Datenschutzerklärung für JewelTap

Verantwortlicher und Kontakt

Verantwortlich ist Digital-e UG (haftungsbeschränkt), vertreten durch Geschäftsführer Kurt Laabs, Norderstraße 47, 25436 Tornesch, Deutschland. Datenschutzanfragen: anfrage@digital-e.org. Produktsupport: kurt.laabs@digital-e.org.

Wir bestimmen die Zwecke und Mittel der nachfolgend beschriebenen eigenen Verarbeitung. Google verarbeitet außerdem bestimmte Daten für eigene Zwecke, etwa bei deinem Google-Konto, im Play Store und bei Werbung.

• Datenschutzanfrage per E-Mail

Spiel und lokale Speicherung

Die App speichert Spielstände und Einstellungen in einer lokalen Datenbank auf deinem Gerät. Dazu gehören Level und Kartenfortschritt, Sterne, Erfahrung, Diamanten, Energie und Regenerationszeiten, Gegenstände, ausgewählte und freigeschaltete Figuren, Tutorialstatus, Sprache, Musik, Lautstärke sowie Zeitpunkte von Belohnungen und Synchronisierung. Zufällige Spiel- und Änderungskennungen ordnen Spielstände und Änderungen zu. Positions- und Kamerawerte betreffen ausschließlich die Spielwelt, nicht deinen tatsächlichen Standort.

Weltreise und Challenge werden auf dem Gerät berechnet. Challenge-Belohnungen fließen in den Spielstand ein. Es gibt keine öffentliche Bestenliste, keinen Chat und keine Veröffentlichung deines Profils. Bilder, Schriftarten und Audio sind in der App enthalten.

Ohne Anmeldung wird kein Gastspielstand in unsere Cloud hochgeladen. Online-Dienste können trotzdem technische Daten verarbeiten, insbesondere bei Werbung und beim Store-Aufruf. Die lokale Speicherung dient dem gewünschten Spielbetrieb (Art. 6 Abs. 1 lit. b DSGVO, soweit personenbezogen). Unbedingt erforderliche Gerätespeicherung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG.

Optionale Google-Anmeldung

Bei der Anmeldung verwenden wir Google Sign-In und Firebase Authentication. Google übermittelt insbesondere eine Google-Nutzerkennung, E-Mail-Adresse, Anzeigenamen und gegebenenfalls eine Profilbild-Adresse. Firebase verwaltet eine eigene Nutzerkennung, Anmeldestatus, Anmeldezeitpunkte und Authentifizierungstoken. Technisch fallen außerdem IP-Adresse, Geräte-/Browserinformationen und Sicherheitsdaten an. Dein Google-Passwort erhalten wir nicht.

Der Anzeigename erscheint in den Einstellungen. Die Nutzerkennung verbindet das Konto mit seinem Spielstand und seinen Kaufberechtigungen. Anmeldedaten werden auf dem Gerät vorgehalten, damit die Sitzung fortgesetzt werden kann. Bei der ersten Anmeldung kann vorhandener Gastfortschritt in das angemeldete Profil übernommen werden. Bei unterschiedlichen lokalen und Cloud-Spielständen lässt dich die App den gewünschten Stand auswählen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die gewählte Kontofunktion und Art. 6 Abs. 1 lit. f DSGVO für sichere Anmeldung und Missbrauchsschutz. Ohne diese Angaben kannst du als Gast spielen, aber keine Cloud-Synchronisierung und keine kontogebundenen Käufe nutzen.

Für von uns freigegebene Store-Prüfzugänge gibt es zusätzlich eine Anmeldung mit einem vorgegebenen Testkontonamen und Passwort. Der Server prüft das Passwort anhand eines gespeicherten, gesalzenen Prüfwerts und stellt ein Firebase-Anmeldetoken aus. Dazu speichern wir den Testkontonamen, die zugeordnete Nutzerkennung und den Freigabestatus. Diese Zugänge dienen ausschließlich der App-Prüfung, nicht der allgemeinen Registrierung; mehrere berechtigte Prüfer können dasselbe Testprofil verwenden. Bitte hinterlege dort keine persönlichen Inhalte. Zugangsdaten und Kontozuordnung bleiben bis zur Änderung oder Entfernung des Prüfzugangs gespeichert; eine Kontolöschung kann beim nächsten berechtigten Testlogin zur Anlage eines neuen Testprofils führen. Grundlage sind unsere berechtigten Interessen an der Prüfung und Veröffentlichung der App (Art. 6 Abs. 1 lit. f DSGVO).

Cloud-Spielstände und Serverbetrieb

Nach der Anmeldung werden die beschriebenen Spiel- und Einstellungsdaten unter deiner Firebase-Nutzerkennung in Firebase Realtime Database gespeichert und bei Änderungen synchronisiert. Hinzu kommen Versionszähler, Änderungskennungen und ein Kaufjournal. Die App fragt Kaufberechtigungen beim Start, nach relevanten Vorgängen und während der Nutzung regelmäßig ab.

Datenbank und Cloud Functions sind in europe-west1 (Belgien) eingerichtet. Wir verwenden außerdem Google Cloud Run, Pub/Sub, Eventarc, Cloud Scheduler und Cloud Logging für Kaufprüfung, Rückerstattungsmeldungen, Löschung und Betrieb. Bei Aufrufen entstehen IP-Adresse, Zeitpunkt, angefragter Dienst, Antwortstatus und technische Fehler-/Verbindungsdaten. Kontobezogene Anfragezähler und kurzzeitige Verarbeitungssperren schützen vor übermäßigen oder widersprüchlichen Anfragen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Speicherung, Synchronisierung und Kaufbereitstellung sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Fehlerbehebung und Schutz vor mehrfachen Gutschriften. Die europäische Region bedeutet nicht, dass alle Google-Dienste ausschließlich in Europa verarbeiten.

Belohnte Werbung und Einwilligungen

Soweit im verwendeten Build freigeschaltet, bietet JewelTap freiwillig anzusehende Werbevideos über Google AdMob / Google Mobile Ads an. Nach Abschluss wird die Spielbelohnung gutgeschrieben. Anzeigen können bereits vor dem Antippen der Werbeschaltfläche geladen werden. Bei aktivem „Werbung entfernen“-Kauf lädt die App keine neuen belohnten Anzeigen; daraus folgt keine vollständige Abschaltung sämtlicher Google-Dienste.

Das Werbe-SDK kann IP-Adresse und daraus abgeleitete ungefähre Region, Werbe-ID, App-Set-ID und weitere Geräte-/Kontokennungen, App- und Geräteinformationen, Anzeigenaufrufe, Interaktionen, Videoansichten und Diagnosedaten verarbeiten. Zwecke sind Anzeigenbereitstellung, gegebenenfalls Personalisierung, Erfolgsmessung und Betrugsabwehr. Im Android-Manifest ist der Zugriff auf die Werbe-ID vorgesehen. Die App übergibt dem Werbeaufruf nicht ausdrücklich deinen Cloud-Spielstand oder deine Google-E-Mail-Adresse.

Die Google User Messaging Platform (UMP) prüft den Einwilligungsstatus und zeigt erforderliche Datenschutzdialoge. Dabei werden technische Verbindungsdaten und die Auswahl im Dialog verarbeitet und Einwilligungsinformationen auf dem Gerät gespeichert. Die Werbeinitialisierung folgt der UMP-Freigabe. Diese Freigabe bedeutet nicht zwangsläufig Zustimmung zu personalisierter Werbung. Die konkret angezeigten Zwecke und Anbieter hängen von der Werbekonfiguration ab.

Rechtsgrundlage für einwilligungsbedürftige Werbeverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO, für entsprechende Gerätezugriffe § 25 Abs. 1 TDDDG. Nicht personalisierte Werbung ist nicht automatisch einwilligungsfrei. Unbedingt erforderliche Speicherung der Datenschutzentscheidung fällt unter § 25 Abs. 2 Nr. 2 TDDDG; die Verwaltung dieser Entscheidung dient der Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Unter „Datenschutz & Hilfe“ erscheinen „Datenschutzoptionen“, wenn UMP diesen Zugang verlangt. Dort kannst du deine Auswahl ändern und Einwilligungen für die Zukunft widerrufen. Die Rechtmäßigkeit vorheriger Verarbeitung bleibt unberührt. Du kannst auch die Werbe-ID in den Android-Einstellungen zurücksetzen oder löschen.

• Datennutzung durch Google Mobile Ads
• Google-Datenschutzerklärung

In-App-Käufe und Wiederherstellung

Der eingebaute Shop nutzt Google Play Billing für einmalige Käufe, etwa Diamanten, Gegenstände, Energie und „Werbung entfernen“. Es gibt im eingebauten Katalog keine Abonnements.

Für Käufe ist eine Google-Anmeldung in JewelTap erforderlich. Google verarbeitet die Zahlungsdaten. Unser Dienst erhält Produktkennung, Kaufbeleg-Token, Kauf-/Erstattungsstatus und Spielstandversion. Er prüft den Kauf über die Google Play Developer API und ordnet ihn einer Nutzerkennung sowie einem aus der Google-Nutzerkennung berechneten SHA-256-Prüfwert zu. Dieser Kontoprüfwert wird auch an Google Play übergeben.

Gespeichert werden insbesondere ein Hash des Kaufbeleg-Tokens, Produktkennung, Kontozuordnung, Zeitstempel und Berechtigungs-/Widerrufsstatus. Der unveränderte Kaufbeleg-Token wird zur Prüfung verarbeitet, aber vom eigenen Backend nicht dauerhaft in der Datenbank gespeichert oder gezielt protokolliert. Hashwerte sind nicht automatisch anonym. Vollständige Karten- oder Bankdaten werden nicht in unserer Spieldatenbank gespeichert.

Wiederherstellung, Kaufbestätigung und Rückerstattungsabgleich erfolgen über Google Play, Serverbenachrichtigungen und regelmäßige Abfragen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für Kauf und Bereitstellung, lit. f für Betrugsabwehr und Vermeidung doppelter Gutschriften, lit. c für tatsächlich einschlägige gesetzliche Nachweispflichten.

Lokale Fehlerdiagnose

Die App bewahrt lokal höchstens 25 Diagnoseereignisse auf. Sie enthalten Zeitpunkt, Fehlerkategorie und höchstens 35 gekürzte technische Stack-Zeilen. Der eigene Diagnosespeicher erfasst keine Fehlermeldungstexte, Kontoangaben oder vollständigen SDK-Antworten. Beim Export kommt die Build-Bezeichnung hinzu.

„Diagnose kopieren“ schreibt diese Angaben auf deine Anforderung in die Zwischenablage. Eine Übermittlung an uns erfolgt erst, wenn du sie selbst versendest. Es sind keine eigenen Integrationen von Firebase Analytics, Crashlytics oder Sentry eingebaut. Dies betrifft nicht die gesondert erläuterte Telemetrie der Google-Dienste und Werbung.

Die begrenzte lokale Fehlerdiagnose dient der Stabilität und Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO); der angeforderte Export dient deiner Supportanfrage (Art. 6 Abs. 1 lit. b DSGVO). Für unbedingt erforderliche technische Gerätespeicherung gilt § 25 Abs. 2 Nr. 2 TDDDG.

Support, E-Mail und externe Seiten

Die Supportfunktion öffnet deine E-Mail-App. Wir erhalten nur die von dir versendeten Angaben, beispielsweise E-Mail-Adresse, Nachricht, Spielkennung, Kaufnachweis oder freiwillig beigefügte Diagnose. Bitte sende keine Passwörter oder vollständigen Zahlungsdaten. Für den E-Mail-Empfang wird IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, eingesetzt; am Transport wirken auch die Mailanbieter der Absender mit.

Wir verarbeiten Anfragen zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b DSGVO), sonstige Kommunikation aufgrund unseres Interesses an der Beantwortung (lit. f) und Betroffenenanfragen zur Erfüllung rechtlicher Pflichten (lit. c). Datenschutzlinks öffnen den externen Browser. Beim Besuch dieser Website gelten ergänzend deren Datenschutzhinweise einschließlich Firebase Hosting.

• Datenschutzerklärung dieser Website

Gerätefunktionen

JewelTap verwendet Internetzugriff, lokalen App-Speicher, die Gerätesprache und eine Funktion, die den Bildschirm beim Spielen wach hält. Die App liest für ihre Spielfunktionen keine Kontakte, Fotos, Mikrofonaufnahmen oder präzisen GPS-Standorte aus. Eine Kameraposition im Spielstand ist keine Aufnahme mit der Gerätekamera.

Betriebssystem und Store können eigene Sicherungen, Installations-, Kauf- und Diagnosedaten verarbeiten. Ein Systembackup kann lokale App-Daten enthalten. Die entsprechenden Geräte- und Kontoeinstellungen werden vom jeweiligen Plattformanbieter verwaltet.

Kinder und Eltern

JewelTap ist für alle Altersgruppen vorgesehen und lässt sich ohne Konto spielen. Die für den Release vorbereitete App fragt vor dem ersten Spielstart neutral nach einer Altersgruppe. Eine Angabe kann abgelehnt werden. Die Auswahl wird getrennt vom Spielstand auf diesem Gerät gespeichert und nicht in das Cloud-Profil übernommen. Ein Geburtsdatum wird nicht abgefragt. Unter „Datenschutz & Hilfe“ lässt sich die Altersgruppe ändern. Die Selbstauskunft ist keine verifizierte Altersprüfung oder Elterneinwilligung.

Für Nutzer unter 16 Jahren und bei unbekanntem Alter setzt die App die AdMob-Kinderkennzeichnung. Für 16- und 17-Jährige setzt sie die Jugendkennzeichnung. Google beschreibt dafür die Abschaltung personalisierter Werbung und von Remarketing. Bei der Kinderkennzeichnung werden außerdem keine Android-Werbe-ID und keine Anfragen an weitere Werbetechnik-Anbieter übertragen. Alle Altersgruppen erhalten die Anzeigeninhaltsgrenze G. UMP erhält für unter 16-Jährige und unbekanntes Alter die Unteralterskennzeichnung und zeigt ihnen kein Einwilligungsformular. Diese Kennzeichnungen werden an Google übermittelt. Die eigene Altersauswahl bleibt lokal.

Soweit bei einem direkt angebotenen Online-Dienst die Verarbeitung auf Einwilligung beruht, ist in Deutschland bei Kindern unter 16 Jahren die Zustimmung oder Genehmigung der Sorgeberechtigten erforderlich (Art. 8 DSGVO). Andere Länder haben abweichende Grenzen; in den USA bestehen insbesondere Schutzvorgaben für Kinder unter 13 Jahren. Die Auswahl eines Kindes im Werbedialog ersetzt keine erforderliche elterliche Einwilligung.

Eltern sollten die optionalen Online-Funktionen gemeinsam mit ihrem Kind prüfen. Für Google-Konten und Käufe gelten außerdem die Vorgaben von Google und die Regeln zur Vertretung Minderjähriger. Sorgeberechtigte können über unseren Datenschutzkontakt Auskunft, Berichtigung oder Löschung der Daten ihres Kindes sowie die Unterbindung weiterer einwilligungsbedürftiger Verarbeitung verlangen. Wir prüfen dabei die Berechtigung mit möglichst wenigen zusätzlichen Angaben.

Empfänger und Dienstleister

Zugriff erhalten befugte Personen bei Digital-e sowie die für die gewählte Funktion erforderlichen Dienstleister. Für Google Cloud und bezahlte Firebase-Dienste ist regelmäßig Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, zuständig. Bei Google-Konto, Play und AdMob ist für europäische Nutzer insbesondere Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, beteiligt; zudem Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Firebase-/Cloud-Verarbeitung im Auftrag unterliegt den einschlägigen Google-Datenverarbeitungsbedingungen. Für eigene Konto-, Store- und Werbezwecke kann Google eigenständig verantwortlich sein. Werbepartner sind zusätzlich anhand der tatsächlich angezeigten Anbieterinformationen und Datenschutzoptionen zu bestimmen. IONOS verarbeitet E-Mail-Daten. Behörden, Gerichte oder Rechtsberater erhalten Daten nur, soweit dies rechtlich erforderlich oder zur Wahrung beziehungsweise Verteidigung von Ansprüchen notwendig ist. Spielstände werden anderen Spielern nicht zugänglich gemacht.

• Firebase-Datenschutz und Datenverarbeitung
• Firebase-Datenverarbeitungsbedingungen

Verarbeitung außerhalb Europas

Auch bei einer Datenbank in Belgien können Google-Dienste Daten außerhalb der EU/des EWR verarbeiten, insbesondere in den USA. Das betrifft beispielsweise Authentifizierung, Werbung, Store-Abwicklung und Support-/Sicherheitsprozesse. Eine ausschließlich europäische Verarbeitung aller Daten wird nicht zugesagt.

Übermittlungen an entsprechend zertifizierte US-Unternehmen können auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework gestützt werden. Soweit dieser nicht greift, kommen insbesondere die EU-Standardvertragsklauseln und erforderliche ergänzende Schutzmaßnahmen nach Art. 46 DSGVO zur Anwendung. Informationen und eine Kopie der einschlägigen Garantien kannst du über unseren Datenschutzkontakt anfordern.

• Google: Rahmenbedingungen für Datenübermittlungen

Speicherdauer

Die Dauer richtet sich nach der jeweiligen Funktion. Eine bloße Abmeldung oder Deinstallation löscht kein Cloud-Konto. Soweit gesetzliche Pflichten oder konkrete Rechtsansprüche eine längere Aufbewahrung verlangen, werden nur die dafür erforderlichen Daten weiter aufbewahrt und anschließend gelöscht.

• Lokale Profile und Einstellungen: bis zur Löschung der App-Daten oder Deinstallation, vorbehaltlich Betriebssystem-Backups. Beim Abmelden bleiben lokale Kontoprofile erhalten; eine erfolgreiche Kontolöschung entfernt das betroffene lokale Profil auf dem verwendeten Gerät.
• Cloud-Spielstände und Kontozuordnung: für die Dauer des Kontos, bis zur Kontolöschung oder einer berechtigten Löschanfrage. Eine automatische Löschung allein wegen Inaktivität ist derzeit nicht eingerichtet.
• Firebase Authentication: nach Googles Angaben werden protokollierte IP-Adressen einige Wochen gespeichert; nach veranlasster Nutzerlöschung kann die Entfernung aus Live- und Sicherungssystemen bis zu 180 Tage dauern. Realtime Database bewahrt technische IP-/User-Agent-Daten nach Anbieterangaben einige Tage auf.
• Eigene Funktions-/Betriebslogs im regionalen Google-Cloud-Logspeicher: 30 Tage. Weitere dienstbezogene Sicherheits-/Verwaltungsprotokolle von Google unterliegen dessen jeweiligen Fristen.
• Lokale Diagnose: höchstens die letzten 25 Ereignisse, ohne zusätzliche zeitgesteuerte Löschung; Entfernung durch Löschen der App-Daten. Die Kontolöschung allein leert diesen separaten Speicher nicht.
• Löschsperre mit Nutzerkennung: nach erfolgreicher Serverlöschung mindestens zwei Stunden; die Bereinigung läuft alle sechs Stunden. Im störungsfreien Betrieb verschwindet sie damit innerhalb von etwa acht Stunden. Fehlgeschlagene Löschvorgänge werden erneut bearbeitet.
• Kaufjournal und Kontoverknüpfung: bis zur Kontolöschung, soweit keine begründete weitere Aufbewahrung erforderlich ist. Danach verbleiben Hash des Kaufbelegs, Produktkennung und Lösch-/Widerrufsmerkmale gegen erneute unberechtigte Gutschriften. Diese Prüfmerkmale haben derzeit keine automatische Ablaufzeit. Ihre weitere Erforderlichkeit wird bei Löschanfragen geprüft; sie werden nicht pauschal als anonym behandelt.
• Supportnachrichten: bis zur abschließenden Bearbeitung und solange sie für konkrete Rückfragen, Rechtsansprüche oder gesetzliche Nachweise erforderlich sind. Google-eigene Konto-, Zahlungs- und Werbedaten richten sich zusätzlich nach den Aufbewahrungsregeln von Google.

Konto und Daten löschen

Eigene Seite zur Kontolöschung öffnen

In den Einstellungen kannst du bei bestehender Anmeldung „Konto löschen“ wählen. Nach Bestätigung ist eine erneute Google-Anmeldung erforderlich. Der Server entfernt das Firebase-Nutzerkonto, den Cloud-Spielstand und die Kontoverknüpfungen im Kaufregister; Anfragezähler werden gelöscht. Das verwendete Gerät entfernt anschließend das betroffene lokale Kontoprofil. Die im Abschnitt „Speicherdauer“ beschriebenen Kauf-Prüfmerkmale und vorübergehenden Löschsperren bleiben zunächst bestehen. Bei freigegebenen Store-Prüfkonten erfolgt die erneute Anmeldung mit den Testzugangsdaten.

Ohne Zugriff auf die App kannst du die Löschung per E-Mail an anfrage@digital-e.org mit dem Betreff „JewelTap: Konto löschen“ beantragen. Nenne die verwendete Google-E-Mail-Adresse oder eine dir bekannte Spiel-/Nutzerkennung. Wir klären erforderlichenfalls die Kontozuordnung, ohne dein Passwort zu verlangen. Sorgeberechtigte können ebenso eine Anfrage stellen.

Die Löschung deines JewelTap-Kontos löscht nicht dein Google-Konto, Googles Kaufunterlagen, lokale Diagnosen oder Kopien auf anderen Geräten und in Systembackups. Entferne App-Daten gegebenenfalls auch auf weiteren Geräten. Eine Löschung löst keine automatische Kaufpreiserstattung aus; Erstattungen laufen über die dafür vorgesehenen Store-Verfahren.

• JewelTap-Kontolöschung per E-Mail beantragen

Deine Rechte

Nach Maßgabe der DSGVO hast du Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Für Anfragen genügt eine Nachricht an unseren Datenschutzkontakt; notwendige Identitätsnachweise beschränken wir auf das Erforderliche.

Bei Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Gegen Verarbeitung für Direktwerbung kannst du jederzeit ohne besondere Begründung widersprechen; dies umfasst damit verbundenes Profiling.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Wohnort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Digital-e ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD) zuständig. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung nach Art. 22 DSGVO. Spielberechnungen und technische Kaufprüfungen dienen der Spielfunktion und Kaufabwicklung; Werbepersonalisierung durch Google ist im Werbeabschnitt beschrieben.

• Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung oder rechtliche Anforderungen ändern. Die veröffentlichte Fassung trägt Version und Datum. Erfordert eine neue Verarbeitung eine Einwilligung, ersetzt die Veröffentlichung einer geänderten Erklärung diese Einwilligung nicht. Diese Erklärung ist in den acht App-Sprachen verfügbar; gesetzliche Rechte gelten unabhängig von der gewählten Sprache.