Datenschutzerklärung

Kurz und ehrlich: Guezzly ist ein Partyspiel. Wir verarbeiten nur die Daten, die wir brauchen, damit du ein Konto hast, mit Freunden spielen und Gems kaufen kannst. Zahlungen laufen ausschließlich über Google Play bzw. den App Store, deine Zahlungsdaten bekommen wir nie zu sehen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

LUMA Development
Inhaber: Maximilian Grinik
In den Neun Morgen, 6
63667 Nidda
Hessen, Deutschland

Telefon: +49 172 780 5248
E-Mail: legal@luma-development.com

Wir sind nach Art. 37 DSGVO und § 38 BDSG nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei allen Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse. Weitere Angaben findest du im Impressum.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen:

Vertrag (Art. 6 Abs. 1 lit. b DSGVO): alles, was nötig ist, damit du Guezzly nutzen kannst, also Konto, Spiele, Freunde, Fortschritt und Käufe.
Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): z. B. Aufbewahrung von Unterlagen zu Käufen nach Handels- und Steuerrecht.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit des Dienstes, Schutz vor Missbrauch und Betrug, faires Spiel, Fehlerbehebung und Datensicherung. Unser Interesse ist jeweils beschrieben, du kannst widersprechen (siehe Abschnitt 18).
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): nur dort, wo wir dich ausdrücklich darum bitten. Du kannst sie jederzeit für die Zukunft widerrufen.

Für das Speichern von und den Zugriff auf Informationen auf deinem Gerät gilt außerdem § 25 TDDDG. Guezzly speichert auf deinem Gerät nur, was für den von dir gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG), sieh Abschnitt 16.

3. Hosting und Server

Die Server von Guezzly (Programmierschnittstelle, Datenbank, Anmeldedienst und Überwachung) betreiben wir selbst auf einem Server bei Bieber IT GmbH, Braunschweiger Straße 22, 38518 Gifhorn, mit Standort in Deutschland. Der Hoster verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Die gesamte Kommunikation zwischen App und Server ist per TLS (HTTPS bzw. WSS) verschlüsselt.

Bei jeder Verbindung verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode und übertragene Datenmenge. Zur Abwehr von Missbrauch (z. B. massenhaften Anmeldeversuchen) zählen wir Anfragen pro IP-Adresse bzw. pro Konto. Diese Zähler verfallen nach spätestens einer Minute. Zugriffsprotokolle des Webservers bewahren wir höchstens 14 Tage auf. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Registrierung und Benutzerkonto

Für Guezzly brauchst du ein Konto. Bei der Registrierung verarbeiten wir:

E-Mail-Adresse, Benutzername, Vorname und Nachname
Passwort: Es wird ausschließlich als sicherer, nicht umkehrbarer Hash in unserem Anmeldedienst gespeichert, niemand bei uns kann es lesen
bevorzugte Sprache, Zeitpunkt der Registrierung, ob deine E-Mail-Adresse bestätigt ist

Die Anmeldung übernimmt unser selbst betriebener Anmeldedienst (Keycloak) auf unserem Server. Für die Dauer einer Sitzung verarbeitet er Sitzungsdaten einschließlich deiner IP-Adresse. Wir senden dir E-Mails, um deine Adresse zu bestätigen, dein Passwort zurückzusetzen oder eine neue E-Mail-Adresse zu bestätigen (siehe Abschnitt 11). Anmeldekonten, deren E-Mail-Adresse nicht innerhalb von 7 Tagen bestätigt wird, löschen wir automatisch.

Zur Nachvollziehbarkeit und Sicherheit protokollieren wir Änderungen an deinem Konto (z. B. neuer Benutzername oder neue E-Mail-Adresse) intern. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), für das Änderungsprotokoll unser berechtigtes Interesse an Sicherheit und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).

5. Anmeldung mit Google oder Apple

Statt mit E-Mail und Passwort kannst du dich mit deinem Google- oder Apple-Konto anmelden. Dann erhalten wir vom jeweiligen Anbieter deinen Namen, deine E-Mail-Adresse und eine eindeutige Kennung deines Kontos dort, sonst nichts. Bei Apple kannst du wählen, deine echte E-Mail-Adresse zu verbergen, wir erhalten dann eine Weiterleitungsadresse von Apple. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), denn du entscheidest dich bewusst für diesen Weg der Anmeldung.

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – Datenschutzerklärung von Google
Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland – Datenschutzerklärung von Apple

Für die Verarbeitung bei Google bzw. Apple selbst sind diese Anbieter eigenständig verantwortlich.

6. Profil, Profilbild und Sichtbarkeit für andere

Du kannst ein Profilbild hochladen. Dafür wählst du ein Bild über die Bildauswahl deines Geräts aus, die App greift nur auf das von dir gewählte Bild zu und nutzt keine Kamera. Das Bild wird zugeschnitten, verkleinert und bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Cloud-Speicher, Standort Deutschland), in unserem Auftrag gespeichert. Ein Profilbild ist freiwillig. Du kannst es jederzeit ändern oder löschen.

Für andere Nutzer von Guezzly sind sichtbar:

dein Benutzername, dein Profilbild, dein Level mit Stufe und Titel
deine Platzierungen in Bestenlisten und je nach Beziehung ein Teil deiner Statistiken (Freunde sehen mehr als andere)
in einem Spiel zusätzlich deine Antworten, Stimmen und Punkte (siehe Abschnitt 8)

Andere Nutzer können dich über deinen Benutzernamen finden. Dein echter Name und deine E-Mail-Adresse sind für andere Nutzer nicht sichtbar. Wähle deshalb einen Benutzernamen, der nicht deinen vollen echten Namen enthält, wenn du das nicht möchtest. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7. Freunde, Einladungen und Online-Status

Du kannst anderen Nutzern Freundschaftsanfragen schicken, sie annehmen, ablehnen, entfernen und Nutzer blockieren,
auch solche, mit denen du nicht befreundet bist. Dafür speichern wir, wer mit wem befreundet ist, wer wen blockiert
hat und welche Anfragen offen sind. Freunde kannst du in deine Lobby einladen.

Solange die App geöffnet ist, meldet sie sich regelmäßig beim Server. Daraus ergibt sich dein Online-Status, den deine Freunde sehen. Er verfällt automatisch nach 90 Sekunden ohne Meldung. Zusätzlich speichern wir, wann du zuletzt aktiv warst. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Aus denselben Meldungen merken wir uns außerdem, an welchen Tagen du die App genutzt hast (nur das Datum, ein Eintrag
pro Tag). Daraus berechnen wir zusammengefasste Kennzahlen, etwa wie viele neue Spieler am nächsten Tag
wiederkommen oder ihr erstes Spiel beenden, um Guezzly zu verbessern. Einzelne Spieler werten wir dabei nicht aus.
Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Spiels (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: 180 Tage, danach löschen wir die Einträge automatisch.

8. Lobbys, Spiele und Fair Play

Für Lobbys und Spiele verarbeiten wir:

Lobby: Teilnehmer, Gastgeber, Einstellungen (Modus, Kategorie, Sprache, Rundenzahl), Beitrittscode und ein optionales Lobby-Passwort
Spiel: deine eingetippten Antworten (Bluffs), deine Stimmen, Punkte, Rundenergebnisse und Platzierung, ob du an einer Runde teilgenommen hast
Einladungslinks: Der Link enthält nur den Beitrittscode der Lobby. Teilst du ihn, geschieht das über die App, die du dafür auswählst (z. B. WhatsApp), dort gilt deren Datenschutzerklärung. Die Einladungsseite im Browser setzt keine Cookies, lädt keine Inhalte von Dritten und verrät nichts über die Lobby außer dem Code.
eine Echtzeitverbindung (WebSocket), damit alle Mitspieler den Spielstand sofort sehen

Deine Mitspieler sehen während des Spiels deinen Benutzernamen, dein Profilbild, dein Level, deine Punkte und ob du schon geantwortet bzw. abgestimmt hast. Nach jeder Runde sehen sie, welche Antwort von wem stammt und wer wofür gestimmt hat. Bitte tippe in Antworten keine persönlichen Daten über dich oder andere ein.

Fair Play

Damit niemand die Antworten im Internet nachschlägt, meldet die App dem Server, wenn du Guezzly während einer laufenden Runde verlässt und wieder öffnest, und wie lange du weg warst. Deine Mitspieler sehen, dass du gerade nicht in der App bist. Nach den Spielregeln kann es dafür eine gelbe oder rote Karte mit Punktabzug geben, die alle Mitspieler sehen. Erfasst wird dabei ausschließlich, ob Guezzly im Vordergrund ist, nicht, welche anderen Apps oder Inhalte du nutzt. Rechtsgrundlage sind die Spielregeln als Teil des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an fairen Spielen für alle Teilnehmer (Art. 6 Abs. 1 lit. f DSGVO). Es handelt sich nicht um eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO, es geht nur um Punkte innerhalb des Spiels.

Speicherdauer: Antworten und Stimmen löschen wir automatisch 90 Tage nach Spielende. Spiel, Teilnahme und Platzierung bleiben für deinen Spieleverlauf und deine Statistiken erhalten, bis du dein Konto löschst.

Solo-Modus

Im Solo-Modus („Bluff-Detektiv“: Tagesfall und Endlos-Jagd) verarbeiten wir je Runde die gestellten Fragen, welche
Antwort du gewählt hast, ob sie richtig war, wie lange du dafür gebraucht hast, eingesetzte Joker, Punkte, Leben und
das Rundenergebnis. Außerdem merken wir uns, welche Fragen du schon hattest und ob du sie zuletzt richtig beantwortet
hast. So wiederholen sich Fragen erst, wenn du alle kennst, falsch beantwortete kommen später als Revanche wieder,
und im Spiel mit Freunden kommen möglichst keine Fragen, die du gerade erst solo hattest. Fragen, Zeit und Wertung bestimmt der Server, damit niemand schummeln kann. Antwortest du sehr
oft schneller, als man eine Frage lesen kann, oder ist dein Konto erst wenige Tage alt, erscheint die Runde nicht in
der weltweiten Solo-Bestenliste. Belohnung und Bestenliste unter Freunden bleiben davon unberührt. Das ist keine
automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO, es geht nur um die Platzierung im
Spiel. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an
fairen Bestenlisten (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Solo-Runden und welche Fragen du schon hattest bleiben für deine Bestwerte, deine Serie, die Bestenlisten und frische Fragen erhalten, bis du dein Konto löschst.

Spieler melden

Du kannst andere Spieler in der App melden, z. B. wegen eines anstößigen Benutzernamens, eines unangemessenen
Profilbilds, beleidigender Antworten oder Schummelns. Wir speichern dann, wer wen wann aus welchem Grund gemeldet hat,
deinen optionalen Kommentar, wo gemeldet wurde (Profil, Lobby oder Spiel) und den Stand zum Zeitpunkt der Meldung:
Benutzername und Profilbild des gemeldeten Spielers sowie bei Meldungen aus einem Spiel seine Antworten in diesem
Spiel. Damit prüfen wir die Meldung und ergreifen bei Verstößen Maßnahmen (siehe Nutzungsbedingungen). Der gemeldete
Spieler erfährt nicht, wer ihn gemeldet hat. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und
respektvollen Spielumgebung sowie die Durchsetzung der Nutzungsbedingungen (Art. 6 Abs. 1 lit. b und f DSGVO).

Speicherdauer: offene Meldungen bis zur Prüfung, erledigte Meldungen 180 Tage, damit wir wiederholte
Verstöße erkennen können. Wird das Konto des meldenden oder des gemeldeten Spielers gelöscht, löschen wir die
zugehörigen Meldungen sofort.

9. Fortschritt, Statistiken und Bestenlisten

Wir speichern deinen Spielfortschritt (Erfahrungspunkte, Level, Coins, Gems, abgeschlossene Probe-Runden) und
Statistiken, die nach jedem Spiel
fortgeschrieben werden, z. B. gespielte Spiele, Siege, Punkte, Trefferquoten je Kategorie, Siegesserien und
Spielzeit. Daraus ergeben sich die Bestenlisten (weltweit und unter Freunden), in denen dein Benutzername, dein
Profilbild und deine Werte für andere sichtbar sind. Für den Solo-Modus gibt es eigene Bestenlisten (Tagesfall des
Tages und beste Endlos-Runde der Woche) mit Benutzername, Profilbild, Level, Punkten und richtigen Antworten. Rechtsgrundlage ist die Vertragserfüllung
(Art. 6 Abs. 1 lit. b DSGVO), denn Fortschritt und Ranglisten sind Teil des Spiels.

10. In-App-Käufe (Gems)

Gems kannst du ausschließlich über Google Play bzw. den Apple App Store kaufen. Die Zahlung wickelt der jeweilige Store in eigener Verantwortung ab. Deine Zahlungsdaten (z. B. Kartennummer oder Bankverbindung) erhalten wir nicht. Für die Zahlung gelten die Datenschutzerklärungen von Google bzw. Apple.

Damit wir dir gekaufte Gems sicher und genau einmal gutschreiben können, verarbeiten wir:

eine zufällige, nicht sprechende Kennung deines Kontos, die die App beim Kauf an den Store übergibt. Sie kommt in der Kaufbestätigung des Stores zurück, damit ein Kauf immer dem Konto gutgeschrieben wird, das ihn bezahlt hat.
zu jedem Kauf: Store, gekauftes Paket, Menge, Kaufzeitpunkt, die Transaktions- bzw. Bestellkennung des Stores, ob es ein Testkauf war, Status (gutgeschrieben oder erstattet)
deinen Gem-Kontostand und ein Buchungsprotokoll aller Gutschriften und Abbuchungen

Unser Server prüft jeden Kauf direkt beim Store. Dazu übermittelt er die Transaktionskennung an Google (Google Play Developer API) bzw. Apple (App Store Server API) und erhält von dort die Bestätigung. Erstattet der Store einen Kauf, erfahren wir davon (Apple benachrichtigt uns, bei Google fragen wir regelmäßig ab) und ziehen die Gems wieder ab.

Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), handels- und steuerrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie unser berechtigtes Interesse an der Abwehr von Betrug, z. B. mit gefälschten oder erstatteten Käufen (Art. 6 Abs. 1 lit. f DSGVO). Löschst du dein Konto, bleiben die Kaufdatensätze ohne Bezug zu deinem Guezzly-Konto erhalten, solange gesetzliche Aufbewahrungspflichten bestehen (bis zu 10 Jahre, § 147 AO, § 257 HGB). Kontostand und Buchungsprotokoll werden mit dem Konto gelöscht.

Kaufst du mit Coins oder Gems ein Item (z. B. einen Avatar-Rahmen oder ein Emote), speichern wir, welches Item du
wann zu welchem Preis gekauft hast und welche Items du ausgerüstet hast. Ausgerüstete Items sehen andere Spieler in
Lobby, Spiel und Ranglisten, so wie deinen Benutzernamen. Emotes, die du in einer Lobby schickst, gehen in Echtzeit an
deine Mitspieler und werden nicht gespeichert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Items und Ausrüstung werden mit deinem Konto gelöscht.

11. E-Mails und Kontakt

Wir senden dir ausschließlich E-Mails, die für dein Konto nötig sind: Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts und Bestätigung einer neuen E-Mail-Adresse. Newsletter oder Werbung verschicken wir nicht. Für den Versand nutzen wir den E-Mail-Dienst von IONOS SE Elgendorfer Str. 57, 56410 Montabaur, Deutschland als Auftragsverarbeiter (Art. 28 DSGVO).

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wir löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

12. Absturzberichte (Sentry)

Stürzt die App ab oder tritt ein Fehler auf, sendet sie einen technischen Fehlerbericht an Sentry, einen Dienst der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Wir nutzen die Datenregion EU (Deutschland), die Berichte werden also in der EU gespeichert.

Ein Bericht enthält die Fehlermeldung, den betroffenen Programmteil, Gerätemodell, Betriebssystem- und App-Version, Sprache und Zeitpunkt. Wir haben die App so eingestellt, dass keine IP-Adresse, kein Gerätename, kein Benutzername und keine E-Mail-Adresse mitgesendet werden. Es gibt keine Leistungsmessung und keine Bildschirmaufnahmen. Fehlerberichte entstehen nur in der veröffentlichten App, nicht während der Entwicklung.

Zweck ist, Fehler zu finden und zu beheben. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen, fehlerfreien App (Art. 6 Abs. 1 lit. f DSGVO). Mit Sentry besteht ein Vertrag zur Auftragsverarbeitung. Da Sentry ein US-Unternehmen ist, kann ein Zugriff aus den USA nicht völlig ausgeschlossen werden, siehe Abschnitt 15. Sentry speichert die Berichte 30 Tage. Datenschutzerklärung von Sentry

13. Sicherheit, Protokolle und Datensicherung

Technische und organisatorische Maßnahmen

Wir schützen deine Daten unter anderem durch verschlüsselte Übertragung (TLS), gehashte Passwörter, rollenbasierte Zugriffsrechte, Begrenzung der Anfragen pro Nutzer und IP-Adresse, serverseitige Prüfung aller Käufe und regelmäßige Updates (Art. 32 DSGVO).

Anwendungsprotokolle und Überwachung

Zur Fehlersuche und zur Erkennung von Angriffen protokolliert der Server technische Ereignisse, in der Regel mit einer internen, nicht sprechenden Nutzerkennung. Zur Überwachung von Verfügbarkeit und Auslastung erfassen wir zusammengefasste technische Kennzahlen (z. B. Zahl laufender Spiele, Antwortzeiten), die keinen Bezug zu einzelnen Personen haben. Protokolle bewahren wir höchstens 14 Tage auf. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Erreichbarkeit und Statusseite

Ob unsere Dienste von außen erreichbar sind, prüft der Dienst Better Stack der Better Stack, Inc. (USA): Er ruft regelmäßig öffentliche Adressen unseres Servers auf und meldet uns Ausfälle. Dabei werden keine Daten von Nutzern übermittelt.

Unter guezzly.betteruptime.com zeigt Better Stack in unserem Auftrag eine Statusseite mit aktuellen Störungen und Wartungen. Die App verlinkt sie in den Einstellungen („Serverstatus“) und bei Verbindungsproblemen. Rufst du sie auf, verarbeitet Better Stack technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, Browser und Betriebssystem, um die Seite auszuliefern. Rechtsgrundlage ist unser berechtigtes Interesse, dich über Störungen zu informieren (Art. 6 Abs. 1 lit. f DSGVO). Better Stack ist unser Auftragsverarbeiter (Art. 28 DSGVO), zur Übermittlung in die USA siehe Abschnitt 15.

Datensicherung

Damit bei einem technischen Defekt nichts verloren geht, sichern wir die Datenbanken täglich. Die Sicherungen liegen 7 Tage auf unserem Server und zusätzlich verschlüsselt (AES-256) 30 Tage im Cloud-Speicher der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, mit Rechenzentrum in Deutschland, als Auftragsverarbeiter. Gelöschte Daten verschwinden spätestens mit dem Ablauf der Sicherungen, also nach 30 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an der Verfügbarkeit des Dienstes und der Schutz deiner Daten vor Verlust (Art. 6 Abs. 1 lit. f, Art. 32 DSGVO).

14. Daten auf deinem Gerät und Berechtigungen

Auf deinem Gerät speichert Guezzly nur, was für die Nutzung unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG):

deine Anmeldedaten (Zugangs-Token) im geschützten Speicher deines Geräts (Android Keystore bzw. iOS-Schlüsselbund), damit du angemeldet bleibst
deine Einstellungen, z. B. Sprache und Ton
heruntergeladene Bilder und Schriften als Zwischenspeicher

Guezzly braucht nur Internetzugang, um mit unserem Server zu kommunizieren. Für ein Profilbild öffnet die App die Bildauswahl deines Geräts und erhält nur das Bild, das du dort auswählst, nicht deine übrigen Fotos.

Guezzly greift nicht auf Kamera, Mikrofon, Standort, Kontakte oder andere Apps zu. Es gibt keine Werbe-ID, keine Cookies in der App und kein Tracking.

15. Empfänger und Übermittlung in Drittländer

Deine Daten geben wir nur weiter, soweit dies in dieser Erklärung beschrieben ist. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Empfänger sind:

Server-Hosting: Auftragsverarbeiter - Deutschland - Bieber IT GmbH
Profilbilder, verschlüsselte Datensicherung, Versand von Konto-E-Mails, Webseite: Auftragsverarbeiter - Deutschland - IONOS SE
Absturzberichte: Auftragsverarbeiter - EU (Deutschland) Unternehmen in den USA - Functional Software, Inc. (Sentry)
Prüfung der Erreichbarkeit, Statusseite: Auftragsverarbeiter - USA - Better Stack, Inc.
Anmeldung mit Google, Google Play (Kauf und Prüfung), Schriftarten: eigenständig Verantwortlicher - Irland / USA - Google
Anmeldung mit Apple, App Store (Kauf und Prüfung): eigenständig Verantwortlicher - Irland / USA - Apple
Profil, Spiele, Freunde, Bestenlisten wie in den Abschnitten 6 bis 9 beschrieben: andere Nutzer von Guezzly

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden oder US-Behörden Zugriff erhalten könnten, stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Behörde kann im Einzelfall verlangen, dass wir Daten herausgeben, wenn wir dazu gesetzlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

16. Speicherdauer und Löschung deines Kontos

Wir speichern deine Daten, solange du ein Konto bei Guezzly hast, soweit in dieser Erklärung keine kürzere Frist genannt ist. Du kannst dein Konto jederzeit löschen:

In der App: Profil → „Account löschen“.
Ohne App: per E-Mail an info@luma-development.com mit dem Betreff „Konto löschen“ und deinem Benutzernamen, von der E-Mail-Adresse deines Kontos aus. Wir bestätigen die Löschung, nachdem wir geprüft haben, dass die Anfrage von dir stammt.

Nach der Löschanfrage ist dein Konto sofort deaktiviert. Innerhalb von 14 Tagen kannst du es durch erneutes Anmelden wiederherstellen. Danach löschen wir endgültig:

dein Konto im Anmeldedienst, Profil, Profilbild, Einstellungen, Freundschaften, Blockierungen und Einladungen
Meldungen, die du abgegeben hast oder die dich betreffen
Fortschritt, Statistiken, Bestenlisten-Einträge, Spielteilnahmen, Stimmen und Nutzungstage
Gem-Kontostand und Buchungsprotokoll
personenbezogene Inhalte aus dem internen Änderungsprotokoll

Antworten aus vergangenen Spielen bleiben ohne Bezug zu dir in der Spielhistorie der anderen Teilnehmer, bis sie nach 90 Tagen ohnehin gelöscht werden. Kaufdatensätze bleiben ohne Bezug zu deinem Konto erhalten, solange gesetzliche Aufbewahrungspflichten bestehen (siehe Abschnitt 10). In Datensicherungen sind deine Daten noch bis zu 30 Tage enthalten. Gekaufte, nicht verbrauchte Gems verfallen mit der Löschung des Kontos.

17. Diese Webseite

Diese Webseite ist mit dem Homepage-Baukasten „MyWebsite Now“ der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, erstellt und wird dort in unserem Auftrag gehostet (Art. 28 DSGVO). Beim Aufruf verarbeitet IONOS technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, zuvor besuchte Seite, Browser und Betriebssystem, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Webseite (Art. 6 Abs. 1 lit. f DSGVO).

Mit dem eigenen Dienst „SiteAnalytics“ erstellt IONOS für uns Besucherstatistiken (z. B. Zahl der Aufrufe, aufgerufene Seiten, Gerätetyp), die wir zur technischen Verbesserung der Webseite nutzen. Rechtsgrundlage ist unser berechtigtes Interesse an einer nutzerfreundlichen Webseite (Art. 6 Abs. 1 lit. f DSGVO).

Nach Angaben von IONOS setzt MyWebsite Now keine Cookies. Wir binden keine weiteren Inhalte oder Dienste von Drittanbietern ein. Wie lange IONOS diese Daten speichert, regelt die Datenschutzerklärung von IONOS.

18. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO), vieles kannst du direkt in der App ändern
Löschung (Art. 17 DSGVO), siehe Abschnitt 16
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit: deine Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für alle Anliegen genügt eine E-Mail an legal@luma-development.com. Wir antworten innerhalb eines Monats.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Bundesland deines Wohnsitzes. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de. Eine Übersicht aller Behörden findest du bei der Bundesbeauftragten für den Datenschutz.

19. Minderjährige, Pflichtangaben und Änderungen

Minderjährige

Guezzly richtet sich an Personen ab 16 Jahren. Jüngere dürfen Guezzly nur mit Zustimmung ihrer Erziehungsberechtigten nutzen. Für Käufe gilt: Minderjährige brauchen die Zustimmung ihrer Erziehungsberechtigten, die Kaufbeschränkungen der Stores (z. B. Jugendschutz- und Familienfreigaben) bleiben unberührt. Erfahren wir, dass ein Kind ohne Zustimmung ein Konto angelegt hat, löschen wir es.

Pflicht zur Angabe von Daten

Die Angaben bei der Registrierung sind für den Nutzungsvertrag erforderlich. Ohne sie können wir dir kein Konto einrichten. Ein Profilbild und Käufe sind freiwillig.

Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Guezzly oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Über wesentliche Änderungen informieren wir dich in der App.