Datenschutzerklärung für Banana Clicker
Stand: · Android ab Version 1.4.4 · Paketkennung com.digitale.bananaclicker
Diese Erklärung beschreibt, wie Digital-e personenbezogene Daten beim Spielen, bei optionalen Käufen, bei Supportanfragen und auf den Informationsseiten zu Banana Clicker verarbeitet. Das Grundspiel funktioniert ohne persönliche Registrierung. Für den Shop wird eine technische Kennung verwendet. Die App enthält keine Werbung und kein Analyse- oder Werbetracking.
1 Verantwortlicher und Kontakt
Verantwortlich ist Digital-e UG (haftungsbeschränkt), vertreten durch Geschäftsführer Kurt Laabs, Norderstraße 47, 25436 Tornesch, Deutschland. Registergericht: Amtsgericht Pinneberg, HRB 18836 Pi.
Datenschutz und Datenlöschung: anfrage@digital-e.org. Telefon: +49 4122 8452786. Technischer Spielsupport: kurt.laabs@digital-e.org. Du kannst deine Datenschutzrechte auch per Post an die oben genannte Anschrift ausüben.
2 Spielstand und Speicherung auf deinem Gerät
Bananenzahl, Spielfortschritt, Erfolge, freigeschaltete und ausgewählte Motive sowie Sprach-, Ton- und Bewegungseinstellungen werden auf deinem Gerät gespeichert. Ein lokaler Sicherungsstand hilft bei beschädigten Spielständen. Wir synchronisieren den Spielfortschritt nicht in einer eigenen Cloud.
Noch nicht abgeschlossene Käufe können vorübergehend mit Produktkennung, Kauftoken beziehungsweise Kaufbeleg und Transaktionskennung in der lokalen Warteschlange bleiben, damit die App die Lieferung nach einem Verbindungsabbruch fortsetzen kann. Nach erfolgreichem Abschluss wird der Eintrag aus der aktiven Warteschlange entfernt. Ein vorheriger lokaler Sicherungsstand kann ihn noch enthalten, bis dieser überschrieben wird.
Diese Speicherungen dienen dem von dir angeforderten Spiel und der zuverlässigen Lieferung gekaufter Inhalte. Rechtsgrundlage für personenbezogene Daten ist Art. 6 Abs. 1 Buchst. b DSGVO; für erforderliche Zugriffe auf dein Endgerät gilt § 25 Abs. 2 Nr. 2 TDDDG. Ohne diese Speicherung können Spielstand und Kaufabwicklung nicht zuverlässig erhalten werden. Gerätesicherungen durch Android oder andere von dir eingerichtete Dienste richten sich nach deinen Geräteeinstellungen und deren Datenschutzinformationen.
3 Technische Kennung und sichere Verbindung
Wenn Google Play verfügbar ist und die Shop-Verbindung eingerichtet wird, erzeugt Firebase Authentication eine technische Nutzerkennung ohne Namens- oder E-Mail-Eingabe. Dies kann bereits vor einem Kauf geschehen. Diese Kennung ist pseudonym: Sie erlaubt die Zuordnung von Anfragen und Kaufberechtigungen, auch wenn wir deinen Namen nicht kennen. Es gibt keine Anmeldung mit einem Banana-Clicker-Passwort und keine Verknüpfung mit deinem Google-Konto durch einen eigenen Anmeldedialog der App.
Firebase verarbeitet dafür die Kennung sowie IP-Adresse und technische Verbindungsinformationen. Firebase App Check und Google Play Integrity prüfen die Echtheit von App und Gerät anhand technischer App-, Signatur-, Lizenz- und Integritätsinformationen. Die App übermittelt Authentifizierungs- und Prüftokens an unseren Kaufdienst. Diese Prüfungen sollen manipulierte Anfragen, doppelte Lieferungen und unberechtigte Freischaltungen verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO, unser berechtigtes Interesse am sicheren Betrieb und am Schutz vor Missbrauch.
Für die Nutzung dieser Onlinefunktionen sind die technischen Daten erforderlich. Ohne erfolgreiche Prüfung können Käufe oder Wiederherstellungen vorübergehend nicht verfügbar sein. Das lokale Grundspiel erfordert weder einen Kauf noch die Angabe deines Namens. Die App fordert keinen Zugriff auf Standort, Kontakte, Kamera oder Mikrofon an und verwendet keine Werbe-ID.
4 Optionale Käufe über Google Play
Käufe sind freiwillig und erfolgen über Google Play Billing. Google verarbeitet dein Google-Konto, Bestellung und Zahlung nach den für Google Play geltenden Informationen und Bedingungen. Wir erhalten keine Kartennummern, Bankverbindungen oder Google-Passwörter.
Zur Prüfung sendet die App Produktkennung, Plattform, Kauftoken beziehungsweise Kaufbeleg, gegebenenfalls Transaktionskennung und technische Prüftokens per HTTPS an unseren Dienst unter server.digital-e.org/banana-backend/; für bestehende Installationen und als Ausweichzugang bleibt games.digital-e.org erreichbar. Von Google erhalten wir Angaben zur Gültigkeit, zum Produkt, zur Lieferung und zu Widerrufen beziehungsweise Erstattungen. Diese Daten stammen somit aus der App und aus Googles Kaufprüfung; sie stammen nicht aus öffentlichen Quellen.
Unser Kaufregister speichert Produkt, Plattform, Liefer- und Widerrufsstatus, Zeitstempel sowie gehashte Kauf- und Nutzerkennungen. Die Hashwerte sind pseudonyme Nachweise, keine Garantie vollständiger Anonymität. Rohe Kauftokens und Authentifizierungstokens werden nicht dauerhaft im Kaufregister gespeichert oder in den Anwendungsprotokollen protokolliert. Technische Ereignisprotokolle enthalten Anfragekennung, Art des Vorgangs, Produktkennung, Ergebnis und Laufzeit. Bei manuell geprüften Erstattungen wird eine gehashte Bestellreferenz protokolliert. Diese Protokolle dienen der Lieferung, Fehleranalyse und Absicherung des Kaufdienstes; sie enthalten keine Spielaktionen oder Werbeprofile.
Bereitstellung, Bestätigung und Wiederherstellung gekaufter Inhalte erfolgen auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Schutz vor mehrfacher Lieferung und Kaufbetrug erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Die Ablehnung einer technischen Kaufprüfung kannst du beim Spielsupport überprüfen lassen. Dafür sind keine vollständigen Zahlungsdaten erforderlich.
5 Support und Informationsseiten
Wenn du uns schreibst, verarbeiten wir Absenderadresse, Nachricht und freiwillig beigefügte Angaben. Eine technische Nutzerkennung oder eine Bestellreferenz kann helfen, dein Anliegen zuzuordnen. Schicke keine Passwörter, vollständigen Zahlungsdaten oder unaufgefordert Ausweiskopien. Die Bearbeitung kaufbezogener Anliegen beruht auf Art. 6 Abs. 1 Buchst. b DSGVO, sonstiger Anfragen auf Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse, dein Anliegen zu beantworten. Datenschutzanfragen bearbeiten wir zur Erfüllung unserer Pflichten aus Art. 12 bis 22 DSGVO auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.
Beim Abruf der Informationsseiten auf games.digital-e.org verarbeitet der Webserver unter anderem IP-Adresse, Abrufzeit, angeforderte Adresse, Statuscode sowie übermittelte Browser- und Verweisangaben. Dies dient der Auslieferung und Absicherung der Seiten nach Art. 6 Abs. 1 Buchst. f DSGVO. Diese Seiten verwenden keine Cookies, externen Schriftarten, Analyse- oder Werbeskripte.
Die Unternehmenswebsite auf www.digital-e.org wird über Firebase Hosting ausgeliefert. Google verarbeitet dabei IP-Adressen für Auslieferung, Missbrauchsschutz und technische Nutzungsinformationen. Google nennt hierfür eine Aufbewahrung von einigen Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO, unser Interesse an einer verfügbaren und sicheren Website. Für weitere Funktionen der Unternehmenswebsite gelten zusätzlich die dortigen Datenschutzinformationen.
6 Empfänger und Verarbeitung außerhalb des EWR
Zugriff erhalten die mit Betrieb und Support betrauten Personen bei Digital-e sowie technische Dienstleister für Serverbetrieb und E-Mail. Google/Firebase verarbeitet technische Authentifizierungs- und Sicherheitsdaten für die beschriebenen Funktionen. Google Play verarbeitet Bestell- und Zahlungsdaten auch in eigener datenschutzrechtlicher Verantwortung. Im gesetzlich erforderlichen Umfang können Behörden oder mit einem konkreten Rechtsfall befasste Berater Empfänger sein. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbung weiter.
Google-Dienste können Daten auch in den USA und anderen Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten. Google beschreibt dafür insbesondere Standardvertragsklauseln und, für erfasste Übermittlungen an zertifizierte US-Empfänger, das EU-US Data Privacy Framework. Die jeweils anwendbaren Garantien stehen in den Firebase-Datenverarbeitungsbedingungen und den Google-Informationen zu internationalen Übermittlungen. Informationen oder eine Kopie der einschlägigen Garantien kannst du über unseren Datenschutzkontakt anfordern. Weitere Angaben findest du bei Firebase Datenschutz und in der Google-Datenschutzerklärung.
7 Aufbewahrung und Löschung
| Daten | Dauer beziehungsweise Löschkriterium |
|---|---|
| Lokaler Spielstand und Einstellungen | Bis zum Löschen der App-Daten oder zum Überschreiben durch das Spiel. Vorhandene Gerätesicherungen sind gesondert zu verwalten. |
| Offene Kaufbelege auf dem Gerät | Bis zum erfolgreichen Abschluss oder zur abschließenden Klärung des Kaufs; danach aus der aktiven Warteschlange entfernt. Lokale Sicherungsstände werden bei weiteren Speicherungen ersetzt. |
| Technische Firebase-Nutzerkennung | Bis ihre Löschung veranlasst wird. Es ist keine automatische Löschung nach einer festen Inaktivitätsfrist eingerichtet. Für Firebase-interne Restdaten gelten die unten erläuterten Fristen. |
| Kaufberechtigungen und Nutzerzuordnungen | Solange eine bestehende Freischaltung bereitgestellt beziehungsweise wiederhergestellt wird; auf berechtigte Löschanfrage werden entbehrliche Zuordnungen entfernt. Es gibt keine pauschale automatische Ablaufzeit für dauerhafte Käufe. |
| Minimale Kauf- und Widerrufsnachweise | Soweit noch zur Verhinderung erneuter Lieferung verbrauchter Käufe, zur Klärung einer Erstattung oder eines konkreten Rechtsanspruchs erforderlich. Eine fortbestehende Aufbewahrung nach einer Löschanfrage wird mit Zweck und Löschkriterium erklärt. |
| Ratenbegrenzung im Kaufdienst | Einträge älter als ungefähr zehn Minuten werden bei nachfolgenden Anfragen bereinigt. Ohne weitere Anfragen bleiben sie bis zur nächsten Bereinigung oder gezielten Löschung bestehen. |
| Eigene Webserver- und Kaufdienstprotokolle | Aktuelle Protokolldatei zuzüglich 14 täglicher Rotationen. Bei regelmäßigem Betrieb entspricht dies ungefähr 14 bis 15 Tagen. |
| Eigene Datenbanksicherungen | 14 tägliche Sicherungsversionen; gelöschte Daten laufen beim Ersetzen dieser Versionen aus. Dies ist eine Versionszahl, keine unabhängige Löschfrist bei ausgefallenen Sicherungsläufen. |
| Support und Datenschutzanfragen | Bis das Anliegen abgeschlossen ist und erforderliche Nachweise nicht mehr benötigt werden. Soweit eine Nachricht als Handelsbrief aufbewahrungspflichtig ist, gelten sechs Jahre ab Ende des betreffenden Kalenderjahres; für Buchungsbelege grundsätzlich acht Jahre. |
Gesetzliche Aufbewahrung nach § 257 HGB beziehungsweise § 147 AO beruht auf Art. 6 Abs. 1 Buchst. c DSGVO. Diese Fristen gelten nur für tatsächlich aufbewahrungspflichtige Unterlagen; sie machen nicht sämtliche Spiel- und Sicherheitsdaten zu Buchungsbelegen. Für konkrete Rechtsansprüche kann eine begrenzte weitere Speicherung nach Art. 6 Abs. 1 Buchst. f DSGVO erforderlich sein. In diesem Fall schränken wir die Verwendung auf diesen Zweck ein.
Firebase nennt für Authentifizierungs-IP-Protokolle einige Wochen und für die Entfernung verbleibender Authentifizierungsdaten aus Live- und Sicherungssystemen bis zu 180 Tage nach veranlasster Nutzerlöschung. Google Play verwaltet eigene Bestell-, Zahlungs- und Sicherheitsdaten nach seinen Datenschutzinformationen. Die Fristen unseres Servers gelten dafür nicht.
8 Deine Rechte und Datenlöschung
Im gesetzlichen Umfang hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach Art. 15 bis 20 DSGVO. Eine gegebenenfalls erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Die hier beschriebenen Kernfunktionen stützen wir auf die jeweils genannten Grundlagen, nicht auf eine allgemeine Datenschutz-Einwilligung.
Schreibe an anfrage@digital-e.org. Wir prüfen die Zuordnung mit möglichst wenigen zusätzlichen Angaben und antworten grundsätzlich innerhalb eines Monats. Falls eine gesetzlich zulässige Verlängerung erforderlich ist, informieren wir dich innerhalb dieses Monats über die Gründe. Für die Anfrage musst du die App nicht erneut installieren und nichts kaufen.
Die Anleitung zur Datenlöschung erläutert die Löschung lokaler Daten, der technischen Kennung und der serverseitigen Zuordnungen. Eine Datenlöschung bei uns löscht keine Google-Play-Bestellung und veranlasst keine Erstattung. Wenn du die App weiter mit dem Shop nutzt, kann eine neue technische Kennung entstehen.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für unseren Sitz zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.
9 Dein Widerspruchsrecht nach Artikel 21 DSGVO
Du kannst jederzeit aus Gründen deiner besonderen Situation der Verarbeitung deiner personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO widersprechen. Wende dich dafür an anfrage@digital-e.org.
Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für Direktwerbung würde ein uneingeschränktes Widerspruchsrecht gelten; wir verwenden deine Daten nicht für Direktwerbung.
10 Automatische Prüfungen und Teilen
Der Kaufdienst prüft automatisiert, ob ein Beleg gültig ist, zum Produkt gehört und bereits geliefert oder widerrufen wurde. Sicherheitsprüfungen können die Online-Kaufabwicklung sperren. Dabei bewerten wir keine persönlichen Eigenschaften und bilden keine Werbeprofile. Die App bietet keine KI-Funktion und übermittelt keine Spielereingaben an KI-Dienste. Bei einer fehlerhaften Ablehnung kannst du eine Prüfung durch den Spielsupport verlangen.
Beim Teilen öffnet die App den systemeigenen Teilen-Dialog. Erst deine Auswahl übergibt den gewählten Inhalt an eine andere App. Deren Anbieter ist für die anschließende Verarbeitung verantwortlich.
11 Minderjährige
Banana Clicker richtet sich an Personen ab 16 Jahren. Eine Inhaltsfreigabe des Stores ist davon zu unterscheiden. Minderjährige sollen kostenpflichtige Käufe nur mit der erforderlichen Zustimmung ihrer Erziehungsberechtigten tätigen. Wir erheben in der App kein Geburtsdatum und führen keine Altersprüfung durch. Eltern oder Erziehungsberechtigte können sich bei Fragen oder Löschwünschen an unseren Datenschutzkontakt wenden.
12 Änderungen
Wenn sich Funktionen oder Datenverarbeitungen ändern, aktualisieren wir diese Erklärung mit einem neuen Stand. Über einen neuen Verarbeitungszweck informieren wir vor dessen Beginn. Du findest die aktuelle Erklärung über die App-Einstellungen und die Datenschutzadresse im Store. Die englische Fassung gibt denselben Inhalt wieder; bei sprachlichen Abweichungen ist die deutsche Fassung maßgeblich, ohne zwingende gesetzliche Rechte einzuschränken.