DATENSCHUTZ

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist Ron Jan Walkowsky, c/o flexdienst – #20573, Kurt-Schumacher-Straße 76, 67663 Kaiserslautern (siehe Impressum). Bei Fragen zum Datenschutz können Sie uns über die im Impressum angegebenen Kontaktdaten erreichen. Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen.

2. Grundsatz

Unsere Apps kommen ohne Benutzerkonto aus, zeigen keine Werbung und binden keine Analyse- oder Werbebibliotheken Dritter ein. Es findet keine Profilbildung statt, und es werden keine Daten verkauft oder zu Werbezwecken weitergegeben.

Was Sie in einer App eingeben oder erspielen, bleibt auf Ihrem Gerät. Verlässt doch einmal etwas das Gerät, steht es in den folgenden Abschnitten – vollständig und im Einzelnen.

3. Was auf Ihrem Gerät bleibt

Alles, was beim Benutzen entsteht, wird lokal gespeichert: Einstellungen, Spielstände, Bestzeiten, Pläne, Merklisten, Verlaufsdaten. Diese Daten werden nicht an uns übertragen. Wir haben keinen Zugriff darauf und erfahren auch nicht, dass es sie gibt.

Auch Angaben zu Gesundheit, Ernährung oder Training bleiben ausschließlich auf Ihrem Gerät – sie gehen zu keinem Zeitpunkt an uns oder an Dritte, auch nicht zusammengefasst oder anonymisiert.

Bei Deinstallation einer App werden alle zugehörigen lokalen Daten gelöscht; Sie können die Daten einer App außerdem jederzeit über die Geräteeinstellungen zurücksetzen.

4. Hinweise in der App und anonyme Reichweitenmessung

Beim Start fragen unsere Apps bei einem Server von Aynari nach, ob ein Hinweis vorliegt – etwa zu einer neuen Fassung oder zu einer Störung. Dabei werden übertragen: eine zufällig erzeugte Kennung (UUID), welche Sprachfassung Sie nutzen, und um welche App es sich handelt.

Die Kennung entsteht beim ersten Start auf Ihrem Gerät. Sie ist eine Zufallsfolge und hat keinen Bezug zu Ihrer Person, Ihrem Google-Konto oder einer geräteweiten Geräte-ID. Sie hat zwei Aufgaben: Ein einmal ausgeblendeter Hinweis soll nicht wiederkommen, und wir wollen zählen können, auf wie vielen Geräten eine App überhaupt geöffnet wird. Die Übertragung erfolgt verschlüsselt (HTTPS). Löschen Sie die App und installieren sie neu, entsteht eine neue Kennung – die alte lässt sich der neuen nicht zuordnen.

Bei Minesweeper 3D meldet das Spiel zusätzlich, wie seine Einführungen genutzt werden: ob eine angeboten, ausgeschlagen oder begonnen wurde, ob sie zu Ende lief oder an welcher Stelle Sie sie übersprungen haben, und ob Sie die Regelseite aufgeschlagen haben. Übertragen wird dabei jedes Mal nur diese eine Angabe – ohne die oben genannte Kennung, ohne Zeitpunkt und ohne irgendeine andere Kennung. Wir zählen damit, wie oft jede Angabe vorkommt, und erfahren nicht, von wem sie stammt. In den Einstellungen des Spiels lässt sich das abschalten; die Hinweise bleiben davon unberührt.

Nicht übertragen werden Spielstände, Zeiten, Serien, Gesundheits- oder Trainingsdaten, Suchbegriffe oder Angaben zu Ihrem Gerät. Die Kennung wird nicht an Dritte weitergegeben und nicht mit weiteren personenbezogenen Daten verknüpft.

Wie lange. Ein Eintrag wird gelöscht, sobald von diesem Gerät zwölf Monate lang keine Anfrage mehr kam – mitsamt der Angabe, welche Hinweise dort ausgeblendet wurden. Wer die App weiter benutzt, behält seine Kennung; sonst kämen weggetippte Hinweise wieder. Erhalten bleiben nur die zusammengefassten Tageszahlen, die keinem Gerät mehr zuzuordnen sind.

Wo. Unser Server steht in einem Rechenzentrum innerhalb der Europäischen Union. Bei diesem Abruf werden keine Daten in ein Land außerhalb der EU übermittelt. Anders bei Google Play Games – dazu Abschnitt 7.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, aktuelle Hinweise ausspielen zu können und die Reichweite unserer Apps in anonymer Form zu kennen. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen.

5. Zugriffsdaten beim Abruf

Wie bei jedem Abruf über das Internet übermittelt Ihr Gerät technisch bedingt seine IP-Adresse an unseren Server; hinzu kommen Zeitpunkt und die angeforderte Adresse. Diese Angaben sind nötig, damit die Antwort Ihr Gerät erreicht, und dienen der Betriebssicherheit. Sie werden nicht mit der in Abschnitt 4 genannten Kennung zusammengeführt. Ihre IP-Adresse legen wir in keiner Datenbank ab; was der Webserver darunter technisch protokolliert, steht im folgenden Absatz.

Zugriffsdaten. Wie bei jedem Aufruf einer Internetseite entstehen dabei auf dem Server Protokolleinträge – IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge und ob der Abruf erfolgreich war. Sie fallen technisch an, dienen dem Betrieb und der Abwehr von Angriffen und werden von uns weder ausgewertet noch mit anderen Daten zusammengeführt. Das Protokoll wird täglich neu angelegt; Einträge, die älter als 14 Tage sind, werden gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

Begrenzung des Ereignis-Zählers. Damit niemand diesen Zähler mit erfundenen Meldungen flutet, nimmt der Server je Absender und Stunde nur eine begrenzte Zahl davon an. Dafür wird die IP-Adresse nicht gespeichert, sondern in einen Prüfwert aus Adresse und laufender Stunde umgerechnet (SHA-256), der nach zwei Stunden gelöscht wird und sich danach keiner Adresse mehr zuordnen lässt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem missbrauchssicheren Dienst).

6. Benachrichtigungen und Erinnerungen

Erinnerungen – an eine Trainingszeit, eine offene Aufgabe oder nach längerer Pause an die App selbst – werden vollständig auf Ihrem Gerät geplant und ausgelöst. Es geht dabei nichts an uns und nichts an Dritte; wir erfahren weder, ob eine Erinnerung erschienen ist, noch ob Sie darauf reagiert haben.

Das Betriebssystem fragt vor der ersten Benachrichtigung um Erlaubnis. Sie können sie jederzeit in der App oder in den Systemeinstellungen wieder abschalten.

7. Google Play Games Services

Bestenlisten, Erfolge und die Sicherung des Spielstands laufen über Google Play Games Services. Sie sind freiwillig: Ohne Anmeldung lässt sich alles vollständig nutzen, es fehlen dann nur diese Dienste.

Melden Sie sich an, verarbeitet Google Ihre dortige Spielerkennung und die Werte, die Sie erzielen – bei Bestenlisten Ihre Zeiten oder Punkte, bei der Sicherung Ihren Spielfortschritt. Wir selbst erhalten dabei keine Daten über Sie: Wir sehen weder, wer angemeldet ist, noch wer welchen Platz belegt.

Verantwortlich für diese Verarbeitung ist Google Ireland Limited bzw. Google LLC. Es gilt deren Datenschutzerklärung. Ihre Einwilligung erteilen Sie mit der Anmeldung (Art. 6 Abs. 1 lit. a DSGVO) und können sie jederzeit widerrufen, indem Sie sich abmelden.

8. Käufe über Google Play

Kostenpflichtige Inhalte wickelt ausschließlich Google Play ab. Wir erhalten weder Ihre Zahlungsdaten noch Ihren Namen oder Ihre Anschrift, sondern von Google lediglich die Auskunft, ob ein Kauf für Ihr Konto vorliegt – mehr braucht eine App nicht, um den gekauften Inhalt freizuschalten.

9. Spracheingabe

Eine Sprachbedienung wird vollständig auf Ihrem Gerät ausgewertet. Es wird nichts aufgezeichnet und nichts an einen Server gesendet – weder an uns noch an Dritte. Die Mikrofonberechtigung fragt das Betriebssystem vorher ab; ohne sie funktioniert lediglich die Sprachbedienung nicht.

10. Berechtigungen

Unsere Apps fordern nur die Berechtigungen an, die sie tatsächlich brauchen: Internetzugang für Hinweise und Google Play Games, Vibration für die Rückmeldung beim Tippen (abschaltbar), Benachrichtigungen ausschließlich für Erinnerungen (abschaltbar) sowie das Mikrofon ausschließlich für die Sprachbedienung.

Standort, Kontakte, Fotos, Telefonstatus oder Werbe-IDs verlangen unsere Apps nicht. Welche der genannten Berechtigungen eine App tatsächlich braucht, sehen Sie vor der Installation in ihrem Eintrag bei Google Play.

11. Werbung und Tracking

Unsere Apps enthalten keine Werbung und keine Tracker oder Analyse-Werkzeuge von Drittanbietern. Es werden keine Daten zu Werbe- oder Marketingzwecken an Dritte weitergegeben. Die in Abschnitt 4 beschriebene Reichweitenmessung findet ausschließlich über unseren eigenen Server statt; dabei werden keine personenbezogenen Profile gebildet.

12. Empfänger

Unser Webhoster betreibt aynari.de und den Hinweis-Server und wird dabei als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig: Host Europe GmbH, Gertrudenstraße 30-36, 50667 Köln.

Google – für die Verbreitung über Google Play und, sofern Sie sich anmelden, für Play Games Services. Google verarbeitet dabei auch Daten in den USA. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework beziehungsweise auf Standardvertragsklauseln.

13. Speicherdauer

Lokale Daten bleiben, bis Sie sie löschen oder die App deinstallieren. Die zufällige Kennung wird auf unserem Server gelöscht, sobald von diesem Gerät zwölf Monate lang keine Anfrage mehr kam – auf Ihrem Gerät lebt sie so lange wie die Installation, und bei einer Neuinstallation entsteht eine neue. Die Protokolle des Servers werden nach 14 Tagen gelöscht, der Prüfwert der Zähler-Begrenzung nach zwei Stunden – beides im Einzelnen in Abschnitt 5. Daten in Play Games liegen bei Google und richten sich nach dessen Fristen; Sie können sie in Ihrem Google-Konto einsehen und löschen.

14. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Lokal gespeicherte Daten können Sie jederzeit selbst löschen – durch Deinstallation der App oder Zurücksetzen der App-Daten in den Geräteeinstellungen.

Ein praktischer Hinweis: Da wir zu der zufälligen Kennung keinerlei Zusatzangaben speichern, können wir sie keiner Person zuordnen. Für eine Auskunft nach Art. 15 DSGVO müssten Sie uns die Kennung selbst mitteilen – andernfalls sind wir nach Art. 11 DSGVO nicht in der Lage, Sie zu identifizieren.

Für Anliegen nach der DSGVO erreichen Sie uns über die im Impressum angegebenen Kontaktdaten. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO) – insbesondere bei der Behörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

15. Datensicherheit

Wir setzen technische Maßnahmen ein, um Ihre lokal gespeicherten Daten zu schützen. Je nach App kann dies verschlüsselte Datenbanken oder andere Sicherheitsmechanismen umfassen. Jede Verbindung zu unserem Server ist durchgehend verschlüsselt (HTTPS).

16. Kinder

Unsere Apps richten sich nicht gezielt an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern und fragen kein Alter ab.

17. Änderungen dieser Erklärung

Ändert sich etwas an unseren Apps oder an der Rechtslage, passen wir diese Erklärung an. Sie trägt unten das Datum ihres Stands. Würde eine Änderung mehr verlangen als eine Erklärung, nämlich Ihre Einwilligung, dann fragen wir Sie vorher.

Die aktuelle Fassung ist stets auf dieser Seite verfügbar.