Datenschutzerklärung
1. Verantwortlicher
FiMoBa Service OHG
Frankfurter Straße 151a
51147 Köln, Deutschland
Vertretungsberechtigte Gesellschafter: Altan Zorlu, Okan Zorlu und Orhan Zorlu; jeder vertritt einzeln. Ansprechpartner für Bubio Studio: Okan Zorlu. Datenschutzkontakt: support@bubiogames.de.
2. Website und Hosting
Unsere Website wird bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Abruf werden technisch erforderliche Verbindungsdaten verarbeitet: insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Status, übertragene Datenmenge und vom Browser übermittelte Angaben zu Browser, Betriebssystem und verweisender Seite. Dies dient der Auslieferung, Fehlerbehebung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, verlässlicher Internetauftritt.
STRATO nennt für Besucher-Logfiles höchstens sieben Tage und stellt Kunden anonymisierte Zugriffsprotokolle bereit. Informationen: STRATO zu Auftragsverarbeitung und Protokolldaten.
Schriften, Bilder und Videos werden vom eigenen Webspace geladen. Die Website enthält keine eigenen Tracking-Cookies, Werbeskripte, Analyse-SDKs oder Kontaktformulare. E-Mail-Links öffnen dein E-Mail-Programm. Beim Aufrufen externer Links gelten die Datenschutzhinweise des jeweiligen Anbieters.
3. Kontakt und Support
Bei Kontaktaufnahme verarbeiten wir Absenderadresse, Nachrichteninhalt und freiwillig mitgesendete Angaben, etwa Gerät, Spielversion oder Screenshots. Unser E-Mail-Dienstleister ist STRATO. Dies dient der Bearbeitung deines Anliegens: bei vertraglichen Anliegen nach Art. 6 Abs. 1 lit. b DSGVO, ansonsten auf Grundlage unseres berechtigten Interesses an der Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Bitte sende keine Passwörter oder Anmeldeschlüssel.
Korrespondenz wird nur so lange aufbewahrt, wie die Bearbeitung, erforderliche Nachweise oder gesetzliche Aufbewahrungspflichten dies erfordern. Andere Anfragen werden nach Wegfall ihres Zwecks gelöscht.
4. Lokaler Spielstand
TallyFall lässt sich ohne Registrierung spielen. Fortschritt, Münzen, Einstellungen und Freischaltungen werden lokal gespeichert. Eine zusätzliche lokale Sicherung schützt gegen einzelne beschädigte Speichereinträge, nicht gegen das Löschen der App-Daten oder eine Deinstallation. Ohne zuvor erstellte Cloud-Sicherung kann dein Fortschritt dabei verloren gehen.
Die Speicherung dient den gewünschten Spielfunktionen. Soweit personenbezogene Daten betroffen sind, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Technisch erforderliche Speicherung und Zugriffe auf das Endgerät richten sich nach § 25 Abs. 2 Nr. 2 TDDDG.
5. Rangliste und Freundescodes
Für die Online-Funktionen verarbeiten wir selbst gewählten Spielernamen, zufällig erzeugte Gerätekennung, Freundescode, Schwierigkeitsgrad, Endless-Rekord und Aktualisierungszeitpunkte. Ranglistenname, Ergebnis und Rangplatz sind für andere Spieler sichtbar. Mit einem Freundescode lässt sich das zugehörige Spielprofil finden. Verwende keine echten Namen oder persönlichen Angaben als Spielernamen.
Namensmeldungen enthalten die meldende Gerätekennung, den gemeldeten öffentlichen Profileintrag und den Zeitpunkt. Einreichungszeitpunkte helfen bei der Begrenzung von Anfragen und Missbrauchsabwehr. Bei Netzwerkverbindungen fallen technische Verbindungsdaten wie die IP-Adresse an. Telefonkontakte und genaue GPS-Standorte werden für diese Funktionen nicht benötigt.
Rechtsgrundlage für die gewünschten Ranglisten- und Freundesfunktionen ist Art. 6 Abs. 1 lit. b DSGVO. Moderation und Missbrauchsabwehr dienen dem berechtigten Interesse an einem fairen, sicheren Spielbetrieb nach Art. 6 Abs. 1 lit. f DSGVO. Ranglistendaten bleiben gespeichert, solange sie für die Rangliste benötigt werden oder bis sie gelöscht werden. Eine Deinstallation löscht Serverdaten nicht automatisch.
6. Freiwillige Google-Anmeldung und Cloud-Sicherung
Du kannst dich freiwillig mit Google anmelden, um einen Spielstand zu sichern und wiederherzustellen. Supabase als Anmeldedienst erhält die von Google freigegebenen Kontoangaben, insbesondere Nutzerkennung und E-Mail-Adresse sowie gegebenenfalls Profilname und Profilbild. Dein Google-Passwort erhalten wir nicht. Für Googles eigene Verarbeitung gelten die Datenschutzhinweise von Google; für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited zuständig.
Die Sicherung enthält deinen hochgeladenen Spielstand einschließlich Münzen, Fortschritt, Freischaltungen und Einstellungen, verbunden mit Kontokennung, Revision und Aktualisierungszeitpunkt. Sie wird auf deine Auswahl hochgeladen, nicht laufend automatisch synchronisiert. Münzen verschiedener Spielstände werden nicht addiert. Das Google-Anmeldekonto und das separate Ranglistenprofil sind nicht automatisch miteinander verknüpft.
Rechtsgrundlage ist die Bereitstellung der angeforderten Sicherungsfunktion nach Art. 6 Abs. 1 lit. b DSGVO. Die Sicherung bleibt bis zum Überschreiben, Löschen oder zur Kontolöschung erhalten, damit eine Wiederherstellung auch nach einer Spielpause möglich ist. Abmelden allein löscht keine Serverdaten.
7. Supabase und internationale Verarbeitung
Supabase betreibt die Datenbank und den Anmeldedienst. Die aktuelle Anbietervereinbarung nennt Supabase Pte. Ltd. Die für TallyFall gewählte Datenbankregion ist Frankfurt am Main (EU). Dies schließt internationale Zugriffe oder Verarbeitung durch Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums nicht aus.
Die Anbietervereinbarung sieht für internationale Übermittlungen insbesondere EU-Standardvertragsklauseln vor. Informationen: Auftragsverarbeitung, Unterauftragnehmer und Supabase-Datenschutz. Technische Betriebsprotokolle und Sicherungskopien unterliegen den jeweiligen Löschzyklen des Dienstleisters. Eine Löschung im aktiven System ist daher nicht mit sofortiger Entfernung aus jeder Sicherungskopie gleichzusetzen.
8. Werbung und Käufe: aktueller Versionsstand
In der vorbereiteten Release-Version 1.0.4 ist die Auslieferung von AdMob-Anzeigen deaktiviert. Echtgeldkäufe und ein eigenes Analyse-SDK sind ebenfalls nicht aktiviert. Gesonderte Werbetest-Versionen sind davon zu unterscheiden: Dort können Google-Testanzeigen und eine Altersgruppenauswahl erscheinen.
Vor Aktivierung von Werbung wird diese Erklärung um die tatsächlich verwendeten Werbedienste, Daten, Einwilligungs- und Kinderschutzeinstellungen ergänzt. Diese Fassung beschreibt keine bereits freigegebene werbefinanzierte Version.
9. Kinder
Auch Kinder sollen TallyFall spielen können. Lokales Spielen erfordert weder ein Google-Konto noch einen öffentlichen Spielernamen. Kinder sollten keine persönlichen Angaben in Spielernamen eintragen. Erziehungsberechtigte können uns wegen der Daten ihres Kindes kontaktieren. Eine Altersgruppenauswahl ersetzt keine gegebenenfalls erforderliche Zustimmung der Erziehungsberechtigten.
10. Löschung und Rechte
Die Anleitung zur Konto- und Datenlöschung erklärt, wie du auch ohne installierte App eine Anfrage stellst. Wir prüfen die Zuordnung zum Schutz fremder Konten. Dein Google-Konto selbst bleibt bestehen. Lokale Daten auf deinen Geräten kannst du in den Android-App-Einstellungen entfernen.
Nach Maßgabe der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt davon unberührt.
Widerspruch: Gegen Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen. Ohne überwiegende zwingende schutzwürdige Gründe oder Erforderlichkeit zur Rechtsverfolgung verarbeiten wir die betroffenen Daten dann nicht weiter.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf, zuständig.
Rechteanfragen beantworten wir grundsätzlich innerhalb eines Monats. Über eine gesetzlich zulässige Verlängerung informieren wir innerhalb dieser Frist. Stehen gesetzliche Pflichten oder notwendige Rechtsverfolgung einer Löschung entgegen, werden betroffene Daten nur für den verbleibenden Zweck aufbewahrt.
11. Änderungen
Diese Informationen werden bei Änderungen an Funktionen, Dienstleistern oder Datenverarbeitung aktualisiert, insbesondere vor Freigabe einer Version mit aktiver Werbung.