracking. Dabei fallen auf unserem Server die in Abschnitt 3 genannten Zugriffsdaten an (IP-Adresse, Datum und Uhrzeit, abgerufene Datei, Statuscode, übertragene Datenmenge sowie anstelle der Browser-Kennung die User-Agent-Kennung der Netzwerkfunktion der App; eine Referrer-URL wird nicht übermittelt); Speicherdauer und Empfänger wie dort beschrieben. Die zuletzt erfolgreich geladene Konfigurationsdatei speichert die App auf Ihrem Gerät und verwendet sie, wenn keine Verbindung besteht; sie enthält ausschließlich Spielwerte und keine personenbezogenen Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, Spielwerte ohne App-Update anpassen zu können, sowie an einem sicheren Serverbetrieb).
Lokale Daten
Spielfortschritt, Leben, Glücksrad-Stände und Einstellungen (einschließlich der gewählten Spielsprache) werden auf Ihrem Endgerät gespeichert. Es ist kein Benutzerkonto erforderlich; eine eigene Cloud-Synchronisierung durch die App findet nicht statt. Auf Android können diese Daten – wie die meisten App-Daten – Teil der vom Betriebssystem verwalteten Google-Datensicherung sein, sofern Sie diese in den Geräteeinstellungen aktiviert haben. Außerdem speichert die App die zuletzt geladene Spielkonfiguration (siehe oben) und die zufällige Kennung für den Betrugsschutz bei Käufen (siehe „In-App-Käufe“). Erinnerungen (Benachrichtigungen) plant die App ausschließlich lokal auf dem Gerät; dabei werden keine Daten an uns oder Dritte übermittelt.
Die Unity-Engine und das Unity-Ads-SDK legen auf dem Gerät eigene pseudonyme Kennungen an (u. a. Installations- und Sitzungskennungen der Engine); Kennungen der Unity Gaming Services (etwa eine Spielerkennung) erzeugt die App seit Version 1.1.0 nicht mehr. Keine dieser Kennungen enthält Ihren Namen oder Ihre E-Mail-Adresse; sie werden mit den App-Daten gespeichert und beim Löschen der App entfernt (auf Android vorbehaltlich einer aktivierten Datensicherung).
Pflicht zur Bereitstellung, automatisierte Entscheidungen
Sie sind weder gesetzlich noch vertraglich verpflichtet, uns oder Unity Daten bereitzustellen. Die in diesem Abschnitt beschriebenen Übermittlungen sind jedoch technisch mit der Nutzung der App verbunden; ohne sie lässt sich die App nicht oder nur eingeschränkt nutzen (ohne Kaufdaten etwa keine In-App-Käufe). Lehnen Sie auf iOS das App-Tracking ab, erhalten Sie nicht personalisierte Werbung. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet durch uns nicht statt; bei personalisierter Werbung auf iOS wählt Unity als eigenständig Verantwortlicher die Anzeigen automatisiert aus (siehe Unitys Datenschutzerklärung).
Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten oder durch die App an Unity übermitteln lassen – nicht personalisierte Werbung, Betrugs- und Qualitätsprüfung der Anzeigen, Messung des Werbeerfolgs, Absturzberichte und Unity-Engine-Statistik, Kaufereignisse und Kaufdaten an Unity, Betrugsschutz-Kennung, Abruf der Spielkonfiguration und Server-Logs –, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Da die App diese Übermittlungen technisch nicht für einzelne Nutzer abschalten kann, lässt sich ein Widerspruch für die weitere Nutzung praktisch nur umsetzen, indem Sie die App nicht mehr verwenden; wegen bereits bei Unity gespeicherter Daten wenden Sie sich bitte zusätzlich an Unity (DPO@unity3d.com). Kontakt: support@fatfred.net.
Ihre Rechte / Werbe-ID zurücksetzen
Sie können die Werbe-ID jederzeit selbst zurücksetzen oder das Tracking einschränken — unter iOS in den Systemeinstellungen („Datenschutz & Sicherheit → Tracking“ bzw. „… → Apple Werbung“), unter Android in den Einstellungen unter „Datenschutz → Werbung → Werbe-ID löschen“. Es stehen Ihnen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Widerspruch (Art. 21) und Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) zu. Kontakt: support@fatfred.net; bei der Verarbeitung durch Unity wenden Sie sich zusätzlich direkt an Unity (DPO@unity3d.com).
6. Schriftarten (lokal eingebunden)
Die Schriftart „Fredoka“ wird lokal von unserem Server ausgeliefert (Open-Font-Lizenz). Es findet keine Verbindung zu Google Fonts oder anderen Drittanbietern statt; entsprechend werden dabei keine personenbezogenen Daten an Dritte übertragen.
7. Kontaktaufnahme per E-Mail
Wenn Sie uns über die im Impressum angegebene E-Mail-Adresse kontaktieren (z. B. für die Teilnahme an der geschlossenen Android-Beta oder eine Benachrichtigung zum Android-Start), werden die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, Nachrichteninhalt) ausschließlich zur Beantwortung Ihrer Anfrage, für die Beta-Einladung bzw. für die einmalige, von Ihnen angefragte Benachrichtigung verwendet. Für die Beta-Einladung tragen wir die von Ihnen genannte Google-Konto-Adresse in die Testerliste der Google Play Console ein; dadurch erhält Google diese Adresse. Es erfolgt keine Aufnahme in einen Newsletter-Verteiler.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Beantwortung der Anfrage).
Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage bzw. bis
zum Versand der angefragten Benachrichtigung; bei gesetzlichen Aufbewahrungspflichten
entsprechend länger.
8. Hosting
Die Website wird auf einem dedizierten vServer in einem deutschen Rechenzentrum innerhalb der EU gehostet. Es findet keine Übermittlung in Drittstaaten durch das Hosting selbst statt. Schriftarten werden lokal von unserem Server ausgeliefert (siehe Abschnitt 6), eine Übermittlung an Google findet dadurch nicht statt; zur Datenübermittlung an Unity in den USA durch die App siehe Abschnitt 5.
9. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an support@fatfred.net.
10. Beschwerderecht bei der Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Behörde für unseren Sitz:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
Telefon: 0711/615541-0
E-Mail: poststelle@lfdi.bwl.de
Web: www.baden-wuerttemberg.datenschutz.de
11. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026 (angepasst an App-Version 1.1.0: keine eigene Nutzungsstatistik und keine Anmeldung bei Unity Gaming Services mehr, Spielkonfiguration von unserem eigenen Server, Offenlegung der Unity-Engine-Statistik, der Kaufdaten an Unity IAP und Unity Ads, der Betrugsschutz-Kennung und der Werbe-Messung über die Android Privacy Sandbox, Drittlandübermittlung an Unity auf Standardvertragsklauseln gestützt). Durch die Weiterentwicklung der Website und der App oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Version ist stets unter dieser URL abrufbar.
12. Verantwortlicher / Anbieter (§ 5 DDG)
Christian Zippel
Ruibrunnenstr. 2
75242 Neuhausen
Deutschland
E-Mail: support@fatfred.net
USt-IdNr. (§ 27 a UStG): DE455036337
Unternehmensform: Einzelunternehmer
Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV: Christian Zippel (Anschrift wie oben)
Vollständiges Impressum: screwitup.fatfred.net/impressum.html