Datenschutzerklärung

1. Verantwortlicher

2. Website und Hosting

Diese Website liegt auf einem Server bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet: insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse sowie vom Browser übertragene Angaben. Das ermöglicht die Auslieferung der Seite und die Abwehr von Störungen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, erreichbaren Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Für diese Website ist kein regelmäßiges HTTP-Zugriffsprotokoll aktiviert. Technische Betriebs- und Fehlermeldungen können zur Fehlerbehebung entstehen. Wir verwenden keine Website-Analyse, Werbepixel, Social-Media-Einbettungen, extern geladenen Schriften oder eigenen Browser-Cookies. Bilder und Gestaltung werden vom selben Server geladen. Die Verbindung ist durch HTTPS verschlüsselt.

Weitere Informationen: Datenschutzhinweise von Hetzner. Erst wenn du einen externen Link öffnest, wird die entsprechende fremde Website aufgerufen.

3. Lokal gespeicherte Spieldaten

BallMania speichert auf deinem Gerät unter anderem Einstellungen, Touch-Layouts, Lautstärke, lokale Bestzeiten und Geister, eigene Maps, Spielmünzen, Skinauswahl und lokale Freischaltungen. Diese Daten dienen den von dir genutzten Spielfunktionen (Art. 6 Abs. 1 lit. b DSGVO; für notwendiges Speichern auf dem Gerät § 25 Abs. 2 Nr. 2 TDDDG).

Wenn du dich anmeldest, werden Sitzungstokens, deine Konto-ID, E-Mail-Adresse und dein Spielername lokal gespeichert, damit du angemeldet bleiben kannst. Die Sitzungsdatei wird verschlüsselt; dein Passwort wird vom Spiel nicht dauerhaft gespeichert. Eine lokal ermittelte Gerätekennung fließt in den Verschlüsselungsschlüssel ein. Das Spiel sendet diese Kennung dafür nicht an unsere Datenbank. Abmelden entfernt die gespeicherte Sitzung. Lokale Daten kannst du über die App-Datenverwaltung deines Geräts entfernen.

Gyroskop- und Touch-Eingaben werden zur Steuerung verarbeitet. Die Sensoreingaben werden nicht als Sensorprotokoll an unseren Server hochgeladen. Online-Geister enthalten stattdessen die daraus entstandene Bewegung des Balls innerhalb der Spielwelt.

4. Optionales Konto und Bestätigungs-E-Mails

Zur Registrierung verarbeiten wir deine E-Mail-Adresse, deinen gewählten Spielernamen und dein Passwort. Anmeldung und Kontoverwaltung erfolgen über Supabase. Dort werden insbesondere die Konto-ID, Authentifizierungsinformationen und technische Anmeldeereignisse verarbeitet. Das Passwort wird bei der Authentifizierung geschützt verarbeitet; es erscheint nicht in Ranglisten.

Für Bestätigungs- und andere notwendige Konto-E-Mails wird der eingerichtete E-Mail-Dienst von STRATO GmbH, Deutschland, verwendet. Dazu werden Empfängeradresse und Nachrichteninhalt, beispielsweise ein Bestätigungscode, verarbeitet. Wir versenden darüber keinen Newsletter. Rechtsgrundlage für Konto und notwendige Nachrichten ist die Durchführung der von dir angeforderten Leistung (Art. 6 Abs. 1 lit. b DSGVO); die Absicherung der Anmeldung beruht zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

Die Angabe dieser Daten ist freiwillig. Ohne sie kannst du die kontobezogenen Online-Funktionen nicht nutzen. Die lokale Spielmöglichkeit bleibt verfügbar. Siehe auch STRATO-Datenschutzhinweise.

5. Online-Ranglisten und Geister

Wenn du angemeldet einen Lauf abschließt, übermittelt das Spiel die Map-Kennung, Laufzeit, Rücksetzungen und Medaille zusammen mit deiner Konto-ID. Eine Bestzeit kann einschließlich ihrer Geisteraufzeichnung gespeichert werden: zeitlich geordnete Ballpositionen, Ballrotationen und verwendeter Skin. Das sind Bewegungen in der Spielwelt, keine Aufzeichnung deines realen Aufenthaltsorts.

Andere angemeldete Spieler sehen die Top 5 der jeweiligen Map mit Spielernamen, Zeit und Ranginformationen. Sie können verfügbare Top-5-Geister mit dem aufgezeichneten Skin anzeigen. Deine E-Mail-Adresse und dein Passwort werden dabei nicht angezeigt. Wähle daher einen Spielernamen, der öffentlich sichtbar sein darf. Wir nutzen diese Daten zur Bereitstellung der gewünschten Ranglisten- und Wiederholungsfunktionen (Art. 6 Abs. 1 lit. b DSGVO).

6. Google AdMob und deine Einwilligung

Die Android-Version verwendet Google AdMob. Automatische Anzeigen können zwischen abgeschlossenen Rennen erscheinen; eine Prämienanzeige startest du selbst. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Das Google Mobile Ads SDK kann IP-Adressen und daraus abgeleitete ungefähre Standortinformationen, Geräte- und Kontoidentifikatoren (etwa Werbe-ID und App-Set-ID), Interaktionen sowie Diagnoseinformationen verarbeiten und mit Google und beteiligten Werbedienstleistern teilen. Google nennt Werbung, Analyse und Betrugsprävention als Zwecke. Welche Werbepartner beteiligt sind, wird im Einwilligungsdialog erläutert.

Wir verwenden Googles Einwilligungsdialog (User Messaging Platform). Soweit eine Einwilligung erforderlich ist, wird sie abgefragt. Du kannst ablehnen, einzelne Optionen verwalten und die Auswahl über „Datenschutz“ im Werbebereich des Hauptmenüs erneut öffnen, wenn diese Option für deine Region erforderlich ist. Ein Widerruf wirkt für die Zukunft. Je nach Einwilligung und regionalen Voraussetzungen können personalisierte, nicht personalisierte oder eingeschränkte Anzeigen ausgeliefert werden. Eine Ablehnung personalisierter Werbung schaltet nicht automatisch sämtliche Anzeigen ab.

Einwilligungsbedürftige Verarbeitung beruht auf Art. 6 Abs. 1 lit. a DSGVO und Zugriffe auf das Endgerät auf § 25 Abs. 1 TDDDG. Technisch notwendige Speicherung deiner Auswahl fällt unter § 25 Abs. 2 Nr. 2 TDDDG. Notwendige Sicherheitsmaßnahmen dienen unserem berechtigten Interesse, Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen: Google-Datenschutzerklärung, Angaben zur Datennutzung des AdMob-SDKs.

7. Werbeprämien und Google-Play-Käufe

Bei einer freiwilligen Prämienanzeige werden deine pseudonyme Konto-ID und eine zufällige Prämienticket-ID an Google übergeben. Google bestätigt eine verdiente Prämie mit einem signierten Serveraufruf. Wir speichern Ticket, Transaktionskennung und Freischaltung, damit die Belohnung einmal pro Konto vergeben und wiederhergestellt werden kann.

Der Einmalkauf „Werbung dauerhaft entfernen“ wird über Google Play abgewickelt. Google erhält hierfür eine aus deiner Konto-ID abgeleitete pseudonyme Kennung. Das Spiel übermittelt den Kaufbeleg zur serverseitigen Prüfung an Supabase; unser Server prüft Kaufstatus, Produkt und Kontozuordnung bei Google. In unserer Datenbank bleiben der Hash des Kaufbelegs, die Konto-ID, das Produkt und die Freischaltung gespeichert. Kreditkarten- oder Bankdaten erhalten wir über diese Spielfunktion nicht.

Die Verarbeitung ist für Durchführung und Wiederherstellung der von dir angeforderten Leistung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Prüfungen gegen mehrfache oder fremde Einlösungen dienen zusätzlich der Betrugsverhinderung (Art. 6 Abs. 1 lit. f DSGVO). Google verarbeitet Zahlungsdaten nach seinen eigenen Datenschutzinformationen. Der Kauf entfernt automatische Anzeigen; die freiwillige Prämienfunktion bleibt grundsätzlich verfügbar.

8. Empfänger und internationale Verarbeitung

Wir nutzen Hetzner für die Website, Supabase für Anmeldung, Datenbank und Serverfunktionen, STRATO für E-Mails sowie Google für Anzeigen, Einwilligungsverwaltung und Play-Käufe. Bei Ranglisten werden die in Abschnitt 5 genannten Daten außerdem anderen angemeldeten Spielern zugänglich.

Supabase wird durch Supabase Pte. Ltd., Singapur, angeboten. Bei Supabase und Google können Verarbeitung oder Supportzugriffe außerhalb der EU beziehungsweise des EWR stattfinden. Supabase sieht in seinem Data Processing Addendum insbesondere EU-Standardvertragsklauseln als Grundlage für entsprechende Übermittlungen vor. Google erläutert seine Schutzmaßnahmen und Übermittlungsgrundlagen in der Information zu internationalen Datenübermittlungen. Informationen zu den für deine Daten verwendeten Garantien erhältst du auch auf Anfrage bei uns.

9. Wie lange werden Daten gespeichert?

• Konto und Online-Spieldaten: grundsätzlich für die Dauer des Kontos beziehungsweise solange sie für die gewählte Online-Funktion benötigt werden. Eine schnellere Bestzeit ersetzt die vorherige gespeicherte Bestzeit und deren zugehörigen Geist.
• Prämien und Käufe: Kontozuordnung und Freischaltnachweise werden benötigt, solange eine Freischaltung bereitgestellt oder wiederhergestellt wird. Prämientickets sind 30 Minuten einlösbar; ihr Ablauf ist keine automatische Löschung aller zugehörigen Nachweise.
• Lokale Spieldaten: bis du sie löschst oder das Spiel sie aktualisiert. Abmelden entfernt die Sitzung, aber nicht sämtliche lokalen Spielfortschritte.
• Kontaktanfragen: solange sie zur Bearbeitung und zur Klärung anschließender Rückfragen benötigt werden.

Bei einer berechtigten Löschanfrage entfernen wir die zugehörigen Daten aus dem laufenden System. Gesetzliche Aufbewahrungspflichten und die erforderliche Behandlung konkreter Rechtsansprüche können eine begrenzte weitere Speicherung einzelner Daten rechtfertigen. Daten in technischen Sicherungen werden im regulären Sicherungszyklus überschrieben. Die eigenständige Aufbewahrung durch Google, etwa von Zahlungsbelegen, richtet sich nach dessen Vorgaben.

10. Deine Rechte

Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Erteilte Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Nutze dafür info@ballmania.pamadundd.com.

Eine Kontolöschung kannst du über die Anleitung „Konto löschen“ beantragen. Zum Schutz deines Kontos dürfen wir eine angemessene Bestätigung verlangen, dass die Anfrage von dir stammt.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, beispielsweise bei der Landesbeauftragten für den Datenschutz Niedersachsen oder der Behörde an deinem Wohnort. Es findet durch uns keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO mit rechtlicher oder ähnlich erheblicher Wirkung statt. Die Berechnung eines Spielrangs ist eine Spielfunktion.

11. Kontakt und Änderungen

Wenn du uns kontaktierst, verarbeiten wir deine Adresse und den Inhalt der Nachricht zur Beantwortung. Bei spiel- oder vertragsbezogenen Anliegen ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage, bei sonstigen Anfragen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). E-Mail-Links auf dieser Website öffnen nur dein Mailprogramm.

Wir passen diese Erklärung an, wenn sich Funktionen oder eingesetzte Dienste ändern. Die aktuelle Fassung steht dauerhaft auf dieser Seite. Kontakt: info@ballmania.pamadundd.com.