Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[Anbietername – wird ergänzt]
[Ladungsfähige Anschrift – wird ergänzt]
E-Mail: [Support-E-Mail – wird ergänzt]

2. Überblick

Gaming Stories ist ein Rätselspiel für Android. Die App benötigt kein Benutzerkonto, enthält keine Werbung und verwendet keine Analyse-, Tracking- oder Werbe-SDKs. Die enthaltenen Kollektionen lassen sich vollständig offline spielen. Eine Verbindung zu unserem Server wird nur für den Kollektionskatalog, den Kauf und die Wiederherstellung zusätzlicher Kollektionen sowie den Download der dazugehörigen Rätselkarten aufgebaut.

3. Daten auf dem Gerät

Die App speichert ausschließlich lokal auf dem Gerät:

• welche Rätselkarten bereits gelöst wurden (Spielfortschritt),
• heruntergeladene Rätselkarten freigeschalteter Kollektionen,
• die gewählte Sprache.

Spielfortschritt und Sprachwahl werden nicht an uns übermittelt. Die lokalen Dateien werden beim Deinstallieren der App gelöscht. Der zufällige Sitzungsschlüssel liegt nur im Arbeitsspeicher der App und wird zur Autorisierung an den Server gesendet.

4. Kommunikation mit unserem Server

Beim Start und bei Käufen verbindet sich die App verschlüsselt (HTTPS) mit unserem Server unter gamingstories.de. Dabei werden verarbeitet:

• IP-Adresse des Geräts – technisch erforderlich für die Übertragung, außerdem zur Begrenzung der Anfragerate und zur Abwehr von Missbrauch,
• App-Version – damit der Server nur passende Kollektionen anbietet,
• eine zufällige, pseudonyme Sitzungskennung, die der Server erzeugt und die keinem Google-Konto und keiner Geräte-ID zugeordnet ist; bei Käufen werden Freischaltungen mit dieser Kennung verknüpft,
• Zeitpunkte der Anfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App-Funktionen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Sitzungen sind standardmäßig 24 Stunden gültig. Abgelaufene Sitzungen und die zugehörigen Freischaltungszuordnungen werden beim nächsten planmäßigen Bereinigungslauf gelöscht (standardmäßig täglich). Eine gekaufte Kollektion kann anschließend über Google Play wiederhergestellt werden. Es werden keine Nutzungsprofile gebildet.

Hosting

Der Server wird bei [Hosting-Anbieter – wird ergänzt] betrieben. Der Hosting-Anbieter verarbeitet in unserem Auftrag Verbindungsdaten (insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, User-Agent) in Server-Protokollen zur Sicherstellung des Betriebs und der IT-Sicherheit. Die reguläre Speicherdauer dieser Protokolle beträgt: [Speicherdauer der Hosting-Protokolle – wird ergänzt]. Bei einem sicherheitsrelevanten Vorfall können erforderliche Daten bis zur Klärung aufbewahrt werden. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

5. In-App-Käufe über Google Play

Zusätzliche Kollektionen können einmalig über Google Play Billing gekauft werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zahlung, Google-Konto und Zahlungsdaten werden ausschließlich von Google verarbeitet; wir erhalten weder Ihren Namen noch Ihre Zahlungsdaten oder Ihre E-Mail-Adresse. Es gelten die Datenschutzerklärung von Google und die Nutzungsbedingungen von Google Play.

Um einen Kauf zu bestätigen und die gekauften Rätselkarten auszuliefern, übermittelt die App an unseren Server:

• die Produktkennung der gekauften Kollektion,
• das von Google ausgestellte Kauf-Token (eine technische Kennung des Kaufs).

Unser Server prüft das Kauf-Token über die Google Play Developer API bei Google und bestätigt den Kauf gegenüber Google. Dabei erhalten wir von Google den Kaufstatus (z. B. bezahlt, ausstehend, erstattet), den Bestätigungsstatus und weitere technische Kaufangaben. Wir speichern das Kauf-Token nur als kryptografischen Hash (SHA-256) zusammen mit Produktkennung, Kaufstatus, Bestätigungsstatus und Prüfzeitpunkten. Das vollständige Token wird zur Prüfung an Google weitergeleitet, aber nicht in der Kaufdatenbank gespeichert. Google informiert uns außerdem über Echtzeit-Benachrichtigungen, wenn ein Kauf storniert oder erstattet wird, damit wir die Freischaltung wieder entfernen können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Kaufdatensätze bewahren wir auf, solange sie für die Freischaltung und Wiederherstellung erforderlich sind, sowie darüber hinaus, soweit konkret anwendbare gesetzliche Aufbewahrungspflichten bestehen. Download-Berechtigungen sind standardmäßig 120 Sekunden gültig und danach nicht mehr nutzbar. Abgelaufene Berechtigungen werden beim nächsten täglichen Bereinigungslauf entfernt; bereits verwendete Berechtigungen werden ab einem Alter von einem Tag entfernt. Die tatsächliche Durchführung der Bereinigung setzt den Betrieb des Server-Schedulers voraus.

Wir erhalten keine Kontodaten. Technisch zuordnen lassen sich unsere Kaufdatensätze anhand des Kauf-Tokens; Google-Play-Bestellnummern werden nicht gespeichert.

6. Website

Beim Aufruf dieser Website verarbeitet der Hosting-Anbieter die unter Ziffer 4 genannten Verbindungsdaten. Die Website setzt keine Cookies für Besucher, verwendet keine Analyse-Tools und bindet keine Inhalte Dritter ein. Der Administrationsbereich ist nur für uns zugänglich und verwendet ein technisch notwendiges Sitzungs-Cookie.

7. Kontakt und Support

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben (E-Mail-Adresse, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b und f DSGVO). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Empfänger und Drittlandübermittlung

Empfänger personenbezogener Daten sind unser Hosting-Anbieter (Auftragsverarbeitung) sowie Google (Google Play Billing, Google Play Developer API) als eigenständig Verantwortlicher. Google kann Daten in den USA verarbeiten; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, außerdem bestehen Standardvertragsklauseln der EU-Kommission. Eine Weitergabe an sonstige Dritte findet nicht statt.

9. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa bei der für Ihren Wohnsitz zuständigen Landesbeauftragten oder dem Landesbeauftragten für den Datenschutz.

Bitte beachten Sie: Da wir keine Konten führen, können wir Sitzungs- oder Kaufdaten nur dann einer Anfrage zuordnen, wenn sich das zugehörige Kauf-Token prüfen lässt. Bitte kontaktieren Sie zunächst den Support; senden Sie Kauf-Tokens nicht unaufgefordert. Eine Bestellnummer allein erlaubt keine Zuordnung zu unserer Datenbank.

10. Kinder

Die App richtet sich nicht gezielt an Kinder unter 16 Jahren und erhebt wissentlich keine Daten von Kindern. Käufe setzen ein Google-Konto voraus; die Bedingungen von Google Play gelten entsprechend.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App, unsere Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist unter dieser Adresse und in der App unter „Einstellungen & Support“ abrufbar.