Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Sascha Pyrek (Pyrek Interactive)
Hauptstr. 32a
18246 Passin
Deutschland
E-Mail: pyrekinteractive@gmail.com

Weitere Angaben zum Anbieter finden Sie im Impressum.

2. Kategorien personenbezogener Daten und Zwecke

• Kontodaten (E-Mail-Adresse, Passwort-Hash, optional Google-Profildaten bei Google-Anmeldung im Web: E-Mail, Name, Google-ID) – Registrierung, Anmeldung, Wiederherstellung des Zugangs.
• Spielstände, Spielereignisse, Achievements – Bereitstellung des Spielfortschritts.
• Bestenlisten-Daten (Pseudonym, Karriere-Metriken, Anzahl Achievements, Kanzler-Amtszeiten) – werden nach Abschluss einer Karriere öffentlich innerhalb der Anwendung angezeigt, sodass alle Nutzer:innen sie einsehen können.
• Technische Daten (IP-Adresse, Browser- bzw. Gerätekennungen, Zeitstempel, Fehlerprotokolle) – Sicherheit, Missbrauchs- und Betrugsabwehr, Produktverbesserung.
• Zahlungsdaten Web (E-Mail, Rechnungsadresse, Transaktionskennungen) – werden ausschließlich durch unseren Zahlungsdienstleister Paddle erhoben und verarbeitet.
• Zahlungsdaten Android (Google-Play-Konto-Kennung, purchaseToken, orderId, Produkt-ID, Kaufzeitpunkt) – werden über Google Play Billing abgewickelt; wir erhalten von Google einen Kaufnachweis (Purchase Token), um den Kauf freizuschalten. Zur zuverlässigen Wiederherstellung wird der Purchase Token zusätzlich lokal auf dem Gerät (localStorage) zwischengespeichert.
• Fehlerberichte („Fehler melden") (Freitext-Beschreibung, optional Kontakt-E-Mail, technischer Kontext wie Route und Zeitstempel) – zur Analyse und Behebung von Fehlern; werden an die o. g. Betreiber-E-Mail übermittelt.
• Support-Kommunikation – Beantwortung von Anfragen.

3. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung für Konto-, Spiel- und Kauffunktionen inkl. Abwicklung über Paddle und Google Play), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Betrugsprävention, Fehleranalyse und Produktverbesserung), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. bei freiwilliger Angabe einer Kontakt-E-Mail im Fehlerbericht oder bei Google-Anmeldung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, insb. steuer- und handelsrechtliche Aufbewahrung).

4. Empfänger / Auftragsverarbeiter

• Hosting und Backend (Lovable Cloud / Supabase) – Speicherung und Bereitstellung von Konto- und Spieldaten.
• Paddle.com Market Ltd. – als Merchant of Record verantwortlich für Zahlungsabwicklung im Web, Rechnungsstellung, Steuer-Compliance und Verwaltung von Käufen.
• Google Ireland Ltd. / Google LLC – Abwicklung von In-App-Käufen der Android-App über Google Play Billing sowie Zustellung von Kauf-Statusbenachrichtigungen (Real-time Developer Notifications) an unseren Server zur Verifikation und Bestätigung der Käufe.
• Google Sign-In (im Web verfügbar; in der Android-App aktuell deaktiviert) – Authentifizierung bei Anmeldung mit Google-Konto.
• KI-Dienste (Lovable AI Gateway) – Generierung von Spielereignissen; es werden keine personenbezogenen Profilinformationen übermittelt.
• Fehlerberichte – Übermittlung an die Betreiber-E-Mail (pyrekinteractive@gmail.com) zur Bearbeitung.
• Behörden – sofern gesetzlich verpflichtet.

5. Speicherdauer

Konto-, Spiel- und Bestenlisten-Daten werden gespeichert, solange das Nutzerkonto besteht. Nach Löschung des Kontos werden Daten innerhalb von 30 Tagen entfernt, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. 10 Jahre für Rechnungsdaten gemäß § 147 AO) bestehen. Kaufbelege und Freischaltungen (inkl. Purchase Tokens aus Google Play) werden für die Dauer der Kaufberechtigung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten vorgehalten. Der lokal auf dem Gerät gespeicherte Purchase Token wird entfernt, sobald der Kauf serverseitig bestätigt ist oder die App-Daten gelöscht werden. Technische Protokolle und Fehlerberichte werden in der Regel nach spätestens 90 Tagen gelöscht oder anonymisiert.

6. Internationale Datenübermittlung

Einige Dienstleister (insb. Google, ggf. Sub-Auftragsverarbeiter von Lovable/Supabase) verarbeiten Daten außerhalb des EWR. In diesen Fällen werden geeignete Garantien – insbesondere EU-Standardvertragsklauseln – verwendet.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu. Anfragen richten Sie bitte an pyrekinteractive@gmail.com; wir antworten in der Regel innerhalb eines Monats.

8. Sicherheit

Wir verwenden geeignete technische und organisatorische Maßnahmen (u. a. TLS-Verschlüsselung der Übertragungswege, Zugriffsbeschränkungen auf Basis von Row-Level-Security, gehashte Passwörter, Signaturprüfung eingehender Kauf-Benachrichtigungen), um Ihre Daten zu schützen.

9. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies bzw. lokale Speicherung (z. B. Anmelde-Sitzung, Merken der zuletzt gesehenen Release-Notes, Zwischenspeicherung des Google-Play-Kaufnachweises für die automatische Wiederherstellung). Es findet kein Tracking durch Dritte für Marketingzwecke statt.

10. Besondere Hinweise zur Android-App

• Die App fordert keine Standort-, Kontakt- oder Kamera-Berechtigungen an.
• Es wird keine Werbe-ID (Advertising ID) verwendet und keine Werbung ausgespielt.
• Es findet kein Tracking zu Werbe- oder Analysezwecken durch Dritte statt.
• Für die Abwicklung von In-App-Käufen gelten zusätzlich die Datenschutzbestimmungen von Google Play.

11. Altersfreigabe

Die Anwendung richtet sich an Nutzer:innen ab 12 Jahren. Sie ist nicht auf Kinder unter 13 Jahren ausgerichtet; wir erheben wissentlich keine personenbezogenen Daten von Kindern unter dieser Altersgrenze.