Datenschutzerklärung

1. Einleitung

Mit dieser Datenschutzerklärung informieren wir dich nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn du Taso auf iOS oder Android spielst und wenn du die Website playtaso.com besuchst, zu welchen Zwecken und auf welchen Rechtsgrundlagen dies geschieht, an wen wir Daten weitergeben, wie lange wir sie speichern und welche Rechte dir zustehen. Sie gilt für den Dienst im Sinne von Abschnitt 3.

In Arbeit: Taso ist noch nicht im App Store oder bei Google Play erhältlich. Diese Datenschutzerklärung beschreibt das Spiel so, wie es erscheinen wird; jeder Hinweis wie dieser markiert einen Teil, der noch nicht gebaut ist.

2. Verantwortlicher und Kontakt

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist Engin Deniz Usta, der EDUsta als Einzelunternehmen betreibt:

Engin Deniz Usta
Brennerei 2
82024 Taufkirchen
Deutschland

E-Mail, auch für Datenschutzanfragen: support@edusta.dev

Einen Datenschutzbeauftragten haben wir nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

3. Begriffsbestimmungen

• „Wir“, „uns“ und „unser“ bezeichnen Engin Deniz Usta als Verantwortlichen.
• „Spiel“ ist die Taso-Anwendung für iOS und Android, einschließlich ihrer Testversionen.
• „Website“ ist die Website playtaso.com, einschließlich ihrer Sprachfassungen und der Browser-Demo darauf.
• „Dienst“ sind das Spiel und die Website zusammen.
• „Konto“ ist das Konto, das das Spiel beim ersten Start für dich anlegt, mit oder ohne Anmeldung mit Apple oder Google.
• „Nutzer-ID“ ist die zufällige Kennung deines Kontos, die Google Firebase erzeugt. Sie ist die einzige Kennung, unter der wir deine Daten führen.
• „Scheiben“ (Tasos) und „Münzen“ sind die virtuellen Gegenstände des Spiels, die in den Nutzungsbedingungen beschrieben sind.
• „Personenbezogene Daten“, „Verarbeitung“ und „Auftragsverarbeiter“ haben die Bedeutung nach Art. 4 Nr. 1, Nr. 2 und Nr. 8 DSGVO.
• „TDDDG“ ist das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz.
• „KVKK“ ist das türkische Gesetz Nr. 6698 zum Schutz personenbezogener Daten.

4. Überblick

• Du kannst Taso ohne Anmeldung spielen. Wir fragen nicht nach deinem Namen, deinem Geburtsdatum, deiner Telefonnummer, deinen Kontakten, Fotos oder deinem Standort.
• Wenn du das Spiel zum ersten Mal startest, legt es ein anonymes Konto mit einer zufälligen Nutzer-ID an. Deine Scheiben, Münzen, Partien und deine Wertung werden unter dieser ID geführt.
• Um gegen andere Menschen zu spielen, meldest du dich mit Apple oder Google an. Wir erhalten dann über unseren Anmeldedienst deine E-Mail-Adresse; deinen Namen oder dein Foto nutzen wir nie.
• Das Spiel enthält keine Analysesoftware und keine Software Dritter für Absturzberichte, und wir senden dir keine Werbenachrichten. Wir verkaufen deine Daten nie.
• Das Spiel kann Werbung zeigen, die du dir freiwillig ansiehst, um Münzen zu erhalten. Google AdMob, das einzige Werbenetzwerk im Spiel, stellt diese Werbung als eigenständig Verantwortlicher bereit. Personalisierte Werbung erhältst du nur mit deiner Einwilligung, egal wo du wohnst: im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz im eigenen Einwilligungsformular von Google, anderswo über die Auswahl Auf dich zugeschnittene Werbung in den Datenschutzeinstellungen des Spiels. Ohne deine Einwilligung, und immer wenn du 13 bis 15 Jahre alt bist, erhältst du nur nicht personalisierte Werbung.
• Für Kinder unter 13 Jahren ist Taso nicht verfügbar.
• Die Website setzt keine Cookies. Sie zählt Seitenaufrufe mit Vercel Web Analytics; dabei wird auf deinem Gerät nichts gespeichert, und es entstehen nur zusammengefasste Statistiken.

5. Welche Daten wir verarbeiten und warum

5.1 Dein Konto

Wenn du das Spiel zum ersten Mal startest, legt unser Anmeldedienst Google Firebase ein anonymes Konto mit einer zufälligen Nutzer-ID an. Wir benötigen es zur Bereitstellung des Dienstes, der ohne es nicht funktioniert: Jede Scheibe, die du besitzt, jede Münze und jede Partie wird darunter erfasst. Unser Server speichert außerdem, welche Art der Anmeldung du nutzt (anonym, Apple oder Google), wann dein Konto angelegt wurde und wann es sich zuletzt geändert hat.

Solange du dich nicht mit Apple oder Google angemeldet hast, ist das Konto an diese Installation des Spiels gebunden: Wenn du das Spiel löschst, dein Gerät zurücksetzt oder das Gerät wechselst, beginnt das Spiel mit einem neuen Konto, und du kannst deine Scheiben und Münzen nicht zurückholen.

5.2 Anmeldung mit Apple oder Google

Du kannst dein Konto mit „Mit Apple anmelden“ oder „Mit Google anmelden“ verknüpfen, um deine Sammlung geräteübergreifend zu behalten und gegen andere Menschen zu spielen (Abschnitt 5.4). Deine Nutzer-ID bleibt dabei gleich.

Bei Apple erhält unser Anmeldedienst nur eine E-Mail-Adresse: die deines Apple-Kontos oder, wenn du diese verbirgst, eine von Apple angelegte Weiterleitungsadresse. Deinen Namen fragen wir bei Apple nicht ab. Bei Google übermittelt Google deine E-Mail-Adresse, deinen Namen und einen Link zu deinem Profilbild an Google Firebase, das diese Angaben in unserem Auftrag speichert; den Namen und das Bild nutzen wir nie. Unser Server übernimmt aus jeder Anmeldung nur deine Nutzer-ID und die Art der Anmeldung; deine E-Mail-Adresse bleibt bei Google Firebase. Wir verwenden sie nur, um dein Konto zu finden, wenn du dich an uns wendest, und um dir Mitteilungen zum Dienst zu senden, für die das Gesetz einen dauerhaften Datenträger verlangt.

In Arbeit: Die Anmeldung mit Apple und mit Google ist noch nicht im Spiel. Bis dahin ist jedes Konto anonym.

5.3 Deine Sammlung und deine Münzen

Wir verarbeiten die Scheiben, die du besitzt (Figur, Serie, Qualitätsstufe und Seltenheit jeder Scheibe und wann sie entstanden ist), deinen Münzstand und einen Eintrag zu jeder Änderung daran mit ihrem Grund (etwa eine Belohnung für eine Partie, ein geöffnetes Paket, ein Kauf, ein täglicher Betrag aus Taso Pro oder eine Werbung mit Belohnung) sowie die Pakete, die du geöffnet hast. Das benötigen wir, um das Spiel bereitzustellen und Betrug und doppelte Gutschriften zu verhindern.

5.4 Partien, Spielersuche und Wertung

Wenn du spielst, speichert unser Server die Partien, die du gegen einen Computergegner oder gegen einen anderen Menschen spielst: den Zeitpunkt, das Ergebnis, wie die Partie endete (etwa mit einem Sieg oder einem Verbindungsabbruch), die Scheiben, die jede Seite eingesetzt, gewonnen und verloren hat, und die vergebenen Münzen. Bei Partien gegen andere Menschen speichert er außerdem die Nutzer-ID des Gegners und führt eine Wertung (eine Zahl mit ihrer Unsicherheit, berechnet nach dem Glicko-2-Verfahren) sowie die Zahl deiner gewerteten Partien. Die Wertung nutzen wir, um dir Gegner von ähnlicher Spielstärke zuzuteilen und deinen Rang im Spiel anzuzeigen.

Um gegen einen anderen Menschen zu spielen, trittst du auf unserem Server einer Warteschlange bei; er teilt dir einen Gegner zu und startet die Partie auf einem von uns betriebenen Spielserver. Während der Partie verbindet sich dein Gerät mit diesem Spielserver, der deine IP-Adresse verarbeitet, um die Verbindung herzustellen; dein Gerät verbindet sich nie direkt mit dem Gerät deines Gegners. Dein Gegner sieht die Partie selbst, die Scheiben im Spiel, deine Rangstufe und eine allgemeine Bezeichnung anstelle eines Namens, aber nie deine Wertungszahl, deine Nutzer-ID, deine E-Mail-Adresse oder deine IP-Adresse.

5.5 Käufe: Münzen und Taso Pro

Du kannst im Spiel Münzen und das Abonnement Taso Pro kaufen. Verkauft werden sie von Apple über den App Store oder von Google über Google Play, die die Zahlung abwickeln; deine Kartendaten und dein Store-Konto erhalten wir nie. Unser Dienstleister RevenueCat verwaltet den Kaufstatus unter deiner Nutzer-ID: Das Spiel verbindet sich beim Start mit RevenueCat, damit es den richtigen Status anzeigen und einen Kauf wiederherstellen kann. Wenn du etwas kaufst, verarbeiten der Store, RevenueCat und unser Server die Transaktionsdaten (Produkt, Preis, Währung, Land des Stores, Zeitpunkt, Transaktionsnummern und ob ein Abonnement aktiv, verlängert, gekündigt oder erstattet ist). Unser Server schreibt dir die Münzen gut und vermerkt, bis wann Taso Pro aktiv ist, anhand der Benachrichtigung von RevenueCat. Solange Taso Pro aktiv ist, schreibt unser Server deinem Münzstand täglich einen Betrag an Münzen gut. Die Benachrichtigungen von RevenueCat bewahrt unser Server 90 Tage auf (Abschnitt 10).

5.6 Werbung mit Belohnung

Das Spiel kann dir anbieten, dir eine Werbung anzusehen, um Münzen zu erhalten. Du siehst eine solche Werbung nur, wenn du dich entscheidest, sie anzusehen. Die Werbung stammt von Google AdMob (Google Ireland Limited). Während eine Werbung geladen und gezeigt wird, verarbeitet die Werbesoftware von Google im Spiel deine IP-Adresse, Angaben zu deinem Gerät und zum Spiel (etwa Gerätemodell, Betriebssystem, Sprache und App-Version), Angaben zur Werbung und zu deiner Interaktion damit und, unter Android, die Werbe-ID deines Geräts. Unter iOS fragt das Spiel nicht um Erlaubnis, dich zu tracken; Google erhält deshalb die Werbe-ID (IDFA) deines Geräts nicht.

Google AdMob ist das einzige Werbenetzwerk im Spiel. Wir nutzen keine Vermittlungspartner (Mediation), daher erhält kein anderes Werbenetzwerk über das Spiel Daten. Die Werbung haben wir auf Googles Einstufung PG begrenzt (Inhalte, die für die meisten Zielgruppen unter elterlicher Begleitung geeignet sind).

Google verarbeitet diese Daten als eigenständig Verantwortlicher in eigener Verantwortung, um Werbung auszuliefern und zu messen, Betrug zu verhindern und, soweit du eingewilligt hast, Werbung zu personalisieren. Datenschutzerklärung von Google: https://policies.google.com/privacy; wie Google Daten aus Apps nutzt, die seine Dienste verwenden: https://policies.google.com/technologies/partner-sites.

Deine Einwilligung im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz. Dort zeigt das Spiel vor der ersten Werbung das Einwilligungsformular von Google, das nach dem IAB Transparency and Consent Framework zertifiziert ist. Darin entscheidest du, ob Google Informationen auf deinem Gerät speichern und auslesen und Werbung personalisieren darf. Deine Entscheidung kannst du jederzeit in den Einstellungen des Spiels unter Datenschutzoptionen ändern. Willigst du nicht ein, kann Google weiterhin nicht personalisierte Werbung zeigen oder eingeschränkte Werbung, die weder Cookies noch die Werbe-ID nutzt. Werbung mit Belohnung funktioniert auch ohne deine Einwilligung, und das übrige Spiel hängt nicht von deiner Entscheidung ab.

Deine Einwilligung überall sonst. Außerhalb des Europäischen Wirtschaftsraums, des Vereinigten Königreichs und der Schweiz fragt dich das Spiel vor der ersten Werbung selbst, in seinem eigenen Einwilligungsdialog. Unter Marketing ist die Auswahl Auf dich zugeschnittene Werbung ausgeschaltet, bis du sie einschaltest. Schaltest du sie ein, willigst du ein, dass Google die Werbung im Spiel personalisiert und dafür Informationen auf deinem Gerät nutzt. Du kannst sie jederzeit in den Einstellungen des Spiels unter Datenschutzoptionen wieder ausschalten. Werbung mit Belohnung funktioniert auch ohne deine Einwilligung, und das übrige Spiel hängt nicht von deiner Entscheidung ab.

Nicht personalisierte Werbung. Hast du nicht eingewilligt, erhältst du, egal wo du wohnst, nur nicht personalisierte Werbung. Auch sie liefert Google AdMob aus und verarbeitet dafür die oben genannten Daten in begrenztem Umfang, etwa um Werbung zu zählen, zu begrenzen, wie oft eine Werbung erscheint, und Betrug zu verhindern. Nicht personalisierte Werbung beruht nicht auf deinem bisherigen Verhalten; Google wählt sie nach dem Zusammenhang aus, etwa nach dem Spiel und deinem ungefähren Standort (zum Beispiel deiner Stadt). Wir zeigen sie, um das kostenlose Spiel zu finanzieren (Abschnitt 6.2). Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz richtet sich, was Google auf deinem Gerät speichert und ausliest, nach deiner Antwort in seinem Formular.

Bist du 13 bis 15 Jahre alt, zeigt das Spiel, egal wo du wohnst, weder das Einwilligungsformular von Google noch die Auswahl Auf dich zugeschnittene Werbung und bietet keine personalisierte Werbung an; es kennzeichnet jede Werbeanfrage als Anfrage einer Person unterhalb des Einwilligungsalters, und du erhältst nur nicht personalisierte Werbung (Abschnitt 13).

Prüfung der Belohnung. Wenn du eine Werbung zu Ende angesehen hast, teilt Google unserem Server zusammen mit deiner Nutzer-ID, dem Anzeigenblock und einer Transaktionsnummer mit, dass die Belohnung fällig ist. Unser Server prüft diese Nachricht anhand der Signatur von Google, schreibt die Münzen gut und speichert die Transaktionsnummer, deine Nutzer-ID, den Anzeigenblock, die Münzen und den Zeitpunkt. Diesen Eintrag nutzen wir, um jede Belohnung genau einmal zu gewähren und zu begrenzen, wie viele Belohnungen ein Konto pro Tag erhalten kann.

In Arbeit: Werbung mit Belohnung, das Einwilligungsformular von Google, der eigene Einwilligungsdialog des Spiels mit der Auswahl Auf dich zugeschnittene Werbung, der Eintrag Datenschutzoptionen und die Altersprüfung sind noch nicht im Spiel. Bis dahin zeigt das Spiel keine Werbung und lädt keine Werbesoftware.

5.7 Betrieb, Sicherheit und Fehlerberichte

Wenn das Spiel mit unserem Server oder unserem Spielserver kommuniziert, verarbeiten Cloudflare (das unseren Server schützt) und unser Hosting bei Google Cloud deine IP-Adresse, den Zeitpunkt, die Anfrage und technische Angaben zum Spiel, um den Dienst zu betreiben, ihn vor Angriffen und Missbrauch zu schützen und Fehler zu erkennen. Tritt auf unserem Server ein Fehler auf, sendet er einen Fehlerbericht an Google Cloud Error Reporting; ein solcher Bericht kann deine Nutzer-ID enthalten.

Das Spiel enthält keine Software für Absturzberichte und sendet von deinem Gerät keine Fehlerberichte. Hast du es in deinen Geräteeinstellungen erlaubt, können Apple (für iOS) oder Google (für Android, über Google Play) Absturzberichte als eigenständig Verantwortliche erheben und uns diejenigen zu Taso zur Verfügung stellen, ohne deine Nutzer-ID: technische Angaben zum Fehler, das Gerätemodell sowie die System- und Spielversion. Wir nutzen sie, um Fehler zu beheben.

5.8 Dein Alter, die Nutzungsbedingungen und deine Entscheidungen

Taso richtet sich an Personen ab 13 Jahren. Wenn du das Spiel zum ersten Mal startest, fragt es deine Altersspanne ab: unter iOS über Apples Funktion Declared Age Range, unter Android über die Mittel, die Google Play bereitstellt. Nach deinem Geburtsdatum fragt es nie. Das Spiel speichert das Ergebnis nur auf deinem Gerät: ob du unter 13, 13 bis 15 oder 16 Jahre und älter bist. Bist du jünger als 13, lässt sich das Spiel nicht nutzen. Bist du 13 bis 15 Jahre alt, bittet das Spiel um keine Einwilligung und zeigt nur nicht personalisierte Werbung (Abschnitt 5.6).

Beim Start nimmst du die Nutzungsbedingungen an. Wir speichern einen Nachweis, dass du sie angenommen hast, mit den Fassungen der Nutzungsbedingungen und dieser Datenschutzerklärung, die dir gezeigt wurden, und dem Zeitpunkt. Außerdem speichern wir einen Nachweis jeder Datenschutz-Entscheidung, die du im Spiel triffst: die Kategorie, deine Entscheidung, die Fassung des Textes, die dir gezeigt wurde, den Zeitpunkt und wo du die Entscheidung getroffen hast. Deine IP-Adresse oder den User-Agent deines Geräts speichern wir mit diesen Nachweisen nicht. Sie werden mit deinem Konto gelöscht.

Das Spiel ordnet, was es mit deinen Daten tut, drei Kategorien zu: Erforderlich (was das Spiel zum Funktionieren braucht, Abschnitte 5.1 bis 5.7, wofür keine Einwilligung nötig ist), Analyse und Marketing. Das Spiel enthält keine Analysesoftware, und wir senden keine Werbenachrichten; deshalb bittet es unter Analyse um keine Einwilligung. Unter Marketing fragt es außerhalb des Europäischen Wirtschaftsraums, des Vereinigten Königreichs und der Schweiz nur nach Auf dich zugeschnittene Werbung (Abschnitt 5.6). Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz wird die Einwilligung von Google für Werbung getrennt davon im eigenen Formular von Google eingeholt. Ändert sich sonst etwas, passen wir zuerst diese Datenschutzerklärung an und bitten um deine Einwilligung.

In Arbeit: Die Altersprüfung, die Annahme der Nutzungsbedingungen im Spiel und die Nachweise deiner Annahme und deiner Entscheidungen sind noch nicht gebaut.

5.9 Die Website

Hosting. Wenn du die Website besuchst, verarbeitet unser Hoster Vercel technische Anfragedaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp), um die Website auszuliefern und vor Angriffen und Missbrauch zu schützen.

Web Analytics. Wir nutzen Vercel Web Analytics, um zusammengefasste Statistiken über die Nutzung der Website zu erhalten. Bei jedem Seitenaufruf werden an Vercel übermittelt: die Adresse der Seite, die Website, von der du kommst, wenn du einem Link gefolgt bist, und technische Angaben, die Vercel aus der Anfrage ableitet, nämlich Land, Region und Stadt, Betriebssystem, Browser und Gerätetyp. Vercel erkennt Besucherinnen und Besucher nicht über Cookies. Sie werden anhand eines aus der Anfrage gebildeten Hashwerts unterschieden; eine Besuchssitzung wird nach 24 Stunden verworfen. Wir erhalten nur zusammengefasste Zahlen. Vercel Web Analytics bildet keine Profile, verfolgt dich nicht über andere Websites hinweg und ist weder mit dem Spiel noch mit deiner Nutzer-ID verknüpft.

Die Browser-Demo. Die Demo auf der Website läuft vollständig in deinem Browser, gegen einen Computergegner. Sie legt kein Konto an, speichert keinen Fortschritt und sendet nichts an uns.

Keine Cookies, keine Anfragen an Dritte. Die Website setzt keine Cookies und lädt keine Inhalte von Dritten: Das Analyseskript wird von der eigenen Adresse der Website geladen, und seine Daten werden an diese gesendet.

In Arbeit: Wie lange Vercel Anfrageprotokolle und Daten von Web Analytics aufbewahrt und wo es sie speichert, wird hier ergänzt.

5.10 Wenn du uns schreibst

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, deine Nachricht und etwaige Anhänge, um dir zu antworten. Geht es um deine Daten, gib bitte deine Nutzer-ID an (Abschnitt 11.4).

6. Rechtsgrundlagen

6.1 Überblick

6.2 Unsere berechtigten Interessen

Soweit wir uns auf Art. 6 Abs. 1 lit. f DSGVO stützen, sind unsere berechtigten Interessen: die Bereitstellung des Spiels, das du nutzen möchtest, soweit ein Vertrag nicht wirksam zustande gekommen ist; der zuverlässige Verkauf von Käufen; die Finanzierung des kostenlosen Spiels durch nicht personalisierte Werbung (personalisierte Werbung nur mit deiner Einwilligung, Abschnitt 6.1); ein sicherer und stabiler Dienst, der Schutz vor Betrug, Angriffen und Missbrauch sowie das Beheben von Fehlern; und die sichere Auslieferung der Website und zu wissen, welche Seiten gelesen werden, um sie zu verbessern.

6.3 Speicherung auf und Zugriff auf dein Gerät

Spiel. Das Spiel speichert auf deinem Gerät, und liest dort aus, nur, was für den von dir gewünschten Dienst unbedingt erforderlich ist: deine Anmeldung, den Kaufstatus, deine Einstellungen, deine Datenschutz-Entscheidungen und das Ergebnis der Altersprüfung (§ 25 Abs. 2 Nr. 2 TDDDG). Im EWR, im Vereinigten Königreich und in der Schweiz speichert und liest die Werbesoftware von Google Informationen auf deinem Gerät nur, soweit das Einwilligungsformular von Google es erlaubt (Abschnitt 5.6). Anderswo nutzt sie Informationen auf deinem Gerät für personalisierte Werbung nur, wenn du Auf dich zugeschnittene Werbung eingeschaltet hast (Abschnitt 5.6). Ohne diese Einstellung liest sie für nicht personalisierte Werbung trotzdem begrenzte Informationen von deinem Gerät, zum Beispiel um Anzeigen zu zählen, zu begrenzen, wie oft eine Anzeige erscheint, und Betrug zu verhindern (Abschnitt 5.6).

Website. Vercel Web Analytics setzt keine Cookies und speichert keine Informationen auf deinem Gerät. Wir gehen daher davon aus, dass keine Informationen im Sinne von § 25 Abs. 1 TDDDG auf deinem Gerät gespeichert oder aus ihm ausgelesen werden, und holen keine Einwilligung ein.

6.4 Deine Einwilligung und ihr Widerruf

Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit so einfach widerrufen, wie du sie erteilt hast, mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Für Werbung änderst du deine Entscheidung in den Einstellungen des Spiels unter Datenschutzoptionen (Abschnitt 5.6). Dort änderst du im EWR, im Vereinigten Königreich und in der Schweiz deine Antwort im Formular von Google und schaltest anderswo Auf dich zugeschnittene Werbung aus.

6.5 Dein Widerspruchsrecht

Soweit wir uns auf berechtigte Interessen stützen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Schreib dazu mit deiner Nutzer-ID an support@edusta.dev.

6.6 Pflicht zur Bereitstellung

Du bist weder gesetzlich noch vertraglich verpflichtet, personenbezogene Daten bereitzustellen. Die Nutzer-ID, die Spieldaten und die Anfragedaten nach den Abschnitten 5.1, 5.3, 5.4 und 5.7 sind jedoch für die Bereitstellung des Spiels erforderlich; ohne sie kann das Spiel nicht genutzt werden. Die Anmeldung mit Apple oder Google, das Ansehen von Werbung, Käufe und E-Mails sind freiwillig.

7. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling ein, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). Deine Wertung bestimmt nur, wer dir als Gegner zugeteilt wird und welchen Rang das Spiel anzeigt. Unser Server lehnt Belohnungen und Käufe, die er nicht prüfen kann, automatisch ab und begrenzt die Belohnungen pro Tag; das schützt das Spiel vor Betrug und wirkt sich darüber hinaus nicht auf dich aus.

8. Empfänger

Wir verkaufen oder vermieten keine personenbezogenen Daten. Wir geben sie nicht an Werbetreibende weiter; Google AdMob, unser einziges Werbenetzwerk, verarbeitet sie als eigener Verantwortlicher nur wie in Abschnitt 5.6 beschrieben. Die folgenden Dienstleister verarbeiten personenbezogene Daten in unserem Auftrag und nach unseren Weisungen als Auftragsverarbeiter (Art. 28 DSGVO):

• Google Cloud (Belgien): betreibt unseren Server und unsere Spielserver, Protokolle und Fehlerberichte.
• Supabase (Europäische Union): betreibt unsere Datenbank.
• Google Firebase (USA): Konten und Anmeldung.
• RevenueCat (USA): Kaufstatus.
• Cloudflare (USA): schützt die Verbindungen zu unserem Server und unseren Spielservern, und DNS für playtaso.com.
• Vercel (USA): Hosting der Website und Web Analytics.

Apple (App Store, Zahlung, Anmeldung mit Apple, Absturzberichte) und Google (Google Play, Zahlung, Anmeldung mit Google, Absturzberichte sowie AdMob für Werbung, Abschnitt 5.6) handeln als eigenständige Verantwortliche nach ihren eigenen Bedingungen und Datenschutzerklärungen. Wir geben Daten heraus, soweit wir gesetzlich dazu verpflichtet sind, etwa an ein Gericht oder eine Behörde.

9. Übermittlung in Länder außerhalb des EWR

Unser Server, unsere Spielserver und unsere Datenbank befinden sich in der Europäischen Union (Google Cloud in Belgien, Region europe-west1, und Supabase in der Europäischen Union). Google Firebase verarbeitet Kontodaten in den USA, und RevenueCat, Cloudflare und Vercel haben dort ihren Sitz; auch unsere übrigen Anbieter können von außerhalb des Europäischen Wirtschaftsraums auf Daten zugreifen. Für solche Übermittlungen stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, bei zertifizierten Unternehmen, oder auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 45 und Art. 46 Abs. 2 lit. c DSGVO).

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die oben genannten Zwecke erforderlich ist, sofern das Gesetz keine längere Aufbewahrung vorschreibt.

• Konto, Sammlung, Münzen und ihr Verlauf, Partien, Wertung: bis du sie löschst oder uns um Löschung bittest (Abschnitt 11).
• Einträge zu Werbung mit Belohnung: solange dein Konto besteht; wird es gelöscht, entfernen wir deine Nutzer-ID daraus und behalten nur Transaktionsnummer, Anzeigenblock, Münzen und Zeitpunkt, damit eine Belohnung nicht doppelt gewährt werden kann.
• Deine Annahme der Nutzungsbedingungen und deine Datenschutz-Entscheidungen: solange dein Konto besteht; sie werden mit ihm gelöscht.
• Deine Altersgruppe: nur auf deinem Gerät, bis du das Spiel löschst.
• Kaufstatus und Kaufdaten: solange dein Konto besteht, sofern uns das Steuerrecht nicht vorschreibt, einen Nachweis für die gesetzliche Frist aufzubewahren. Unsere steuerlichen Unterlagen sind die Verkaufsberichte von Apple und Google; sie enthalten keine Daten über einzelne Käuferinnen und Käufer.
• Dein Datensatz bei RevenueCat: wird zusammen mit deinem Konto gelöscht.
• Benachrichtigungen von RevenueCat zu deinen Käufen: 90 Tage; danach löschen wir ihren Inhalt.
• Serverprotokolle und Fehlerberichte: 30 Tage.
• Datenbanksicherungen: 7 Tage. Wir erstellen täglich eine Sicherung, sodass gelöschte Daten nach 7 Tagen auch aus den Sicherungen verschwinden.
• Anfrageprotokolle der Website und Daten von Web Analytics: in Arbeit, siehe Abschnitt 5.9.
• E-Mails: solange es für die Bearbeitung deines Anliegens nötig ist, sofern uns das Gesetz keine Aufbewahrung vorschreibt.

11. Deine Rechte

11.1 Deine Rechte nach der DSGVO

Du hast das Recht auf Auskunft über deine personenbezogenen Daten und auf eine Kopie (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18), darauf, deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Art. 20), und auf Widerspruch gegen die Verarbeitung (Art. 21, Abschnitt 6.5). Beruht eine Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit widerrufen (Abschnitt 6.4).

11.2 Im Spiel

In den Einstellungen des Spiels lädt Meine Daten exportieren eine Datei mit allem herunter, was unsere Datenbank über dich enthält. Konto löschen löscht dein Konto, einschließlich einer Anmeldung mit Apple oder Google, und alles, was wir unter deiner Nutzer-ID speichern, und lässt RevenueCat seinen Datensatz über dich löschen; das Spiel beginnt dann mit einem neuen Konto von vorn. Die Löschung ist endgültig, deshalb fragt das Spiel vorher nach. Das Löschen des Spiels allein löscht auf unserem Server nichts. Die Schritte beschreibt unsere Seite zur Kontolöschung.

In Arbeit: Meine Daten exportieren und Konto löschen sind noch nicht im Spiel. Bis dahin schreib uns (Abschnitt 11.4), und wir exportieren oder löschen deine Daten für dich.

11.3 Was bestehen bleibt

Einstellungen, die nur auf deinem Gerät liegen, verschwinden, wenn du das Spiel löschst. Protokolle und Sicherungen werden nicht bearbeitet, sondern laufen nach den Fristen in Abschnitt 10 ab. Ein Kauf bleibt bei deinem Apple- oder Google-Konto; das Löschen deines Kontos kündigt kein Abonnement von Taso Pro, das du in deinen Abonnements im App Store oder bei Google Play kündigst. Scheiben, die du in Partien an andere Spielerinnen und Spieler verloren hast, gehören zu deren Sammlungen. In den Einträgen anderer Spielerinnen und Spieler zu Partien, Wertungen und Einsätzen wird deine Nutzer-ID durch einen Platzhalter für ein gelöschtes Konto ersetzt, der niemanden erkennbar macht; das eigene Ergebnis der anderen Person bleibt bestehen.

11.4 Per E-Mail

Du kannst auch an support@edusta.dev schreiben. Wenn du dich mit Apple oder Google angemeldet hast, schreib von der E-Mail-Adresse dieses Kontos (hast du deine Adresse vor Apple verborgen, nenn uns die Weiterleitungsadresse, die Apple angelegt hat). Spielst du ohne Anmeldung, können wir deine Daten nur mit deiner Nutzer-ID finden, die das Spiel in seinen Einstellungen anzeigt. Können wir dein Konto nicht feststellen, teilen wir dir das mit (Art. 11 DSGVO). Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann sich diese Frist um weitere zwei Monate verlängern, worüber wir dich informieren.

In Arbeit: Das Spiel zeigt deine Nutzer-ID noch nicht an.

11.5 Nutzerinnen und Nutzer in der Türkei

Nutzerinnen und Nutzer in der Türkei haben außerdem die Rechte aus Artikel 11 KVKK. Die türkische Fassung dieser Datenschutzerklärung führt sie vollständig auf.

11.6 Nutzerinnen und Nutzer in Kalifornien

Wir verkaufen keine personenbezogenen Informationen gegen Geld. Personenbezogene Informationen für kontextübergreifende verhaltensbasierte Werbung geben wir nur mit deiner Einwilligung weiter: Personalisierte Werbung von Google (Abschnitt 5.6), die nach kalifornischem Recht als eine solche Weitergabe gelten kann, erhältst du nur, wenn du im Spiel Auf dich zugeschnittene Werbung eingeschaltet hast. Andernfalls, und immer wenn du unter 16 Jahre alt bist, geben wir keine personenbezogenen Informationen zu diesem Zweck weiter. Du kannst deine Einwilligung jederzeit widerrufen, indem du die Auswahl in den Einstellungen des Spiels unter Datenschutzoptionen ausschaltest. Du kannst wie oben beschrieben Auskunft über die gespeicherten personenbezogenen Informationen und deren Löschung verlangen, ohne dass du deshalb benachteiligt wirst.

12. Beschwerden

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthalts oder deines Arbeitsplatzes (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de.

Nutzerinnen und Nutzer in der Türkei können sich außerdem bei der türkischen Datenschutzbehörde (Kişisel Verileri Koruma Kurumu) beschweren, https://www.kvkk.gov.tr.

13. Kinder

Taso richtet sich an Personen ab 13 Jahren und nicht an Kinder unter 13 Jahren. Um das sicherzustellen, prüft das Spiel deine Altersspanne (Abschnitt 5.8).

Fast alle in dieser Datenschutzerklärung beschriebenen Verarbeitungen stützen sich auf die Erfüllung des Vertrags, auf unsere berechtigten Interessen oder auf eine rechtliche Verpflichtung, nicht auf eine Einwilligung. Die Ausnahme ist personalisierte Werbung (Abschnitt 5.6). In Deutschland kann eine solche Einwilligung erst ab 16 Jahren selbst erteilt werden (Art. 8 DSGVO), und wir wenden dieses Alter überall an: Bist du 13 bis 15 Jahre alt, bittet das Spiel um keine Einwilligung, und du erhältst nur nicht personalisierte Werbung.

Jugendliche können ihre Rechte nach Abschnitt 11 selbst ausüben; Eltern oder Erziehungsberechtigte können sie auch für sie ausüben. Erfahren wir, dass ein Kind unter 13 Jahren Taso nutzt, löschen wir die Daten unter dieser Nutzer-ID, sobald wir sie zuordnen können.

14. Sicherheit

Wir schützen personenbezogene Daten durch geeignete technische und organisatorische Maßnahmen (Art. 32 DSGVO). Daten werden verschlüsselt übertragen. Unsere Datenbank liegt in der Europäischen Union, mit verschlüsseltem Speicher, beschränktem Zugriff und Sicherungen. Unser Server nimmt nur Anfragen mit einer gültigen Anmeldung an, und er allein entscheidet über deine Münzen, Scheiben und Käufe. Nur Engin Deniz Usta kann die Daten einer einzelnen Spielerin oder eines einzelnen Spielers einsehen. Führt eine Verletzung des Schutzes personenbezogener Daten voraussichtlich zu einem Risiko für dich, melden wir sie der Aufsichtsbehörde innerhalb von 72 Stunden und benachrichtigen dich, wie es die DSGVO verlangt (Art. 33 und 34 DSGVO).

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst ändert, und bevor eine neue Art der Verarbeitung beginnt. Das Datum oben zeigt die aktuelle Fassung. Auf wesentliche Änderungen weisen wir vorher im Spiel oder in den Hinweisen zum Update hin.

16. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung deiner personenbezogenen Daten erreichst du uns so:

• E-Mail: support@edusta.dev
• Post: Engin Deniz Usta, Brennerei 2, 82024 Taufkirchen, Deutschland