Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten Tuggle verarbeitet, warum, wie lange und welche Möglichkeiten du hast. Sie gilt für die Tuggle-App für iPhone und iPad und für die Website playtuggle.com.
Kurz gesagt: Du kannst ohne Konto spielen, ohne uns deinen Namen und ohne eine E-Mail-Adresse zu nennen. Wir speichern nur das Minimum, das wir brauchen, um deinen Fortschritt zu synchronisieren, Duelle und tägliche Rätsel durchzuführen, das Spiel fair zu halten und dir zu liefern, was du kaufst. Wir verkaufen deine Daten nicht. Personalisierte Werbung wird nur angezeigt, wenn du zustimmst.
1. Wer verantwortlich ist
Verantwortlicher ist:
Little Lion Labs Einzelunternehmen (eenmanszaak), eingetragen in den Niederlanden Inhaberin: Emine Çabuk Handelskammer (KvK): 42012326 USt-IdNr. (BTW): NL005432658B68 Prinses Julianastraat 12, 2802 JR Gouda, Niederlande
Fragen und Anfragen zum Datenschutz: privacy@playtuggle.com Allgemeiner Support: support@playtuggle.com
2. Was wir verarbeiten und warum
2.1 Gastkonto
Wenn du Tuggle zum ersten Mal öffnest, legt die App auf unserem Server ein Gastkonto an. Es besteht aus:
- einer zufälligen Konto-ID und einem zufälligen Sitzungstoken (wir speichern das Token nur als Hash);
- einem zufälligen Anzeigenamen wie „Coral Otter 42“, den du ändern kannst (2 bis 20 Zeichen);
- dem Datum, an dem das Konto angelegt wurde;
- dem Land, aus dem deine Anfrage kam, nur auf Länderebene, abgeleitet aus der Netzwerkverbindung im Moment der Kontoerstellung. Wir nutzen es, um dich Ligen zuzuordnen und regionale Bestenlisten anzuzeigen. Deine IP-Adresse speichern wir nicht in unserer Datenbank.
Zweck: deinen Fortschritt über Geräte und Neuinstallationen hinweg zu sichern und dir die Teilnahme an Duellen, täglichen Rätseln und Ligen zu ermöglichen. Rechtsgrundlage: Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).
2.2 Sign in with Apple (optional)
Wenn du dein Konto mit Sign in with Apple verknüpfst, erhalten wir von Apple eine dauerhafte, app-spezifische Nutzerkennung und prüfen Apples signiertes Token. Wir fragen Apple weder nach deinem Namen noch nach deiner E-Mail-Adresse und speichern keine davon. Zweck: deinen Fortschritt auf einem neuen Gerät wiederherzustellen. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
2.3 Spieldaten
- Fortschritt: das höchste erreichte Level, Sterne pro Level, dein Spulen-Guthaben, deine Stadt und die kosmetischen Gegenstände, die du besitzt, sowie wann diese zuletzt aktualisiert wurden.
- Ergebnisse von täglichen Rätseln und Duellen: deine Züge (welches Seil, zu welchem Zeitpunkt), deine Zeit, die Anzahl der Ausrutscher und das Ergebnis. Bei Duellen speichern wir außerdem, welche zwei Konten gespielt haben, den Duell-Code und sein Ablaufdatum.
- Ligen: deine wöchentliche Ligagruppe, Stufe und Punkte.
Wir spielen deine Züge auf unserem Server nach, um zu prüfen, ob ein Ergebnis für einen menschlichen Spieler möglich ist. Das schützt die Bestenlisten und die anderen Spieler. Andere Spieler sehen deinen Anzeigenamen, deinen gewählten kosmetischen Gegenstand, deine Duell- und Tagesergebnisse und deine Ligapunkte. Sonst sehen sie nichts über dich.
Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) für den Spielbetrieb; unser berechtigtes Interesse an fairem Spiel und an der Verhinderung von Betrug (Art. 6 Abs. 1 lit. f DSGVO) für die Prüfung durch Nachspielen.
2.4 Käufe
Käufe in der App werden von Apple abgewickelt. Apple übernimmt die Zahlung; deine Karten- oder Bankdaten sehen wir nie. Damit wir liefern können, was du gekauft hast, sendet uns die App Apples signierte Transaktion. Wir speichern die Transaktions-ID, die Produkt-ID, den Store, den Zeitpunkt unserer Prüfung und, falls Apple uns das mitteilt, den Zeitpunkt einer Erstattung oder eines Widerrufs. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
2.5 Werbung
Tuggle zeigt Werbung über Google AdMob, bereitgestellt von Google Ireland Limited. Mit dem Kauf „No Ads“ kannst du Interstitial-Werbung entfernen. Werbung mit Belohnung ist immer freiwillig: Du entscheidest selbst, ob du sie im Austausch für Spulen ansiehst.
- Zuerst die Einwilligung. Im EWR, im Vereinigten Königreich und in der Schweiz zeigt die App das Einwilligungsformular von Google (User Messaging Platform), bevor überhaupt Werbung angefragt wird. Du kannst deine Wahl jederzeit unter Einstellungen → Datenschutz → Werbeoptionen ändern.
- App Tracking Transparency. Unter iOS fragt die App um Erlaubnis, bevor sie auf die Werbekennung deines Geräts (IDFA) zugreifen kann. Wenn du ablehnst, steht die IDFA weder uns noch Google zur Verfügung.
- Ohne Einwilligung zeigt Google nicht personalisierte oder eingeschränkte Werbung. Google kann dennoch Cookies oder ähnliche lokale Speicher verwenden und deine IP-Adresse und Geräteinformationen zur Begrenzung der Anzeigenhäufigkeit, für zusammengefasste Berichte und zur Betrugsprävention verarbeiten, wie in Googles eigenen Richtlinien beschrieben.
- Werbung mit Belohnung: Wenn du eine solche Werbung zu Ende angesehen hast, sendet Google unserem Server eine signierte Bestätigung mit deiner Tuggle-Konto-ID und einer Transaktions-ID, damit wir dir deine Spulen genau einmal gutschreiben können. Wir speichern die Transaktions-ID, deine Konto-ID, die Belohnung und den Zeitpunkt.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für personalisierte Werbung und den Zugriff auf die Werbekennung; Vertrag (Art. 6 Abs. 1 lit. b DSGVO) für die Gutschrift von Belohnungen. Google handelt für seine Werbedienste als eigenständiger Verantwortlicher. Mehr dazu: https://policies.google.com/technologies/partner-sites.
2.6 Push-Benachrichtigungen (optional)
Wenn du Benachrichtigungen erlaubst, speichern wir dein Token für den Apple Push Notification Service, damit wir dir mitteilen können, wenn ein Freund dein Duell gespielt hat oder deine Ligawoche endet. Wir senden höchstens eine Benachrichtigung pro Tag. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt über die Berechtigungsabfrage von iOS; du kannst sie jederzeit in den iOS-Einstellungen widerrufen.
2.7 Game Center
Wenn du bei Game Center angemeldet bist, werden deine Punktzahlen und Erfolge zu den Bedingungen von Apple an Apples Game Center übermittelt. Deine Game-Center-Identität speichern wir nicht auf unseren Servern.
2.8 Statistiken und Absturzberichte
Tuggle enthält kein Analyse-SDK von Drittanbietern. Wenn du in deinen iOS-Einstellungen festgelegt hast, Analysedaten mit App-Entwicklern zu teilen, stellt Apple uns zusammengefasste App-Analysedaten (App Analytics) und Absturzberichte zur Verfügung, die dich nicht identifizieren.
2.9 Sicherheit und Missbrauchsschutz
Damit der Dienst verfügbar bleibt, verarbeitet unser Hosting-Anbieter deine IP-Adresse, während eine Anfrage bearbeitet wird, und wir führen kurzlebige Anfragezähler pro IP-Adresse und pro Konto, um Missbrauch zu begrenzen. Rechtsgrundlage: berechtigtes Interesse an einem sicheren, verfügbaren Dienst (Art. 6 Abs. 1 lit. f DSGVO).
2.10 E-Mails an uns
Wenn du uns eine E-Mail schreibst, nutzen wir deine E-Mail-Adresse und deine Nachricht nur, um dir zu antworten. Rechtsgrundlage: berechtigtes Interesse an der Beantwortung deiner Frage oder Vertrag, wenn es um deinen Kauf geht.
3. An wen wir Daten weitergeben
Wir setzen folgende Dienstleister (Auftragsverarbeiter) auf Grundlage eines Auftragsverarbeitungsvertrags ein:
| Anbieter | Wofür | Wo |
|---|---|---|
| Cloudflare, Inc. | Hosting unserer API und Website, Datenbank (D1), Key-Value-Speicher, Räume für Live-Duelle | Globales Netzwerk; Daten gespeichert von Cloudflare |
| Apple Inc. / Apple Distribution International Ltd. | App-Vertrieb, In-App-Käufe, Sign in with Apple, Push-Benachrichtigungen, Game Center, App Analytics | Irland / USA |
Google Ireland Limited (AdMob) und Apple handeln für ihre eigenen Dienste als eigenständige Verantwortliche und verarbeiten Daten nach ihren eigenen Datenschutzerklärungen.
Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Datenhändler weiter. Wir können Daten offenlegen, wenn niederländisches oder EU-Recht dies verlangt.
4. Übermittlungen in Drittländer
Einige Anbieter verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, unter anderem in den Vereinigten Staaten. Wir stützen uns auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist (Cloudflare, Google und Apple sind es), und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission mit zusätzlichen Garantien. Du kannst bei uns eine Kopie der jeweiligen Garantien anfordern.
5. Wie lange wir Daten speichern
| Daten | Gespeichert bis |
|---|---|
| Gastkonto, Fortschritt, Käufe, Liga-Verlauf | Du löschst dein Konto. Gastkonten ohne Aktivität seit 24 Monaten werden automatisch gelöscht |
| Sitzungstokens | Du meldest dich ab, löschst das Konto oder das Konto wird wegen Inaktivität gelöscht |
| Duell-Ergebnisse | 90 Tage nach Ende oder Ablauf des Duells |
| Ergebnisse täglicher Rätsel | 12 Monate |
| Einträge zu Werbung mit Belohnung | 12 Monate |
| Push-Token | Du schaltest Benachrichtigungen aus, das Token ändert sich oder du löschst dein Konto |
| Zähler für den Missbrauchsschutz | Einige Minuten |
| Hosting-Protokolle | Bis zu 30 Tage |
| Support-E-Mails | 2 Jahre nach der letzten Nachricht |
6. Deine Rechte
Nach der DSGVO hast du das Recht auf Auskunft über deine Daten, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung oder Widerspruch gegen die Verarbeitung, auf Datenübertragbarkeit sowie das Recht, eine Einwilligung jederzeit zu widerrufen, ohne dass dies die Rechtmäßigkeit der früheren Verarbeitung berührt.
- Konto löschen: in der App unter Einstellungen → Konto → Konto löschen. Dadurch werden dein Konto und alle zugehörigen Daten sofort von unserem Server gelöscht. Einzelheiten findest du auf unserer Seite zur Kontolöschung.
- Werbe-Einwilligung ändern: Einstellungen → Datenschutz → Werbeoptionen.
- Alle anderen Anfragen: per E-Mail an privacy@playtuggle.com. Da du ohne E-Mail-Adresse spielst, bitten wir dich unter Umständen um deine Konto-ID (angezeigt unter Einstellungen → Konto), damit wir deine Daten finden. Wir antworten innerhalb eines Monats.
Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren. In den Niederlanden ist das die Autoriteit Persoonsgegevens (https://www.autoriteitpersoonsgegevens.nl). Du kannst dich auch bei der Datenschutzaufsichtsbehörde des EU-Landes beschweren, in dem du lebst.
Spieler in der Türkei (KVKK)
Wenn du in der Türkei lebst, gilt zusätzlich das Gesetz Nr. 6698 über den Schutz personenbezogener Daten (KVKK). Little Lion Labs ist der Verantwortliche. Wir verarbeiten die oben beschriebenen Daten zu denselben Zwecken auf Grundlage von Art. 5 Abs. 2 lit. c (Vertragserfüllung), Art. 5 Abs. 2 lit. f (berechtigtes Interesse) und, für personalisierte Werbung und Push-Benachrichtigungen, deiner ausdrücklichen Einwilligung (Art. 5 Abs. 1). Da unsere Anbieter im Ausland sitzen, werden Daten nach Art. 9 KVKK auf Grundlage geeigneter Garantien oder deiner ausdrücklichen Einwilligung ins Ausland übermittelt. Dir stehen die in Art. 11 KVKK genannten Rechte zu, und du kannst dich an privacy@playtuggle.com wenden oder beim Datenschutzrat (Kişisel Verileri Koruma Kurulu) Beschwerde einlegen.
7. Kinder
Tuggle ist im App Store ab 9 Jahren (9+) eingestuft und für ein allgemeines Publikum gemacht. Wir fragen niemanden nach Alter, echtem Namen oder E-Mail-Adresse, und es gibt keinen Freitext-Chat zwischen Spielern. Personalisierte Werbung wird nur nach Einwilligung über das Einwilligungsformular von Google angezeigt. In den Niederlanden brauchen Kinder unter 16 Jahren dafür die Einwilligung eines Elternteils oder Erziehungsberechtigten; wir bitten Eltern, diese Entscheidung gemeinsam mit ihrem Kind zu treffen oder personalisierte Werbung ausgeschaltet zu lassen. Eltern, die glauben, dass ihr Kind uns personenbezogene Daten gegeben hat, können deren Löschung unter privacy@playtuggle.com verlangen. Mehr dazu in unserem Hinweis zu Kindern und Werbung.
8. Sicherheit
Alle Verbindungen nutzen TLS. Sitzungstokens werden nur als Hash gespeichert. Der Zugriff auf Produktivsysteme ist auf die Inhaberin beschränkt und durch starke Authentifizierung geschützt.
9. Die Website
playtuggle.com verwendet weder Cookies noch Analysewerkzeuge. Unser Hosting-Anbieter verarbeitet deine IP-Adresse, um die Seite auszuliefern und vor Missbrauch zu schützen (berechtigtes Interesse).
10. Änderungen
Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben. Über wichtige Änderungen informieren wir dich zusätzlich in der App.