Privacyverklaring voor JewelTap

Verwerkingsverantwoordelijke en contact

Verantwoordelijk is Digital-e UG (haftungsbeschränkt), vertegenwoordigd door directeur Kurt Laabs, Norderstraße 47, 25436 Tornesch, Duitsland. Privacyvragen: anfrage@digital-e.org. Productondersteuning: kurt.laabs@digital-e.org.

Wij bepalen de doelen en middelen van onze hieronder beschreven verwerkingen. Google verwerkt daarnaast bepaalde gegevens voor eigen doelen, bijvoorbeeld voor je Google-account, de Play Store en advertenties.

• Een privacyvraag per e-mail stellen

Spelen en lokale opslag

De app bewaart spelstanden en instellingen in een lokale database op je apparaat: voortgang van levels en kaarten, sterren, ervaring, diamanten, energie en hersteltijden, voorwerpen, gekozen en vrijgespeelde personages, tutorials, taal, muziek, volume en tijdstippen van beloningen en synchronisatie. Willekeurige spel- en wijzigingscodes onderscheiden spelstanden en updates. Positie- en camerawaarden gaan uitsluitend over de spelwereld, niet over je echte locatie.

Wereldreis en Uitdaging worden op het apparaat berekend. Beloningen uit Uitdaging komen in de spelstand terecht. Er is geen openbare ranglijst, chat of publicatie van je profiel. Afbeeldingen, lettertypen en audio zitten in de app.

Zonder aanmelding uploaden we geen gastspelstand naar onze cloud. Online diensten kunnen wel technische gegevens verwerken, met name voor advertenties en winkeltoegang. Lokale opslag levert het door jou gevraagde spel (art. 6 lid 1 onder b AVG, voor zover persoonsgegevens betrokken zijn). Strikt noodzakelijke apparaatopslag berust op § 25 lid 2 nr. 2 van de Duitse TDDDG.

Optionele Google-aanmelding

Voor aanmelding gebruiken we Google Sign-In en Firebase Authentication. Google verstrekt een gebruikerscode, e-mailadres, weergavenaam en eventueel een URL van een profielfoto. Firebase beheert een eigen gebruikerscode, aanmeldstatus, aanmeldtijdstippen en authenticatietokens. Ook IP-adres, apparaat-/browserinformatie en beveiligingsgegevens worden verwerkt. We ontvangen je Google-wachtwoord niet.

Je naam verschijnt in de instellingen. De gebruikerscode verbindt je account met de spelstand en aankooprechten. Aanmeldgegevens blijven op het apparaat om de sessie voort te zetten. Bij de eerste aanmelding kan bestaande gastvoortgang naar het aangemelde profiel worden overgezet. Als lokale en cloudspelstanden verschillen, kun je kiezen welke je gebruikt.

Grondslagen zijn art. 6 lid 1 onder b AVG voor de gekozen accountfunctie en onder f voor veilige aanmelding en het tegengaan van misbruik. Zonder deze gegevens kun je als gast spelen, maar geen cloudsynchronisatie of accountgebonden aankopen gebruiken.

Voor door ons toegestane toegang voor winkelbeoordelingen is daarnaast aanmelden met een vooraf bepaalde testaccountnaam en wachtwoord mogelijk. De server controleert het wachtwoord aan de hand van een opgeslagen controlewaarde met salt en geeft een Firebase-aanmeldtoken uit. Wij bewaren de testaccountnaam, de gekoppelde gebruikersidentificatie en de toegangsstatus. Deze accounts zijn uitsluitend voor het beoordelen van de app, niet voor algemene registratie; meerdere bevoegde beoordelaars kunnen hetzelfde testprofiel gebruiken. Voeg er geen persoonlijke inhoud aan toe. De inloggegevens en accountkoppeling blijven bewaard totdat de beoordelingstoegang wordt gewijzigd of verwijderd; na accountverwijdering kan de volgende toegestane testaanmelding een nieuw testprofiel aanmaken. De rechtsgrond is ons gerechtvaardigd belang bij het laten beoordelen en publiceren van de app (artikel 6, lid 1, onder f AVG).

Cloudopslag en serverbeheer

Na aanmelding worden de beschreven spel- en instellingsgegevens onder je Firebase-gebruikerscode opgeslagen in Firebase Realtime Database en bij wijzigingen gesynchroniseerd. Ook revisietellers, wijzigingscodes en een aankoopregister horen daarbij. De app controleert aankooprechten bij het starten, na relevante handelingen en regelmatig tijdens gebruik.

Database en Cloud Functions zijn ingesteld op europe-west1 (België). We gebruiken ook Google Cloud Run, Pub/Sub, Eventarc, Cloud Scheduler en Cloud Logging voor aankoopcontrole, terugbetalingsmeldingen, verwijdering en beheer. Verzoeken leveren IP-adres, tijdstip, aangevraagde dienst, antwoordstatus en technische fout-/verbindingsgegevens op. Verzoektellers per account en tijdelijke verwerkingsblokkades beschermen tegen overmatige of tegenstrijdige aanvragen.

Grondslagen: art. 6 lid 1 onder b AVG voor opslag, synchronisatie en levering van aankopen; onder f voor beveiliging, foutoplossing en het voorkomen van dubbele bijschrijvingen. Een Europese regio betekent niet dat alle Google-diensten uitsluitend in Europa verwerken.

Advertenties met beloning en toestemming

Wanneer ingeschakeld in de gebruikte versie, biedt JewelTap vrijwillig te bekijken advertentievideo’s via Google AdMob / Google Mobile Ads. Na volledig bekijken wordt de spelbeloning bijgeschreven. Advertenties kunnen al laden voordat je op de advertentieknop tikt. Met een actieve aankoop ‘Advertenties verwijderen’ laadt de app geen nieuwe beloningsadvertenties; daarmee zijn niet alle Google-diensten uitgeschakeld.

De advertentie-SDK kan IP-adres en daaruit afgeleide globale regio, advertentie-ID, App Set ID en andere apparaat-/accountcodes, app- en apparaatinformatie, advertentievertoningen, interacties, videoweergaven en diagnostiek verwerken. Doelen zijn advertentieweergave, eventuele personalisatie, meting en fraudepreventie. Het Android-manifest staat toegang tot de advertentie-ID toe. De app voegt je cloudspelstand of Google-e-mailadres niet uitdrukkelijk toe aan het advertentieverzoek.

Google User Messaging Platform (UMP) controleert de toestemmingsstatus en toont benodigde privacyvensters. Daarbij worden technische verbindingsgegevens en je keuzes verwerkt en toestemmingsgegevens op het apparaat opgeslagen. Advertentie-initialisatie volgt op UMP’s technische toestemming om advertenties op te vragen. Dit is niet noodzakelijk toestemming voor gepersonaliseerde advertenties. De getoonde doelen en aanbieders hangen af van de advertentieconfiguratie.

Advertentieverwerking waarvoor toestemming nodig is berust op art. 6 lid 1 onder a AVG; bijbehorende apparaattoegang op § 25 lid 1 TDDDG. Niet-gepersonaliseerde advertenties zijn niet automatisch vrijgesteld van toestemming. Strikt noodzakelijke opslag van je privacykeuze valt onder § 25 lid 2 nr. 2 TDDDG; beheer daarvan dient wettelijke verplichtingen (art. 6 lid 1 onder c AVG). Privacyopties verschijnen onder ‘Privacy en hulp’ wanneer UMP deze toegang vereist. Daar kun je keuzes wijzigen en toestemming voor de toekomst intrekken. Eerdere rechtmatige verwerking blijft onaangetast. Je kunt de advertentie-ID ook resetten of verwijderen in Android-instellingen.

• Gegevensgebruik door Google Mobile Ads
• Privacybeleid van Google

In-app aankopen en herstel

De winkel gebruikt Google Play Billing voor eenmalige aankopen, zoals diamanten, voorwerpen, energie en ‘Advertenties verwijderen’. De ingebouwde catalogus bevat geen abonnementen.

Aankopen vereisen Google-aanmelding in JewelTap. Google verwerkt betaalgegevens. Onze dienst ontvangt productcode, aankooptoken, aankoop-/terugbetalingsstatus en spelstandrevisie. De aankoop wordt via Google Play Developer API gecontroleerd en gekoppeld aan een gebruikerscode en een SHA-256-waarde afgeleid van de Google-gebruikerscode. Deze accountcontrolewaarde gaat ook naar Google Play.

Opgeslagen worden onder meer de hash van het aankooptoken, productcode, accountkoppeling, tijdstippen en rechten-/intrekkingsstatus. Het oorspronkelijke token wordt ter controle verwerkt, maar niet blijvend in onze backenddatabase opgeslagen of doelbewust gelogd. Hashwaarden zijn niet automatisch anoniem. De speldatabase bevat geen volledige kaart- of bankgegevens.

Herstel, aankoopbevestiging en controle van terugbetalingen verlopen via Google Play, servermeldingen en periodieke verzoeken. Grondslagen: art. 6 lid 1 onder b AVG voor aankoop en levering, onder f voor fraudepreventie en het vermijden van dubbele bijschrijvingen, onder c voor daadwerkelijk toepasselijke wettelijke bewaarplichten.

Lokale foutdiagnose

De app bewaart lokaal maximaal 25 diagnosegebeurtenissen. Ze bevatten tijdstip, foutcategorie en maximaal 35 ingekorte technische stackregels. Onze diagnoseopslag bevat geen teksten van foutmeldingen, accountgegevens of volledige SDK-antwoorden. Bij export wordt de buildaanduiding toegevoegd.

‘Diagnose kopiëren’ zet deze gegevens op jouw verzoek op het klembord. Wij ontvangen ze alleen als je ze zelf verstuurt. Er zijn geen eigen integraties van Firebase Analytics, Crashlytics of Sentry. Dit zegt niets over de afzonderlijk beschreven telemetrie van Google-diensten en advertenties.

De beperkte lokale diagnostiek dient stabiliteit en foutoplossing (art. 6 lid 1 onder f AVG); gevraagde export ondersteunt je hulpvraag (onder b). Voor strikt noodzakelijke technische apparaatopslag geldt § 25 lid 2 nr. 2 TDDDG.

Ondersteuning, e-mail en externe pagina’s

De hulpfunctie opent je e-mailapp. We ontvangen alleen wat je verstuurt, bijvoorbeeld e-mailadres, bericht, spelcode, aankoopbewijs of vrijwillig bijgevoegde diagnostiek. Stuur geen wachtwoorden of volledige betaalgegevens. Inkomende e-mail gebruikt IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Duitsland; ook mailproviders van afzenders verzorgen het transport.

We verwerken vragen om je verzoek af te handelen (art. 6 lid 1 onder b AVG), overige correspondentie vanuit ons gerechtvaardigde belang te antwoorden (onder f), en rechtenverzoeken om wettelijke verplichtingen na te komen (onder c). Privacylinks openen de externe browser. Bij bezoek aan deze website geldt ook haar privacyverklaring, inclusief Firebase Hosting.

• Privacyverklaring van deze website

Apparaatfuncties

JewelTap gebruikt internet, lokale appopslag, de apparaattaal en een functie die het scherm tijdens spelen aanhoudt. Spelfuncties lezen geen contacten, foto’s, microfoonopnamen of precieze GPS-locaties. Een camerapositie in een spelstand is geen opname van je apparaatcamera.

Besturingssysteem en winkel kunnen eigen back-up-, installatie-, aankoop- en diagnosegegevens verwerken. Systeemback-ups kunnen lokale appgegevens bevatten. De platformaanbieder beheert de bijbehorende apparaat- en accountinstellingen.

Kinderen en ouders

JewelTap is bedoeld voor alle leeftijden en kan zonder account worden gespeeld. De app die voor de release is voorbereid, vraagt vóór de eerste start van het spel op neutrale wijze naar een leeftijdsgroep. Je kunt ervoor kiezen niet te antwoorden. De keuze wordt op dit apparaat apart van de spelvoortgang opgeslagen en komt niet in het cloudprofiel. Er wordt geen geboortedatum gevraagd. Je kunt de leeftijdsgroep wijzigen onder Privacy en hulp. Deze eigen opgave is geen geverifieerde leeftijdscontrole of ouderlijke toestemming.

Voor gebruikers jonger dan 16 en gebruikers van onbekende leeftijd stelt de app de kinderbehandeling van AdMob in. Voor gebruikers van 16 of 17 geldt de tienerbehandeling. Volgens Google schakelen deze instellingen gepersonaliseerde advertenties en remarketing uit. De kinderbehandeling voorkomt ook het verzenden van de Android-advertentie-ID en verzoeken aan andere advertentietechnologiebedrijven. Voor alle leeftijden geldt advertentie-inhoudsgrens G. UMP krijgt voor gebruikers jonger dan 16 en van onbekende leeftijd de minderjarigheidsmarkering en toont hun geen toestemmingsformulier. Deze markeringen gaan naar Google. De keuze van de leeftijdsgroep blijft lokaal.

Als verwerking bij een rechtstreeks aan een kind aangeboden onlinedienst op toestemming berust, is in Duitsland voor kinderen onder 16 instemming of machtiging van een ouder/voogd nodig (art. 8 AVG). Andere landen hanteren andere grenzen; de VS kennen onder meer bescherming voor kinderen onder 13. De keuze van een kind in een advertentievenster vervangt geen vereiste ouderlijke toestemming.

Ouders moeten de optionele onlinefuncties samen met hun kind bekijken. Voor Google-accounts en aankopen gelden ook Googles voorwaarden en regels over vertegenwoordiging van minderjarigen. Ouders/voogden kunnen via ons privacycontact inzage, correctie of verwijdering van gegevens van hun kind vragen en beëindiging van verdere verwerking waarvoor toestemming nodig is. Wij controleren hun bevoegdheid met zo weinig mogelijk aanvullende gegevens.

Ontvangers en dienstverleners

Toegang hebben bevoegde personen bij Digital-e en dienstverleners die nodig zijn voor de gekozen functie. Google Cloud en betaalde Firebase-diensten vallen doorgaans onder Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Ierland. Voor Google-accounts, Play en AdMob van Europese gebruikers zijn met name Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, en Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS, betrokken.

Firebase-/Cloud-verwerking namens ons valt onder de toepasselijke Google-verwerkersvoorwaarden. Google kan zelfstandig verantwoordelijk zijn voor eigen account-, winkel- en advertentiedoelen. Aanvullende advertentiepartners blijken uit de daadwerkelijk getoonde aanbiedersinformatie en privacyopties. IONOS verwerkt e-mailgegevens. Autoriteiten, rechtbanken of juridisch adviseurs ontvangen gegevens alleen waar wettelijk vereist of noodzakelijk voor het instellen of verdedigen van claims. Spelstanden zijn niet toegankelijk voor andere spelers.

• Privacy en gegevensverwerking bij Firebase
• Firebase-verwerkersvoorwaarden

Verwerking buiten Europa

Ook met een database in België kunnen Google-diensten gegevens buiten de EU/EER verwerken, vooral in de VS. Dit betreft bijvoorbeeld authenticatie, advertenties, winkeltransacties en ondersteunings-/beveiligingsprocessen. We beloven geen uitsluitend Europese verwerking van alle gegevens.

Doorgiften aan passend gecertificeerde Amerikaanse bedrijven kunnen berusten op het adequaatheidsbesluit voor het EU-US Data Privacy Framework. Waar dat niet geldt, worden met name EU-standaardcontractbepalingen en noodzakelijke aanvullende maatregelen volgens art. 46 AVG gebruikt. Via ons privacycontact kun je informatie en een kopie van de toepasselijke waarborgen vragen.

• Google: kaders voor gegevensdoorgifte

Bewaartermijnen

De termijn hangt af van de functie. Afmelden of verwijderen van de app wist geen cloudaccount. Als wettelijke verplichtingen of concrete claims langere bewaring vereisen, bewaren we alleen de noodzakelijke gegevens en verwijderen die daarna.

• Lokale profielen en instellingen: tot het wissen van appgegevens of de-installatie, behoudens systeemback-ups. Accountprofielen blijven na afmelding bewaard; een geslaagde accountverwijdering wist het betreffende lokale profiel op het gebruikte apparaat.
• Cloudspelstanden en accountkoppeling: zolang het account bestaat, tot accountverwijdering of een gegrond wisverzoek. Automatisch wissen wegens alleen inactiviteit is momenteel niet ingericht.
• Firebase Authentication: volgens Google worden gelogde IP-adressen enkele weken bewaard; na aangevraagde gebruikersverwijdering kan wissen uit actieve systemen en back-ups tot 180 dagen duren. Realtime Database bewaart technische IP-/user-agentgegevens volgens Google enkele dagen.
• Onze functie-/bedrijfslogs in de regionale Google Cloud-logopslag: 30 dagen. Andere Google-dienstspecifieke beveiligings-/beheerlogs hebben hun eigen termijnen.
• Lokale diagnose: maximaal de laatste 25 gebeurtenissen, zonder aanvullende tijdgestuurde verwijdering; te wissen via appgegevens. Accountverwijdering alleen leegt deze aparte opslag niet.
• Verwijderblokkade met gebruikerscode: minstens twee uur na succesvolle serververwijdering, met opschoning elke zes uur. Bij normale werking verdwijnt ze dus binnen ongeveer acht uur. Mislukte verwijderingen worden opnieuw uitgevoerd.
• Aankoopregister en accountkoppeling: tot accountverwijdering, tenzij verdere bewaring gerechtvaardigd is. Tokenhash, productcode en verwijder-/intrekkingskenmerken blijven tegen nieuwe ongeoorloofde bijschrijvingen. Ze hebben momenteel geen automatische vervaldatum. Bij wisverzoeken wordt hun verdere noodzaak beoordeeld; ze worden niet algemeen als anoniem beschouwd.
• Hulpberichten: tot afhandeling en zolang nodig voor concrete vervolgvragen, claims of wettelijke bewijsstukken. Googles eigen account-, betaal- en advertentiegegevens vallen daarnaast onder de bewaartermijnen van Google.

Account en gegevens verwijderen

De pagina voor accountverwijdering openen

Als je bent aangemeld, kun je ‘Account verwijderen’ kiezen in de instellingen. Na bevestiging moet je opnieuw met Google aanmelden. De server verwijdert het Firebase-account, de cloudspelstand, accountkoppelingen in het aankoopregister en verzoektellers. Het gebruikte apparaat wist daarna het betrokken lokale profiel. De bij ‘Bewaartermijnen’ beschreven aankoopcontrolekenmerken en tijdelijke verwijderblokkades blijven aanvankelijk bestaan. Meld je bij toegestane accounts voor winkelbeoordelingen opnieuw aan met de testgegevens.

Zonder toegang tot de app kun je verwijdering vragen via anfrage@digital-e.org met onderwerp ‘JewelTap: account verwijderen’. Geef het gebruikte Google-e-mailadres of een bekende spel-/gebruikerscode op. Indien nodig controleren we de accounttoewijzing zonder je wachtwoord te vragen. Ouders/voogden kunnen ook een verzoek indienen.

Je JewelTap-account verwijderen wist niet je Google-account, Googles aankoopbewijzen, lokale diagnostiek of kopieën op andere apparaten en in systeemback-ups. Wis zo nodig ook appgegevens op andere apparaten. Verwijdering geeft geen automatische terugbetaling; daarvoor gelden de winkelprocedures.

• Verwijdering van je JewelTap-account per e-mail vragen

Je rechten

Volgens de AVG heb je recht op inzage (art. 15), rectificatie (art. 16), wissing (art. 17), beperking (art. 18) en overdraagbaarheid (art. 20). Toestemming kun je altijd voor de toekomst intrekken. Een bericht naar ons privacycontact volstaat; identiteitscontroles beperken we tot het nodige.

Bij verwerking op grond van gerechtvaardigde belangen kun je vanwege je bijzondere situatie bezwaar maken (art. 21 AVG). Tegen direct marketing kun je altijd zonder bijzondere reden bezwaar maken, inclusief bijbehorende profilering.

Je kunt een klacht indienen bij een gegevensbeschermingsautoriteit, met name waar je woont, werkt of een overtreding vermoedt. Voor Digital-e is het Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Duitsland, bevoegd. We nemen geen uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen volgens art. 22 AVG. Spelberekeningen en technische aankoopcontroles dienen het spelen en leveren van aankopen; Googles advertentiepersonalisatie staat beschreven bij advertenties.

• Gegevensbeschermingsautoriteit Schleswig-Holstein (ULD)

Wijzigingen van deze verklaring

We passen de verklaring aan bij gewijzigde verwerking of wettelijke eisen. De gepubliceerde versie heeft een nummer en datum. Een aangepaste verklaring publiceren vervangt geen vereiste toestemming voor nieuwe verwerking. De verklaring is beschikbaar in de acht apptalen; wettelijke rechten gelden ongeacht de gekozen taal.