Datenschutzerklärung

1. Über den Betreiber

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Website und dem Spiel „Funfair Tycoon“ ist:

Benedict Sobotta
Am Nordbahnhof 2B
85049 Ingolstadt
Deutschland

E-Mail: über die im Impressum angegebene E-Mail-Adresse

Der Betreiber ist Einzelunternehmer mit Sitz in Deutschland.

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Verpflichtung hierzu besteht.

2. Gegenstand dieser Datenschutzerklärung und allgemeine Hinweise

2.1 Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der Website und des Spiels „Funfair Tycoon“, unabhängig davon, ob eine Registrierung erfolgt.

2.2 Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen insbesondere E-Mail-Adressen, IP-Adressen, Nutzernamen, Kommunikationsinhalte sowie Nutzungsdaten.

2.3 Die Verarbeitung personenbezogener Daten erfolgt ausschließlich auf Grundlage der geltenden Datenschutzgesetze, insbesondere der Datenschutz-Grundverordnung (DSGVO).
Je nach Art der Nutzung erfolgt die Verarbeitung insbesondere auf Grundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen),
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und funktionsfähigen Bereitstellung des Spiels),
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. bei Newsletter-Versand),
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen).

2.4 Soweit im Rahmen einzelner Dienste externe Anbieter eingebunden werden (z. B. Zahlungsdienstleister oder E-Mail-Dienstleister), erfolgt die Datenverarbeitung entweder im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO oder in eigener datenschutzrechtlicher Verantwortung des jeweiligen Anbieters.

3. Schutz von Minderjährigen

3.1 Das Spiel richtet sich grundsätzlich an Personen ab 13 Jahren.

3.2 Personen unter 16 Jahren dürfen das Spiel nur mit Zustimmung ihrer gesetzlichen Vertreter nutzen, soweit für einzelne Verarbeitungsvorgänge eine Einwilligung erforderlich ist.

3.3 Der Betreiber verarbeitet personenbezogene Daten von Kindern nicht wissentlich ohne erforderliche Zustimmung der gesetzlichen Vertreter. Sollte bekannt werden, dass personenbezogene Daten von Kindern ohne entsprechende Berechtigung verarbeitet wurden, werden diese Daten unverzüglich gelöscht.

3.4 Erziehungsberechtigte können sich bei Fragen zur Datenverarbeitung ihres Kindes über die im Impressum angegebenen Kontaktmöglichkeiten an den Betreiber wenden.

4. Erfasste personenbezogene Daten

4.1 Registrierung und Nutzerkonto

Bei der Erstellung eines Nutzerkontos werden folgende Daten verarbeitet:

Benutzername
E-Mail-Adresse
Passwort (verschlüsselt gespeichert)

Diese Daten werden zur Bereitstellung des Nutzerkontos und zur Durchführung des Nutzungsvertrags verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4.2 Gastnutzung

Auch bei Nutzung des Spiels ohne Registrierung werden technische Zugriffsdaten verarbeitet (siehe 4.3).

4.3 Server-Logdaten

Beim Zugriff auf die Website werden automatisch folgende Daten verarbeitet:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite
Browsertyp und Version
Betriebssystem
übertragene Datenmenge
ggf. Fehlermeldungen

Die Verarbeitung erfolgt zur Gewährleistung der Sicherheit, Stabilität und Funktionsfähigkeit der Website sowie zur Missbrauchs- und Betrugsprävention.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Server-Logdaten werden in der Regel nur kurzfristig gespeichert und spätestens nach 14 Tagen gelöscht, sofern keine sicherheitsrelevante Auswertung erforderlich ist.

4.4 Ingame-Daten und Kommunikationsinhalte

Im Rahmen der Nutzung des Spiels werden Spielstände, Spielaktivitäten, Ingame-Logs sowie Kommunikationsinhalte (z. B. Chatnachrichten, private Nachrichten, Statusbeiträge, Kommentare und Forenbeiträge) verarbeitet.

Diese Verarbeitung dient der Bereitstellung der Spielfunktionen, der Moderation, der Missbrauchs- und Betrugsprävention sowie der technischen Stabilität des Spiels.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Kommunikationsinhalte werden je nach Art des Inhalts unterschiedlich lange gespeichert:

Private Nachrichten werden in der Regel nur kurzfristig gespeichert und nach spätestens mehreren Wochen gelöscht.
Statusbeiträge und Kommentare werden in der Regel für einen Zeitraum von bis zu sechs Monaten gespeichert.
Forenbeiträge bleiben grundsätzlich dauerhaft sichtbar. Mit Löschung des Accounts wird jedoch die Verknüpfung zwischen Beitrag und Nutzerkonto aufgehoben. Das Nutzerprofil ist nicht mehr abrufbar und es erfolgt keine Anzeige personenbezogener Kontaktdaten.
Ingame-Logdaten werden je nach Zweck für unterschiedliche Zeiträume gespeichert, in der Regel zwischen wenigen Wochen und maximal einem Jahr, und spätestens mit Löschung des Accounts entfernt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Spielbezogene Kontodaten werden mit der Löschung des Accounts vollständig entfernt.

4.5 Zahlungsabwicklung

Bei kostenpflichtigen Käufen erfolgt die Zahlungsabwicklung über externe Zahlungsanbieter oder Plattformbetreiber (z. B. Zahlungsdienstleister oder App-Store-Betreiber), die insoweit eigenständig datenschutzrechtlich verantwortlich sind.

Zur Durchführung des Kaufs werden an den jeweiligen Anbieter diejenigen Daten übermittelt, die für die Abwicklung der Transaktion erforderlich sind. Hierzu können insbesondere gehören:

Account- oder Transaktions-ID
Benutzername
E-Mail-Adresse
Angaben zur gekauften Leistung

Rechtsgrundlage der Datenübermittlung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die weitere Verarbeitung der Zahlungsdaten (z. B. Zahlungsinformationen, Rechnungsstellung, Abrechnung) erfolgt ausschließlich durch den jeweiligen Zahlungsanbieter oder Plattformbetreiber nach dessen eigenen Datenschutzbestimmungen.

Soweit Zahlungsanbieter oder Plattformbetreiber ihren Sitz außerhalb der Europäischen Union haben, kann eine Datenübermittlung in ein Drittland erfolgen. In diesem Fall erfolgt die Übermittlung auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO.

4.6 Kontaktaufnahme

Wenn Nutzer den Betreiber kontaktieren (z. B. per E-Mail oder Support-Funktion), werden die übermittelten Daten zur Bearbeitung der Anfrage verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

5. Hosting und technische Dienstleister

5.1 Die Website, das Spiel sowie das integrierte Forum werden auf Servern der Gridscale GmbH, Oskar-Jäger-Straße 173, 50825 Köln, Deutschland, betrieben.

5.2 Gridscale verarbeitet personenbezogene Daten im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Serverstandorte befinden sich in Deutschland.

5.3 Die Verarbeitung erfolgt zum Zweck der Bereitstellung und technischen Absicherung des Spiels und der Website.

6. Einsatz externer Dienste

6.1 PrivateCaptcha

Zur Vermeidung automatisierter Zugriffe (z. B. durch Bots) wird der Dienst „PrivateCaptcha“ eingesetzt. Anbieter ist Intmaker OÜ, Estland.

Durch die Einbindung des Dienstes werden technische Daten wie insbesondere die IP-Adresse und Informationen zum verwendeten Browser (User-Agent) an die Server von PrivateCaptcha übertragen, um die Echtheit einer Anfrage zu prüfen.

PrivateCaptcha verwendet nach Angaben des Anbieters keine Tracking-Cookies.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung eines störungsfreien und missbrauchsfreien Betriebs des Spiels).

Weitere Informationen zur Datenverarbeitung durch PrivateCaptcha sind den Datenschutzhinweisen des Anbieters zu entnehmen.

6.2 Webanalyse mit Plausible

Zur statistischen Auswertung der Nutzung der Website wird der Dienst „Plausible Analytics“ der Plausible Insights OÜ, Estland, eingesetzt.

Plausible arbeitet ohne den Einsatz von Cookies oder vergleichbaren clientseitigen Tracking-Technologien. Die Verarbeitung erfolgt serverseitig auf Grundlage anonymisierter bzw. aggregierter Nutzungsdaten (z. B. aufgerufene Seiten, Referrer, verwendeter Browser, ungefähre geografische Herkunft).

Nach Angaben des Anbieters werden keine personenbezogenen Nutzerprofile erstellt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung des Angebots).

Weitere Informationen zur Datenverarbeitung durch Plausible sind den Datenschutzhinweisen des Anbieters zu entnehmen.

6.3 E-Mail-Versand über Brevo

Der Versand von System- und Transaktions-E-Mails (z. B. Registrierungsbestätigung, Passwort-Reset, sicherheitsrelevante Mitteilungen) erfolgt über den Dienst „Brevo“ (Brevo SAS / Brevo GmbH).

Hierbei wird insbesondere die E-Mail-Adresse verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Brevo wird als Auftragsverarbeiter im Sinne des Art. 28 DSGVO eingesetzt.

Sofern zukünftig ein Newsletter angeboten wird, erfolgt dessen Versand ausschließlich auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

7. Native App (Android) und Push-Benachrichtigungen

7.1 Allgemeines

Das Spiel wird zusätzlich als native App für Android über den Google Play Store angeboten. Anbieter des Google Play Store ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Beim Bezug der App über Google Play verarbeitet Google personenbezogene Daten (z. B. Account- und Gerätedaten) in eigener datenschutzrechtlicher Verantwortung nach Maßgabe der eigenen Datenschutzbestimmungen.

Die App nutzt dieselben technisch notwendigen Speichertechnologien wie die Website (siehe Ziffer 8). Es werden keine Tracking- oder Marketing-Cookies eingesetzt.

7.2 Push-Benachrichtigungen

Nutzer können Benachrichtigungen zu Spielereignissen (z. B. abgeschlossene Aufgaben, Nachrichten) aktivieren. Der Versand erfolgt in der App über den Dienst „Firebase Cloud Messaging“ von Google, im Browser über den jeweiligen Push-Dienst des Browsers.

Hierzu wird ein pseudonymes Geräte- bzw. Browser-Token verarbeitet, das dem Nutzerkonto zugeordnet wird, solange die Benachrichtigungen aktiv sind. Die Aktivierung ist freiwillig; sie kann jederzeit in den Einstellungen der App bzw. des Geräts oder Browsers deaktiviert werden. Mit der Deaktivierung wird das Token gelöscht bzw. ungültig.

Die Benachrichtigung selbst enthält neben dem Anlass auch Inhaltsdaten, insbesondere den Namen des Absenders und bei Nachrichten einen Auszug des Nachrichtentextes; längere Nachrichten werden dabei gekürzt. Diese Inhalte werden zur Zustellung an den jeweiligen Push-Dienst übermittelt und können auf dem Sperrbildschirm des Geräts angezeigt werden. Wer dies vermeiden möchte, kann die Vorschau in den Geräteeinstellungen unterdrücken oder die Benachrichtigungen deaktivieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Einschalten der Benachrichtigungen).

Bei der Nutzung von Firebase Cloud Messaging kann eine Datenübermittlung in Drittländer (insbesondere die USA) erfolgen. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere des EU-U.S. Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

7.3 App-Analyse und Kampagnenmessung mit Firebase Analytics

In der App wird der Dienst „Google Analytics für Firebase“ von Google eingesetzt, um die Nutzung der App statistisch auszuwerten und die Wirksamkeit von Werbekampagnen zu messen.

Hierbei werden insbesondere folgende Daten verarbeitet:

eine app-bezogene Instanz-ID
Geräteinformationen (z. B. Gerätemodell, Betriebssystemversion, Sprache)
Ereignisdaten zum Spielfortschritt (z. B. Registrierung, Levelaufstieg, Abschluss des Tutorials, Kaufabschluss)
nur nach Einwilligung (siehe unten): die Werbe-ID des Geräts (Advertising ID)

Die Ereignisdaten enthalten keine Namen, E-Mail-Adressen oder Spieleraccount-Kennungen. Vollständige IP-Adressen werden von Google Analytics für Firebase nicht dauerhaft gespeichert.

Die statistische Analyse erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung des Angebots).

Die Verarbeitung der Werbe-ID sowie die Verknüpfung der Ereignisdaten mit Google Ads zur Messung und Verbesserung von Werbekampagnen erfolgen nur, wenn der Nutzer hierin in der App eingewilligt hat (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung bleiben diese Werbesignale deaktiviert (Google Consent Mode). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft in den Einstellungen der App widerrufen werden; zudem kann die Werbe-ID in den Android-Systemeinstellungen jederzeit zurückgesetzt oder gelöscht werden.

Es kann eine Datenübermittlung in Drittländer (insbesondere die USA) erfolgen. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere des EU-U.S. Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

Weitere Informationen zur Datenverarbeitung durch Google sind den Datenschutzhinweisen von Google zu entnehmen.

7.4 Installations-Zuordnung (Google Play Install Referrer)

Bei der Installation der App über Google Play stellt Google der App einmalig einen sogenannten Install Referrer zur Verfügung. Dieser enthält Kampagnenparameter (z. B. die Werbekampagne, über die die Installation erfolgt ist), jedoch keine Namen oder Kontaktdaten.

Diese Angaben werden einmalig ausgelesen und dem bei der Installation erstellten Spielaccount zugeordnet, um die Herkunft von Installationen statistisch auszuwerten und Werbemaßnahmen zu bewerten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung der eigenen Werbemaßnahmen).

7.5 In-App-Käufe und In-App-Bewertung

Käufe in der App werden über das Bezahlsystem von Google Play abgewickelt; es gilt Ziffer 4.5. Der Betreiber erhält von Google zur Gutschrift des Kaufs und zur Betrugsprävention insbesondere eine Kauf- bzw. Transaktionskennung und Angaben zur gekauften Leistung, jedoch keine Zahlungsdaten.

Für Bewertungsanfragen innerhalb der App wird der systemseitige Bewertungsdialog von Google Play verwendet. Die Abgabe einer Bewertung erfolgt gegenüber Google nach Maßgabe der Datenschutzbestimmungen von Google.

7.6 Werbemessung mit Meta (Conversions API)

Ausschließlich nach Einwilligung des Nutzers in der App (Art. 6 Abs. 1 lit. a DSGVO) übermittelt der Betreiber serverseitig einzelne Ereignisdaten zum Spielfortschritt (insbesondere Registrierung, Abschluss des Tutorials, Kaufabschluss einschließlich Betrag und Währung) an die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland („Meta“), über die sogenannte Conversions API. Zweck ist die Messung und Verbesserung von Werbekampagnen des Betreibers auf Meta-Plattformen sowie die Bildung von Zielgruppen (Custom Audiences und Lookalike Audiences).

Zur Zuordnung der Ereignisse verarbeitet Meta folgende Kennungen:

die E-Mail-Adresse des Nutzerkontos sowie eine Account-Kennung, jeweils ausschließlich in mittels SHA-256 gehashter Form
nach Einwilligung: die Werbe-ID des Geräts (Advertising ID)
sofern die Installation auf eine Meta-Werbeanzeige zurückgeht: eine Klick-Kennung der Anzeige

Namen, E-Mail-Adressen im Klartext oder Spielinhalte werden nicht übermittelt. Es werden weder Cookies noch Komponenten von Meta (Meta-Pixel, Meta-SDK) in der App oder auf der Website eingesetzt; die Übermittlung erfolgt ausschließlich von Servern des Betreibers.

Soweit Meta die übermittelten Daten zur Zielgruppenbildung verarbeitet, sind der Betreiber und Meta gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO; insoweit gilt die zwischen dem Betreiber und Meta geschlossene Vereinbarung über die gemeinsame Verarbeitung (Controller Addendum). Die weitergehende Verarbeitung erfolgt durch Meta in eigener datenschutzrechtlicher Verantwortung nach Maßgabe der Datenschutzrichtlinie von Meta.

Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft in den Einstellungen der App widerrufen werden. Mit dem Widerruf werden die gespeicherten Werbe-Kennungen beim Betreiber gelöscht und es werden keine weiteren Ereignisse an Meta übermittelt.

8. Cookies und lokale Speicherung

Die Website und das Spiel verwenden technisch notwendige Cookies sowie vergleichbare Speichertechnologien (z. B. Local Storage), um die Funktionsfähigkeit des Angebots sicherzustellen.

Hierzu zählen insbesondere:

Login-Cookies zur Aufrechterhaltung einer Sitzung oder zur Speicherung des Login-Status
Spracheinstellungen
technisch erforderliche Sitzungsdaten

Diese Cookies sind für den Betrieb der Website und des Spiels erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TTDSG.

Es werden keine Tracking- oder Marketing-Cookies eingesetzt.

Nutzer können das Setzen von Cookies über die Einstellungen ihres Browsers einschränken oder deaktivieren. In diesem Fall kann die Funktionalität des Spiels eingeschränkt sein.

9. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.

Zusätzlich können Transaktions- oder Zahlungsbestätigungsdaten, die vom jeweiligen Zahlungsanbieter übermittelt werden, für die Dauer des Nutzerkontos sowie darüber hinaus im Rahmen der gesetzlichen Verjährungsfristen gespeichert werden, sofern dies zur Nachweisführung, Missbrauchsprävention oder zur Durchsetzung bzw. Abwehr rechtlicher Ansprüche erforderlich ist.

Soweit in dieser Datenschutzerklärung keine speziellen Speicherfristen genannt sind, erfolgt die Löschung personenbezogener Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bei Löschung eines Nutzerkontos werden die zugehörigen personenbezogenen Daten grundsätzlich entfernt, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen (z. B. zur Missbrauchsprävention oder zur Durchsetzung rechtlicher Ansprüche) eine weitere Speicherung erfordern.

Gesetzliche Aufbewahrungspflichten, insbesondere aus steuer- oder handelsrechtlichen Vorschriften, bleiben unberührt.

10. Rechte der betroffenen Personen

Nutzer haben im Rahmen der geltenden gesetzlichen Bestimmungen folgende Rechte:

Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
Löschung personenbezogener Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO), soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht
Widerspruch gegen die Verarbeitung personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO)

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung der Rechte kann der Nutzer den Betreiber über die im Impressum angegebenen Kontaktmöglichkeiten kontaktieren.

Soweit technisch vorgesehen, können bestimmte personenbezogene Daten auch direkt im Nutzerkonto eingesehen oder exportiert werden.

11. Beschwerderecht bei einer Aufsichtsbehörde

Nutzer haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren.

Zuständig ist insbesondere die Aufsichtsbehörde des Bundeslandes, in dem der Betreiber seinen Sitz hat, oder die Aufsichtsbehörde am Wohnsitz des Nutzers.

12. Änderungen dieser Datenschutzerklärung

Der Betreiber behält sich vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Anforderungen oder bei Änderungen des Angebots entsprechend zu aktualisieren.

Die jeweils aktuelle Fassung ist auf der Website abrufbar.

Bei wesentlichen Änderungen der Datenverarbeitung werden Nutzer in geeigneter Weise informiert.