Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Sascha Pyrek (Pyrek Interactive)
Hauptstr. 32a
18246 Passin
Deutschland
E-Mail: pyrekinteractive@gmail.com

Weitere Angaben zum Anbieter finden Sie im Impressum.

2. Kategorien personenbezogener Daten und Zwecke

• Kontodaten (E-Mail-Adresse, Passwort-Hash, optional Google-Profildaten bei Google-Anmeldung im Web: E-Mail, Name, Google-ID) – Registrierung, Anmeldung, Wiederherstellung des Zugangs.
• Spielstände, Spielereignisse, Achievements – Bereitstellung des Spielfortschritts.
• Bestenlisten-Daten (Pseudonym, Karriere-Metriken, Anzahl Achievements, Kanzler-Amtszeiten) – werden nach Abschluss einer Karriere öffentlich innerhalb der Anwendung angezeigt, sodass alle Nutzer:innen sie einsehen können.
• Technische Daten (IP-Adresse, Browser- bzw. Gerätekennungen, Zeitstempel, Fehlerprotokolle) – Sicherheit, Missbrauchs- und Betrugsabwehr, Produktverbesserung.
• Zahlungsdaten Web (E-Mail, Rechnungsadresse, Transaktionskennungen) – werden ausschließlich durch unseren Zahlungsdienstleister Paddle erhoben und verarbeitet.
• Zahlungsdaten Android (Google-Play-Konto-Kennung, purchaseToken, orderId, Produkt-ID, Kaufzeitpunkt) – werden über Google Play Billing abgewickelt; wir erhalten von Google einen Kaufnachweis (Purchase Token), um den Kauf freizuschalten. Zur zuverlässigen Wiederherstellung wird der Purchase Token zusätzlich lokal auf dem Gerät (localStorage) zwischengespeichert.
• Fehlerberichte („Fehler melden") (Freitext-Beschreibung, optional Kontakt-E-Mail, technischer Kontext wie Route und Zeitstempel) – zur Analyse und Behebung von Fehlern; werden an die o. g. Betreiber-E-Mail übermittelt.
• Support-Kommunikation – Beantwortung von Anfragen.

3. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung für Konto-, Spiel- und Kauffunktionen inkl. Abwicklung über die jeweiligen Zahlungsdienste (Paddle, Google Play)), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Betrugsprävention, Fehleranalyse und Produktverbesserung), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. bei freiwilliger Angabe einer Kontakt-E-Mail im Fehlerbericht oder bei Google-Anmeldung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, insb. steuer- und handelsrechtliche Aufbewahrung).

4. Empfänger / Auftragsverarbeiter

• Hosting und Backend (Lovable Cloud / Supabase) – Speicherung und Bereitstellung von Konto- und Spieldaten.
• Paddle.com Market Ltd. – als Merchant of Record verantwortlich für Zahlungsabwicklung im Web, Rechnungsstellung, Steuer-Compliance und Verwaltung von Käufen.
• Google Ireland Ltd. / Google LLC – Abwicklung von In-App-Käufen der Android-App über Google Play Billing sowie Zustellung von Kauf-Statusbenachrichtigungen (Real-time Developer Notifications) an unseren Server zur Verifikation und Bestätigung der Käufe.
• Google Sign-In (im Web verfügbar; in der Android-App aktuell deaktiviert) – Authentifizierung bei Anmeldung mit Google-Konto.
• KI-Dienste (Lovable AI Gateway) – Generierung von Spielereignissen; es werden keine personenbezogenen Profilinformationen übermittelt.
• Fehlerberichte – Übermittlung an die Betreiber-E-Mail (pyrekinteractive@gmail.com) zur Bearbeitung.
• Behörden – sofern gesetzlich verpflichtet.

5. Speicherdauer

Konto-, Spiel- und Bestenlisten-Daten werden gespeichert, solange das Nutzerkonto besteht. Nach Löschung des Kontos werden Daten innerhalb von 30 Tagen entfernt, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. 10 Jahre für Rechnungsdaten gemäß § 147 AO) bestehen. Kaufbelege und Freischaltungen (inkl. der Kaufnachweise der jeweiligen Store-Plattform) werden für die Dauer der Kaufberechtigung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten vorgehalten. Der lokal auf dem Gerät gespeicherte Purchase Token wird entfernt, sobald der Kauf serverseitig bestätigt ist oder die App-Daten gelöscht werden. Technische Protokolle und Fehlerberichte werden in der Regel nach spätestens 90 Tagen gelöscht oder anonymisiert.

6. Internationale Datenübermittlung

Einige Dienstleister (insb. Google, ggf. Sub-Auftragsverarbeiter von Lovable/Supabase) verarbeiten Daten außerhalb des EWR. In diesen Fällen werden geeignete Garantien – insbesondere EU-Standardvertragsklauseln – verwendet.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu. Anfragen richten Sie bitte an pyrekinteractive@gmail.com; wir antworten in der Regel innerhalb eines Monats.

8. Sicherheit

Wir verwenden geeignete technische und organisatorische Maßnahmen (u. a. TLS-Verschlüsselung der Übertragungswege, Zugriffsbeschränkungen auf Basis von Row-Level-Security, gehashte Passwörter, Signaturprüfung eingehender Kauf-Benachrichtigungen), um Ihre Daten zu schützen.

9. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies bzw. lokale Speicherung (z. B. Anmelde-Sitzung, Spielstände, Merken der zuletzt gesehenen Release-Notes, Zwischenspeicherung des Kaufnachweises für die automatische Wiederherstellung). Auf der Website setzen wir zusätzlich – ausschließlich nach Ihrer ausdrücklichen Einwilligung über den Cookie-Hinweis (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG) – den Meta Pixel der Meta Platforms Ireland Ltd. ein, um die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen (Seitenaufrufe und Klicks auf die Store-Links). Dabei wird u. a. das Cookie _fbp gesetzt und es können Daten an Meta in die USA übermittelt werden (EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. In den nativen iOS- und Android-Apps werden keine Cookies oder vergleichbaren Technologien für personalisierte Werbung oder für Tracking im Sinne der geräteübergreifenden Werbeverfolgung verwendet.

10. Besondere Hinweise zu den Apps

• Die App fordert keine Standort-, Kontakt- oder Kamera-Berechtigungen an.
• Es wird keine Werbe-ID (Advertising ID) verwendet und keine Werbung ausgespielt.
• Es findet kein Tracking zu Werbe- oder Analysezwecken durch Dritte statt.
• Für die Abwicklung von In-App-Käufen gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Store-Plattform (Google Play).

11. Altersfreigabe

Die Anwendung richtet sich an Nutzer:innen ab 12 Jahren. Sie ist nicht auf Kinder unter 13 Jahren ausgerichtet; wir erheben wissentlich keine personenbezogenen Daten von Kindern unter dieser Altersgrenze.