Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Überblick über die verarbeiteten Daten

Je nach Nutzung der Plattform verarbeiten wir folgende Daten:

• Kontodaten: E-Mail-Adresse, Benutzername, verschlüsselt gespeichertes Passwort (nicht bei Konten, die über Apple oder Google angelegt wurden, solange du kein Passwort festlegst), Zeitzone, Sprache, Registrierungszeitpunkt.
• Spielen ohne Konto (Gastkonto, nur mobile App): Tippst du in der App auf „Loslegen", legen wir ein Gastkonto an, ohne nach deinem Namen, deiner E-Mail-Adresse oder deinem Geburtsdatum zu fragen. Es bekommt eine Kontonummer, einen zufällig erzeugten Spielernamen und einen zufälligen Schlüssel. Den Schlüssel bewahrt die App verschlüsselt im Android-Keystore beziehungsweise im iOS-Schlüsselbund auf; wir speichern nur einen daraus berechneten Prüfwert. Wie bei jedem Konto verarbeiten wir Sprache, Land, Gerätemodell und deinen Spielverlauf. Gäste können keine Nachrichten schreiben oder empfangen, nicht am Sprachchat teilnehmen, kein Profilbild hochladen und „Spieler in der Nähe" nicht nutzen. Machst du aus dem Gastkonto ein richtiges Konto, schicken wir einen Bestätigungscode an die E-Mail-Adresse, die du dafür angibst; danach gilt alles wie bei einer Registrierung, und dein Spielverlauf bleibt erhalten.
• Anmeldung mit Apple oder Google (optional): Meldest du dich mit „Mit Apple anmelden" oder „Mit Google anmelden" an oder verknüpfst du dein Konto im Profil damit, bestätigt uns Apple beziehungsweise Google, wer du bist. Wir speichern dafür den Anbieter, die Kennung, die er uns für dich übermittelt (bei Apple eine nur für Playvora vergebene Kennung, bei Google die Kennung deines Google-Kontos), die vom Anbieter bestätigte E-Mail-Adresse und den Zeitpunkt der Verknüpfung. Bei Apple kannst du deine Adresse verbergen; dann erhalten wir eine Weiterleitungsadresse von Apple (endet auf @privaterelay.appleid.com), und unsere E-Mails an dich laufen über Apple. Dein Passwort beim Anbieter erfahren wir nie, und nach deinem Namen fragen wir den Anbieter nicht. Legst du dein Konto auf diesem Weg an, fragen wir wie bei jeder Registrierung nach Geburtsdatum und Zustimmung zu den Nutzungsbedingungen. Auf der Website binden wir dafür keine Skripte von Apple oder Google ein: Erst wenn du auf den Knopf klickst, leitet dein Browser zum Anbieter weiter.
• Geburtsdatum: Pflichtangabe bei der Registrierung, später im Profil änderbar. Wir nutzen es nur, um festzustellen, ob du volljährig bist; andere Spieler sehen es nicht. Jede Änderung halten wir fest (alter und neuer Wert, Zeitpunkt, ob du oder ein Admin sie vorgenommen hat), damit sich die Altersgrenzen nicht durch Hin- und Herändern umgehen lassen.
• Profil: optionales Profilbild (Avatar), sichtbarer Anzeigename, „Zuletzt gesehen"-Zeitpunkt, Online-Status.
• Spielverlauf: gespielte Partien, Ergebnisse, XP, Level und Skill-Wertung, Achievements, Ranglisten.
• Soziale Funktionen: Freundesliste, Freundschaftsanfragen, Gruppen, Direktnachrichten, Gruppennachrichten.
• Sprachchat: Echtzeit-Audio zwischen den Mitgliedern einer Gruppe und zwischen den Spielern am selben Tisch - auch wenn sie sich nicht kennen. Die Verbindung läuft möglichst direkt von Gerät zu Gerät (WebRTC); dabei erfahren die Geräte der Gesprächspartner technisch deine IP-Adresse. Klappt die direkte Verbindung nicht, leitet in der App unser eigener Server das Audio weiter. Audio wird nicht aufgezeichnet oder gespeichert.
• Sprachchat-Protokoll: damit wir Störungen im Sprachchat nachvollziehen können (zum Beispiel, dass man jemanden nicht hört), speichern wir technische Ereignisse: wann du dem Sprachchat beigetreten bist, zu welchen Spielern (über deren interne Nummer) eine Verbindung aufgebaut wurde und auf welchem Weg, Lautsprecher- und Mikrofon-Zustand sowie Fehlermeldungen. IP-Adressen machen wir vor dem Speichern unkenntlich. Gesprächsinhalte speichern wir nie.
• Bestätigte Freundschaften: wenn zwei Spieler sich mit dem QR-Code in der App gegenseitig bestätigt haben: wer mit wem und seit wann. Der QR-Code selbst wird nicht gespeichert; er gilt 90 Sekunden.
• Kamera (nur mobile App, nur beim Scannen eines QR-Codes): das Kamerabild wird ausschließlich auf dem Gerät ausgewertet und weder übertragen noch gespeichert.
• Meldungen und Blockierungen: wen du blockiert oder gemeldet hast, Grund und Text einer Meldung sowie die gemeldete Nachricht oder das gemeldete Profil.
• Zurückgehaltene Kontaktdaten: Ist ein Minderjähriger an einem Chat beteiligt, verschicken wir keine Nachrichten mit Telefonnummer, E-Mail-Adresse, Link oder Messenger-Namen. Wir halten fest, wer es wann versucht hat, an wen, welche Art von Kontaktdaten es war und den erkannten Teil der Nachricht. Nur Administratoren sehen das.
• Standortdaten (nur bei aktivierter „Spieler in der Nähe"-Funktion): Breiten- und Längengrad, Zeitpunkt der letzten Aktualisierung, Kennzeichen der Altersbestätigung (18+).
• Push-Benachrichtigungen: FCM-Gerätekennung (Token), Präferenzen für Benachrichtigungstypen.
• Nutzungsbedingungen: welcher Fassung der Nutzungsbedingungen du zugestimmt hast und wann.
• Technische Daten / Server-Logs: IP-Adresse, Browser- oder App-Kennung, Zeitstempel, aufgerufene Endpunkte.
• Gerätemodell (nur mobile App): bei jeder Anmeldung Hersteller und Modell deines Geräts, Version des Betriebssystems, Grafikchip, Bildschirmgröße, Arbeitsspeicher und App-Version. Daraus entsteht eine Liste der Gerätetypen, mit denen dein Konto die App genutzt hat, und wann zuletzt. Eine Kennung, die dein Gerät von einem anderen desselben Modells unterscheidet (etwa Seriennummer oder Werbe-ID), erheben wir nicht.
• Fehlerberichte (nur mobile App): tritt in der App ein Fehler auf, schickt sie uns die Fehlermeldung, den Programmzustand an dieser Stelle, die App-Version, das Gerätemodell und deinen Benutzernamen.
• Support-Anfragen: Betreff, Text und Anhänge deiner Anfragen sowie unsere Antworten.
• Nutzungstage: an welchen Tagen ein Konto die App oder einen Browser genutzt hat - nur Datum und Plattform, keine Uhrzeit und keine Inhalte.
• Herkunft: Land und Region, aus denen sich ein Konto registriert oder zuletzt angemeldet hat. Wir ermitteln sie aus der IP-Adresse mit einer Datenbank auf unserem eigenen Server (DB-IP) - die IP-Adresse wird dafür weder gespeichert noch an Dritte übermittelt. Diese Angaben, das Land im Profil und die Spracheinstellung von Browser oder Handy nutzen wir auch, um einzelne Spiele in manchen Ländern unter einem anderen Namen zu zeigen.
• Download der Android-App: Wird die App direkt von unserer Webseite geladen, speichern wir Zeitpunkt, Version, Land und Region (aus der IP-Adresse mit derselben Datenbank auf unserem Server - die IP-Adresse selbst wird nicht gespeichert) und eine grobe Geräteangabe (Betriebssystem und Browser), ohne Bezug zu einem Konto.
• Biometrie (nur mobile App, optional): die Prüfung per Fingerabdruck oder Gesichtserkennung (Face ID) erfolgt ausschließlich lokal auf dem Gerät; die Zugangsdaten liegen verschlüsselt im Android-Keystore beziehungsweise im iOS-Schlüsselbund. Es werden keine biometrischen Daten an uns übertragen oder bei uns gespeichert.
• Anmeldung ohne Internet (nur mobile App): damit du dich auch ohne Netz wieder anmelden kannst, legt die App auf deinem Gerät ab, welches Konto sich dort zuletzt angemeldet hat (Kontonummer, Benutzername, E-Mail-Adresse und, falls über Apple oder Google, welcher der beiden Anbieter), bei einem Konto mit Passwort außerdem einen Prüfwert, aus dem sich das Passwort nicht zurückrechnen lässt. Beides liegt verschlüsselt im Android-Keystore beziehungsweise im iOS-Schlüsselbund und wird nicht an uns übertragen. Beim Abmelden bleibt es auf dem Gerät, damit die Anmeldung ohne Netz weiter funktioniert; löschst du dein Konto in der App, entfernt sie es.

3. Zwecke und Rechtsgrundlagen

4. Speicherdauer

• Kontodaten: bis zur Löschung des Kontos durch den Nutzer oder bis zur Inaktivität von mehr als 24 Monaten.
• Sicherungskopien: Wir sichern die Datenbank jede Nacht und bewahren diese Sicherungen bis zu sechs Monate auf; eine verschlüsselte Zweitkopie an einem anderen Ort bis zu sieben Monate. Auch die Daten gelöschter Konten verschwinden daraus spätestens nach dieser Zeit.
• Server-Logs: in der Regel 30 Tage, danach Löschung oder Anonymisierung.
• Spielverlauf und Statistiken: bis zur Kontolöschung (in anonymisierter Form kann die globale Rangliste erhalten bleiben).
• Nutzungstage: bis zur Kontolöschung.
• Geburtsdatum und seine Änderungen: bis zur Kontolöschung.
• Bestätigte Freundschaften: bis eines der beiden Konten gelöscht wird.
• Herkunft: bis zur Kontolöschung; jede Anmeldung ersetzt den vorigen Stand.
• Gastkonten: bis du das Gastkonto in der App löschst oder in ein richtiges Konto umwandelst, spätestens sechs Monate nach deiner letzten Anmeldung oder Partie; hast du nie eine Partie gespielt, schon nach 30 Tagen. Hast du Mitteilungen erlaubt, erinnern wir dich zwei Wochen vor dem Löschen.
• Verknüpfung mit Apple oder Google: bis du sie im Profil löst oder dein Konto löschst. Die Verbindung beim Anbieter selbst kannst du jederzeit auch dort beenden: bei Apple in den Einstellungen deiner Apple-ID unter „Mit Apple anmelden", bei Google in deinem Google-Konto bei den verbundenen Apps und Diensten.
• Download-Statistik: ohne Bezug zu einer Person oder einem Konto; sie bleibt, solange wir den Download anbieten.
• Direktnachrichten und Gruppennachrichten: bis zur Kontolöschung oder bis zur Löschung durch den Nutzer. Bearbeitest oder löschst du eine eigene Nachricht, bewahren wir die vorige Fassung 30 Tage auf - nur für die Prüfung von Meldungen und nur für Administratoren sichtbar - und löschen sie danach endgültig. Wird eine Nachricht gemeldet, behält die Meldung eine Kopie des gemeldeten Textes.
• Standortdaten: Positionen älter als 60 Minuten werden automatisch aus der Nearby-Abfrage ausgefiltert. Bei Deaktivierung des Features werden die Koordinaten sofort entfernt.
• Sprachchat: Audio wird nicht gespeichert, nur in Echtzeit weitergeleitet. Das Sprachchat-Protokoll (ohne IP-Adressen) löschen wir nach 28 Tagen.
• Meldungen: so lange, wie es für ihre Bearbeitung und die Nachverfolgung wiederholter Verstöße nötig ist.
• Zurückgehaltene Kontaktdaten: so lange, wie es für den Schutz Minderjähriger und die Nachverfolgung wiederholter Versuche nötig ist.
• Push-Token: bis zum Logout oder zur Deinstallation der App.
• Gerätemodell: bis zur Kontolöschung.
• Fehlerberichte: 90 Tage. Löschst du dein Konto, entfernen wir deinen Benutzernamen sofort aus allen Berichten.
• Support-Anfragen: bis zur Kontolöschung und danach noch drei Monate; dann löschen wir sie mit allen Antworten und Anhängen.

5. Weitergabe an Dritte

Personenbezogene Daten werden nur in folgenden Fällen an Dritte übermittelt:

• Firebase Cloud Messaging (Google Ireland Limited, mit Verarbeitung auch in den USA): für den Versand von Push-Benachrichtigungen. Übertragen werden das Gerätetoken sowie der Inhalt der jeweiligen Benachrichtigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b. Übermittlung in die USA auf Basis des EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10.07.2023) sowie den Google-Standardvertragsklauseln.
• Apple Push Notification Service (Apple Inc., USA; nur auf dem iPhone): Auf iPhones stellt Firebase Cloud Messaging die Push-Benachrichtigungen über diesen Dienst von Apple zu. Apple erhält dabei das Gerätetoken und den Inhalt der jeweiligen Benachrichtigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b. Für Nutzer im EWR ist Apple Distribution International Limited (Irland) zuständig; die Übermittlung an Apple Inc. in die USA stützt Apple auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
• Firebase Crashlytics (Google Ireland Limited, mit Verarbeitung auch in den USA): für Absturzberichte der mobilen App. Stürzt die App ab, werden technische Angaben übertragen - Gerätemodell, Versionen von Betriebssystem und App, der Programmzustand im Moment des Absturzes und eine zufällige Installationskennung -, aber weder Name noch Nutzerkennung noch Inhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f (unser berechtigtes Interesse an einer stabil laufenden App). Übermittlung in die USA wie bei Firebase Cloud Messaging.
• Mit Apple anmelden (Apple Distribution International Limited, Irland, und Apple Inc., USA; nur wenn du diese Anmeldung nutzt): Apple prüft deine Apple-ID und übermittelt uns die in Abschnitt 2 genannte Kennung und E-Mail-Adresse. Hast du deine Adresse verborgen, leitet Apple unsere E-Mails an dich weiter und erhält dabei deren Inhalt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b. Die Übermittlung an Apple Inc. in die USA stützt Apple auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
• Mit Google anmelden (Google Ireland Limited, mit Verarbeitung auch in den USA; nur wenn du diese Anmeldung nutzt): Google prüft dein Google-Konto und übermittelt uns die in Abschnitt 2 genannte Kennung und E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b. Übermittlung in die USA wie bei Firebase Cloud Messaging.
• Hosting-Dienstleister: die Plattform wird auf einem europäischen Server betrieben. Die Nutzung erfolgt im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO.
• Google Play Console (Google Ireland Limited): ausschließlich für die Verteilung der mobilen App über den Google Play Store. Wir übermitteln dabei keine personenbezogenen Nutzerdaten an Google.
• STUN-Server von Google (Google LLC, USA): Beim Aufbau einer Sprachchat-Verbindung fragt dein Gerät bei Servern von Google nach seiner öffentlichen IP-Adresse, damit eine direkte Verbindung zustande kommt. Google erfährt dabei deine IP-Adresse, aber keine Audioinhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b.
• Cloudflare Turnstile: zum Schutz vor automatisierten Anmeldungen (Bot-Abwehr). Dabei werden IP-Adresse und technische Browser-Merkmale kurzzeitig an Cloudflare, Inc. (USA) übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f.

Darüber hinaus werden Daten nur weitergegeben, wenn wir gesetzlich dazu verpflichtet sind (z. B. auf Anordnung von Strafverfolgungsbehörden).

6. Moderation

Du kannst Nachrichten und Profile melden und andere Spieler blockieren. Gemeldete Inhalte prüfen wir. Administratoren haben dafür technischen Zugriff auf Direkt- und Gruppennachrichten; wir sehen sie nur ein, um Meldungen zu prüfen, bei konkreten Hinweisen auf Missbrauch oder Straftaten oder auf Anfrage einer Behörde. Ein Chat öffnet sich für Administratoren erst, wenn sie den Grund angeben; jeder Zugriff wird mit Grund und Zeitpunkt protokolliert. Wer gegen die Regeln verstößt, kann stummgeschaltet oder gesperrt werden. Bei Hinweisen auf eine Gefahr für Leib oder Leben informieren wir die zuständigen Behörden.

7. Datensicherheit

• Sämtliche Datenübertragungen zwischen App/Browser und Server erfolgen verschlüsselt (HTTPS / WSS).
• Sicherungskopien außerhalb des Servers liegen nur verschlüsselt vor; den Schlüssel dafür hat allein der Verantwortliche.
• Passwörter werden ausschließlich als kryptografisch sichere Hashes gespeichert (nicht im Klartext).
• Für die optionale biometrische Anmeldung werden die Zugangsdaten ausschließlich auf dem Gerät im Android-Keystore beziehungsweise im iOS-Schlüsselbund verschlüsselt abgelegt und niemals an unsere Server übertragen.

8. Deine Rechte

Als betroffene Person hast du nach DSGVO die folgenden Rechte:

• Auskunft über die verarbeiteten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung deines Kontos und aller zugehörigen Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)
• Widerruf einmal erteilter Einwilligungen - z. B. für das Standort-Sharing - mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an hallo [at] playvora.net.

Für die Kontolöschung haben wir eine eigene Seite mit Anleitung und allen Details eingerichtet: https://playvora.net/account-deletion.

9. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig von einem anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelf hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Für uns zuständig ist:

10. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

11. Minderjährigenschutz

Die Plattform richtet sich an Nutzer ab 13 Jahren. Kinder unter 13 Jahren dürfen sie nicht nutzen; wir verarbeiten wissentlich keine Daten von Kindern unter 13 Jahren und löschen ein Konto, sobald wir erfahren, dass es einem Kind unter 13 gehört. Unsere Spiele haben wir selbst als „ab 12 Jahren" eingestuft - wegen des Chats und des Sprachchats mit anderen Spielern.

Bei der Registrierung fragen wir dein Geburtsdatum ab. Bist du unter 18, gelten zu deinem Schutz Einschränkungen: Direkt- und Gruppennachrichten sowie Sprachchat sind nur mit Spielern möglich, die du persönlich mit dem QR-Code in der App als Freund bestätigt hast. Konten, die vor Einführung der Altersabfrage angelegt wurden und noch kein Geburtsdatum tragen, werden um die Angabe gebeten.

Die optionale Funktion „Spieler in der Nähe" ist zusätzlich auf Nutzer ab 18 Jahren beschränkt und erfordert eine ausdrückliche Altersbestätigung.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung bei Bedarf an, um Änderungen der Plattform oder der Rechtslage zu berücksichtigen. Die jeweils aktuelle Version ist unter https://playvora.net/privacy abrufbar.