NonoGuess · Datenschutzerklärung

01Kurz gesagt

• NonoGuess zeigt keine Werbung und enthält keine Werbesoftware.
• Du legst kein Konto mit E-Mail-Adresse oder Passwort an. Wenn du den Team-Bildschirm zum ersten Mal benutzt, legt das Spiel für dich ein anonymes Konto bei Google Firebase an; es ist eine zufällige Kennung, die nicht mit deinem Namen verbunden ist.
• Dein Fortschritt, deine Münzen, Booster, Karten und Einstellungen werden auf deinem Gerät gespeichert. Wir erhalten nichts davon.
• Wenn du ein Team gründest oder einem Team beitrittst, werden der Spielername und der Teamname, die du eingibst, das Wappen und die Farbe des Teams, deine Punkte und deine Kartenanfragen bei Google Firebase gespeichert und sind für die Mitglieder deines Teams sichtbar. Der Name eines Teams und seine Wochensumme erscheinen außerdem in der Wochenrangliste aller Teams. Verwende als Spieler- oder Teamnamen nicht deinen echten Namen und keine anderen persönlichen Angaben.
• Im Shop des Spiels kannst du Münzen, Booster und unbegrenzte Herzen für echtes Geld kaufen. Google Play zieht die Zahlung ein, deine Kartendaten erreichen uns nie. RevenueCat verarbeitet die Käufe in unserem Auftrag.
• Das Spiel verbindet sich bei jedem Start mit Google Firebase, um die aktuelle Versionsnummer zu lesen und dir mitzuteilen, wenn es eine neue Version gibt.

02Wer verantwortlich ist

NonoGuess wird von MercanWorks OÜ herausgegeben, Registrierungscode 17413775, Paavli tn 5a/1, 10412 Tallinn, Estland („MercanWorks“, „wir“). Du erreichst uns unter info@mercanworks.com oder telefonisch unter +372 553 6572.

Diese Datenschutzerklärung gilt für die App NonoGuess für Android (Anwendungs-ID com.mercanworks.nonoguess). Das Spiel befindet sich in der Testphase und ist noch in keinem App-Store erschienen. Die Erklärung beschreibt die für die Veröffentlichung vorbereitete Version.

03Auf deinem Gerät gespeicherte Daten

Das Spiel speichert in seinem privaten Speicherbereich auf deinem Gerät folgende Informationen:

• die abgeschlossenen Level, das unfertige Spielbrett und deine Antworten
• deine Münzen, Booster, Herzen und den Zeitpunkt, zu dem deine unbegrenzten Herzen enden
• deine Kartensammlung, die monatliche Kartensaison, deine tägliche Login-Serie und deine Tickets für Bonusspiele
• deine Einstellungen für Sprache, Ton und Vibration und welche Einführungen du gesehen hast
• den eingegebenen Spielernamen, dein Team und die Punkte des Teams sowie die Daten, die das Spiel braucht, um dein anonymes Firebase-Konto angemeldet zu halten (ein Erneuerungstoken), die Team-ID und den Beitrittscode
• die Transaktions-IDs der vom Spiel verarbeiteten Käufe; sie verhindern, dass derselbe Kauf einen Artikel zweimal gewährt

Diese Informationen bleiben auf deinem Gerät. Sie sind nicht mit deiner Identität verknüpft, und wir haben keinen Zugriff darauf. Beim ersten Start liest das Spiel die Sprache deines Telefons, um die Sprache des Spiels zu wählen.

04Teams, Rangliste und Kartenanfragen

Was gespeichert wird und wer es sieht

Wenn du den Team-Bildschirm öffnest und ein Team gründest oder beitrittst, verbindet sich das Spiel direkt von deinem Gerät mit Google Firebase (Firebase Authentication und Cloud Firestore, Server in Frankfurt, Deutschland). Dort werden folgende Informationen gespeichert:

• eine anonyme Konto-ID, die Firebase dir zuweist
• der von dir eingegebene Spielername, den die Mitglieder deines Teams sehen
• Name, Wappen, Farbe, sechsstelliger Beitrittscode und Gründer des Teams sowie die Zahl der Mitglieder; ein Team hat höchstens zehn Mitglieder
• deine Punkte für jeden der letzten 21 Tage, die die Mitglieder deines Teams sehen können, und die Wochensumme des Teams, die zusammen mit Name, Wappen und Farbe des Teams in der Rangliste aller Teams erscheint
• deine offenen Kartenanfragen: die Karte, der Monat, der Name des Anfragenden und, sobald ein Teammitglied eine Anfrage erfüllt hat, der Name dieses Mitglieds

Teamname und Spielername sind freier Text, den du selbst wählst. Sie werden anderen Spielern angezeigt; verwende daher nicht deinen echten Namen, Kontaktdaten oder andere persönliche Angaben. Wenn ein Name andere verletzt oder personenbezogene Daten enthält, schreibe an info@mercanworks.com, und wir entfernen ihn.

Google verarbeitet diese Informationen in unserem Auftrag als Dienstleister nach den Datenverarbeitungsbedingungen für Google Cloud und Firebase. Wenn sich das Spiel verbindet, erreichen deine IP-Adresse und technische Angaben zu deinem Gerät Google. Wir erhalten keine IP-Adressen und nutzen Firebase nicht für Analyse, Absturzberichte oder Werbung. Google erklärt die Datenverarbeitung in den Firebase-Datenschutzinformationen und in seiner Datenschutzerklärung.

Rechtsgrundlagen

Das Anlegen des anonymen Kontos, das Speichern und Anzeigen deines Teams und deiner Punkte und der Kartentausch sind Leistungen, die du beim Gründen oder Beitreten verlangst und die zu ihrer Erbringung erforderlich sind (Art. 6 Abs. 1 lit. b DSGVO). Das Lesen der Versionsnummer bei jedem Start beruht auf unserem berechtigten Interesse, Spieler über Updates zu informieren (Art. 6 Abs. 1 lit. f DSGVO). Das Speichern des Erneuerungstokens auf deinem Gerät ist für die von dir gewünschte Leistung unbedingt erforderlich und bedarf daher keiner Einwilligung (Art. 5 Abs. 3 der Richtlinie 2002/58/EG).

Deine Entscheidungen

Du musst keine Teams nutzen; das Spiel ist vollständig spielbar, ohne den Team-Bildschirm zu öffnen, und es wird kein anonymes Konto angelegt, bevor du ihn öffnest. Du kannst ein Team auf dem Team-Bildschirm verlassen. Dann werden dein Mitgliedseintrag mit deinem Namen und deinen Tagespunkten sowie deine offenen Kartenanfragen gelöscht. Ein kleiner Eintrag mit deiner anonymen Konto-ID und dem zuletzt verwendeten Spielernamen bleibt, bis du uns um die Löschung bittest. Die Schaltfläche „Zurücksetzen“ im Profilbildschirm verlässt zuerst das Team und löscht dann die Daten auf deinem Gerät. Einträge, die andere Spieler bereits erhalten haben, etwa die Karte, die du gegeben hast, bleiben bei ihnen.

05Käufe

Was der Shop anbietet

Der Shop im Spiel bietet zehn Produkte für echtes Geld an: ein einmaliges Startpaket, zwei Booster-Sets, drei Zeiträume mit unbegrenzten Herzen und vier Münzpakete. Die Preise, einschließlich Steuern, stammen von Google Play und werden in deiner Landeswährung angezeigt. Die Kaufbedingungen, wer Verkäufer ist und wie du eine Erstattung erhältst, erklärt unsere Seite zu Käufen, Widerruf und Erstattung.

Google Play

Google Play zieht die Zahlung über das Google-Play-Abrechnungssystem ein und verarbeitet sie nach seinen eigenen Bedingungen und seiner Datenschutzerklärung. Deine Karten- oder Zahlungskontodaten erreichen uns nie. Google übermittelt uns Verkaufsberichte; sie enthalten die Bestellnummer, das Produkt, den Preis, den berechneten Betrag und regionale Angaben zum Käufer wie Land, Bundesland, Ort und Postleitzahl. Wir nutzen diese Berichte, um unsere Verkäufe zu verbuchen, unsere steuerlichen Pflichten zu erfüllen und Anfragen zu Käufen zu beantworten.

RevenueCat

Käufe werden in unserem Auftrag von RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA, über die in das Spiel eingebaute Software von RevenueCat verarbeitet. RevenueCat prüft bei Google Play, ob ein Kauf gültig ist, und stellt sicher, dass ein Artikel nur einmal gewährt wird und Erstattungen im Spiel ankommen. RevenueCat ist dabei Auftragsverarbeiter nach unseren Weisungen; unser Auftragsverarbeitungsvertrag regelt das Verhältnis.

Die Software wird bei jedem Start des Spiels gestartet und verbindet sich mit RevenueCat, um Preise und den Status von Käufen abzurufen. Sie erzeugt auf deinem Gerät eine zufällige, anonyme Nutzer-ID; wenn du das Spiel deinstallierst und neu installierst, wird in der Regel eine neue ID erzeugt, und wird die Installation aus einer Gerätesicherung wiederhergestellt, kann die frühere ID zurückkehren. Nach Angaben von RevenueCat werden bei diesen Verbindungen folgende Daten verarbeitet: diese Nutzer-ID; der Kaufverlauf, etwa gekaufte Produkte, Kaufdaten, Transaktions-ID, Google-Play-Kauftoken und Preisangaben; Gerätetyp und Betriebssystem; Sprachregion und Währungscode; der Zeitpunkt der letzten Verbindung der Software. Bei der Verbindung erreicht auch deine IP-Adresse RevenueCat. Das Spiel übermittelt RevenueCat weder deinen Namen, deinen Spielernamen, deine Firebase-Konto-ID noch deine E-Mail-Adresse. Wir nutzen die Verbindungen von RevenueCat zu Werbe- und Analysediensten nicht; die Werbe-ID des Geräts wird nicht an RevenueCat übermittelt. RevenueCat erklärt die Datenverarbeitung in seiner Datenschutzerklärung.

Rechtsgrundlagen

Die Prüfung eines Kaufs, die Lieferung des Artikels und die Abwicklung von Erstattungen sind zur Erfüllung des Kaufvertrags erforderlich, den du mit uns oder Google in unserem Namen schließt (Art. 6 Abs. 1 lit. b DSGVO). Wo MercanWorks Verkäufer ist, ist das Führen von Buchhaltungs- und Steuerunterlagen eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Die Verbindung bei jedem Start ist erforderlich, um Käufe zu liefern, die bezahlt, aber noch nicht im Spiel gutgeschrieben wurden oder deren Zahlung später abgeschlossen wird (Art. 6 Abs. 1 lit. b DSGVO); die zufällige Nutzer-ID auf deinem Gerät ist für die von dir gewünschte Leistung unbedingt erforderlich (Art. 5 Abs. 3 der Richtlinie 2002/58/EG).

06Links zu unserer Website

Die Links zur Datenschutzerklärung und zu den Nutzungsbedingungen im Spiel öffnen diese Seiten in einem Browser. Wenn du einen Link antippst, verbindet sich dein Gerät mit mercanworks.dev. Dieser Besuch wird so behandelt, wie in unserer Datenschutzerklärung für die Website beschrieben.

07Schutz der Daten

Die gespeicherten Informationen liegen im Speicherbereich, den Android für das Spiel reserviert und den andere Apps nicht lesen können. Die Verbindungen des Spiels zu Google Firebase und zu RevenueCat sind bei der Übertragung verschlüsselt. Der Zugriff auf die Teamdaten ist durch Sicherheitsregeln beschränkt: Ein Spieler kann nur eigene Einträge schreiben, nur Mitglieder können die Einzelheiten eines Teams lesen, und einem Team kann man nur mit dem Beitrittscode beitreten. Wir betreiben keine eigenen Server; die Teamdaten liegen in unserem Auftrag bei Google und die Kaufdaten bei RevenueCat.

08Gerätesicherung

Wenn du den Sicherungsdienst deines Android-Geräts eingeschaltet hast, kann das Gerät die gespeicherten Daten des Spiels in die Sicherung deines Google-Kontos aufnehmen, damit sie auf einem neuen Gerät wiederhergestellt werden können. Diese Sicherung wird durch deine Geräteeinstellungen und Google gesteuert. Wir haben keinen Zugriff darauf. Wird das Erneuerungstoken des anonymen Kontos aus der Sicherung wiederhergestellt, behältst du dein Team auf dem neuen Gerät.

09Übermittlung außerhalb des Europäischen Wirtschaftsraums

Google speichert die Teamdaten auf Servern in Frankfurt, Deutschland. Google kann technische Daten auch in anderen Ländern verarbeiten, einschließlich der Vereinigten Staaten; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, und für andere Übermittlungen verwendet Google die Standardvertragsklauseln der Europäischen Kommission.

RevenueCat verarbeitet Kaufdaten in den Vereinigten Staaten auf den Servern seiner Unterauftragsverarbeiter. Unser Auftragsverarbeitungsvertrag mit RevenueCat enthält für diese Übermittlung die Standardvertragsklauseln der Europäischen Kommission.

10Speicherdauer und Löschung

Die auf deinem Gerät gespeicherten Informationen bleiben dort, bis du sie löschst. Öffne dazu die Einstellungen deines Geräts, wähle Apps, NonoGuess und Speicher und tippe auf „Speicher leeren“ (auf manchen Geräten „Daten löschen“), oder deinstalliere das Spiel. Die Schaltfläche „Zurücksetzen“ im Profilbildschirm des Spiels löscht deinen Fortschritt.

Dein Firebase-Konto, dein Spielername und deine Tagespunkte bleiben gespeichert, solange du Mitglied eines Teams bist. Wenn du ein Team verlässt, wird dein Mitgliedseintrag gelöscht; der kleine Eintrag mit deiner anonymen Konto-ID und deinem letzten Spielernamen bleibt. Wenn du den Speicher des Spiels leerst oder es deinstallierst, wird das Erneuerungstoken entfernt; du erreichst das Konto dann nicht mehr, es lässt sich nicht wiederherstellen, und seine Einträge bleiben, bis wir sie löschen. Damit deine Einträge bei Firebase gelöscht werden, schreibe an info@mercanworks.com und nenne den Namen deines Teams und den verwendeten Spielernamen; wir löschen sie und bestätigen dies innerhalb eines Monats. Die Wochensumme eines Teams, die nur Name, Wappen, Farbe und Punkte des Teams und keinen Spielernamen enthält, bleibt für die Rangliste dieser Woche bestehen.

Kaufdaten bei RevenueCat werden so lange aufbewahrt, wie sie dafür gebraucht werden, dass die gekauften Artikel bei dir ankommen und Erstattungsanfragen und Beschwerden geklärt werden können. Buchhaltungsunterlagen zu Käufen, bei denen MercanWorks Verkäufer ist, werden nach dem estnischen Buchführungsgesetz sieben Jahre aufbewahrt. Das Deinstallieren des Spiels löscht den Eintrag bei RevenueCat nicht. Damit er gelöscht wird, schreibe an info@mercanworks.com und gib deine Google-Play-Bestellnummer an (sie beginnt mit GPA), damit wir den Eintrag finden; wir löschen ihn und bestätigen dies innerhalb eines Monats, ausgenommen Buchhaltungsunterlagen, die wir von Gesetzes wegen aufbewahren müssen.

Google bewahrt Zahlungsdaten für die in seiner Datenschutzerklärung beschriebenen Zeiträume auf. Das Deinstallieren des Spiels löscht keine Daten, die Google bereits erhoben hat; Anfragen dazu richtest du an Google.

11Kinder und Eltern

NonoGuess ist für ein allgemeines Publikum gemacht. Das Spiel fragt nicht nach dem Alter und hat keinen Chat; du kannst es spielen, ohne den Team-Bildschirm zu öffnen. Der Team-Bildschirm zeigt Namen, die andere Spieler eingegeben haben; sie werden vor der Anzeige nicht geprüft. Wenn du einen unangemessenen Namen siehst, schreibe an info@mercanworks.com. Eltern können in den Google-Play-Einstellungen für jeden Kauf eine Bestätigung verlangen. Wir erheben über das hier Beschriebene hinaus nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren. Eltern und Erziehungsberechtigte können uns jederzeit fragen, was das Spiel mit Daten macht, und verlangen, dass Informationen, die ein Kind uns gesendet hat, gelöscht werden. Schreibe dazu an info@mercanworks.com.

12Deine Rechte

Für die Teamdaten bei Firebase und die Kaufdaten bei RevenueCat, die in unserem Auftrag gespeichert werden, kannst du deine Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch bei uns ausüben. Da diese Einträge deine E-Mail-Adresse nicht enthalten, nenne uns bitte den Namen deines Teams und deinen Spielernamen oder deine Google-Play-Bestellnummer (sie beginnt mit GPA), damit wir deinen Eintrag finden.

Bei anderen Daten, die wir über dich speichern, etwa aus Schriftverkehr, kannst du dieselben Rechte und dein Recht, der auf berechtigten Interessen beruhenden Verarbeitung zu widersprechen, ausüben, indem du an info@mercanworks.com schreibst. Wir antworten innerhalb eines Monats. Das Verfahren erklärt unsere Datenschutzerklärung für die Website. Vergleichbare Rechte nach dem Recht deines Landes gelten in gleicher Weise.

13Beschwerde

Du hast das Recht, dich bei einer Datenschutzbehörde zu beschweren, insbesondere in dem EWR-Land, in dem du lebst. Für uns zuständig ist die Estnische Datenschutzaufsichtsbehörde (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, Estland, info@aki.ee, +372 627 4135, www.aki.ee.

14Zusätzliche Informationen für Spieler in der Türkei

Wenn du in der Türkei lebst, kann zusätzlich das türkische Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK) gelten. Verantwortlicher ist MercanWorks OÜ mit Sitz in Estland. Die in dieser Erklärung beschriebenen Teamdaten werden automatisch über das Spiel erhoben und gehen direkt von deinem Gerät an Google, dessen Server in Deutschland stehen. Kaufdaten werden automatisch über die RevenueCat-Software im Spiel erhoben und gehen an RevenueCat, das außerhalb der Türkei in den Vereinigten Staaten ansässig ist.

Rechtsgrundlagen nach Art. 5 KVKK sind der Abschluss und die Erfüllung eines Vertrags für die Team-, Ranglisten- und Kartenleistungen sowie für Prüfung, Lieferung und Erstattung von Käufen (Art. 5 Abs. 2 lit. c), unser berechtigtes Interesse an der Update-Benachrichtigung (Art. 5 Abs. 2 lit. f) und unsere rechtliche Verpflichtung für Buchhaltungs- und Steuerunterlagen (Art. 5 Abs. 2 lit. ç). Das Spiel zeigt keine Werbung und fragt nach keiner ausdrücklichen Einwilligung.

Deine Rechte nach Art. 11 KVKK und das Antragsverfahren beschreibt unsere Datenschutzerklärung für die Website. Du kannst dich auf Türkisch an info@mercanworks.com wenden; wir antworten innerhalb von 30 Tagen. Anschließend kannst du dich innerhalb der dort beschriebenen Fristen beim Datenschutzrat (Kişisel Verileri Koruma Kurulu) beschweren.

15Änderungen

Wir aktualisieren diese Erklärung, bevor eine Version des Spiels erscheint, die Daten anders verarbeitet, etwa wenn Werbung, ein Cloud-Speicherstand oder neue datenverarbeitende Software hinzukommt. Das auf dieser Seite angezeigte Datum kennzeichnet die aktuelle Version.