Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit Swipi ist:

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich an diese Adresse wenden.

2. Daten auf deinem Gerät

Swipi speichert deinen Spielstand und Einstellungen lokal auf deinem Gerät. Dazu gehören beispielsweise dein Spielername, eine Spielerkennung und dein Freundescode, Highscores, Münzen, freigeschaltete Inhalte, Erfolge, Spielstatistiken und der Fortschritt von Herausforderungen. Für Online-Funktionen werden zusätzlich Anmeldesitzungen und gegebenenfalls Angaben zu noch ausstehenden Anmelde- oder Synchronisierungsschritten gespeichert.

Die lokale Speicherung ermöglicht den Spielfortschritt, das Beibehalten deiner Einstellungen und das Weiterspielen ohne Verbindung. Sie bleibt bestehen, bis sie durch eine Funktion der App oder durch das Löschen der App-Daten entfernt wird. Das Deinstallieren kann lokale Spielstände löschen.

3. Online-Spielerprofil, Rangliste und Freunde

Für Online-Funktionen nutzt Swipi Supabase als Anmelde- und Datenbankdienst. Dabei kann auch ohne E-Mail-Anmeldung eine technisch pseudonyme Anmeldung mit einer vom Dienst vergebenen Kennung entstehen. Eine solche Kennung ist nicht vollständig anonym.

Das Online-Spielerprofil umfasst insbesondere Spielername, Spielerkennung, Freundescode, Highscore und Aktualisierungszeitpunkte. Die App übermittelt diese Angaben zur Reservierung des Spielernamens, zur Aktualisierung der Rangliste und für die Freundesfunktionen.

Spielername, Highscore und Freundescode sind über die Online-Rangliste öffentlich abrufbar. Auch ein Aktualisierungszeitpunkt wird in der öffentlichen Ranglistenansicht bereitgestellt. Wähle deshalb einen Spielernamen, unter dem du öffentlich erscheinen möchtest. Kontokennungen, Anmeldesitzungen und private Cloud-Spielstände gehören nicht zu dieser öffentlichen Ansicht.

Bei der Nutzung von Freundesfunktionen werden Freundescodes und Verknüpfungen zwischen Spielerprofilen verarbeitet. Verbundene Spieler können den Spielernamen, Freundescode und Highscore des anderen Profils sehen. Das Spiel benötigt dafür keinen Zugriff auf das Adressbuch deines Geräts.

4. Optionale Konten und Cloud-Spielstände

Du kannst ein wiederherstellbares Konto verwenden, um deinen Fortschritt online zu sichern und auf einem anderen Gerät wiederherzustellen. Bei einer E-Mail-Anmeldung werden die eingegebene E-Mail-Adresse, Anmeldedaten, Bestätigungsinformationen und technische Kontokennungen vom Anmeldedienst verarbeitet. Passwörter und Bestätigungscodes werden für die Anmeldung über eine verschlüsselte Verbindung an diesen Dienst übertragen; sie werden nicht in der öffentlichen Rangliste veröffentlicht.

Wenn du die Google-Anmeldung nutzt und diese für Swipi aktiviert ist, wird die Anmeldung über Google ausgeführt. Swipi beziehungsweise der Anmeldedienst erhält die von Google freigegebenen Kontoinformationen, insbesondere eine Anbieterkennung und die E-Mail-Adresse sowie gegebenenfalls Name und Profilbild. Swipi erhält dabei nicht dein Google-Passwort. Die Verarbeitung durch Google richtet sich zusätzlich nach der Google-Datenschutzerklärung.

Bei aktiver Cloud-Sicherung werden dem Konto zugeordnete Spielstände einschließlich Fortschritt, Highscores, Münzen, freigeschalteter Inhalte, Erfolge, Einstellungen und weiterer Spielstatistiken gespeichert. Zum Wiederherstellen können auch vorherige Sicherungsstände und technische Versionsinformationen verarbeitet werden.

Für online ausgewertete tägliche Herausforderungen werden außerdem Tages- und Rundenkennungen, Fortschrittswerte wie Punkte, Münzen, Perfect Dodges, Spieldauer und überwundene Hindernisreihen sowie Belohnungs- und Aktualisierungsinformationen verarbeitet.

5. Technischer Betrieb und Dienstleister

Beim Abruf von Online-Funktionen und Webseiten verarbeiten die beteiligten Dienste technisch notwendige Informationen. Dazu können IP-Adresse, Zeitpunkt und Ziel einer Anfrage, Browser- oder Geräteinformationen, Antwortstatus und Fehlerdaten gehören. Diese Verarbeitung dient der Bereitstellung, Fehlersuche und Absicherung der Dienste.

• Supabase: Anmeldung, Online-Spielerprofile, Rangliste, Freundesfunktionen und gegebenenfalls Cloud-Sicherungen und Herausforderungen. Weitere Informationen: Supabase-Datenschutz.
• Google: Google Play für die Verteilung der Android-App und, wenn genutzt, die Google-Anmeldung. Google verarbeitet dabei Daten nach seinen eigenen Datenschutzinformationen.
• Netlify: Hosting der Swipi-Webversion. Weitere Informationen: Netlify-Datenschutz. Der Veröffentlichungsort dieser Datenschutzseite wird vor deren Veröffentlichung bestätigt.

Das Supabase-Projekt ist in der Region eu-west-1 (Irland) eingerichtet. Diese Datenbankregion schließt eine Verarbeitung technischer Daten durch Dienstleister in anderen Regionen nicht aus. Informationen zu einer möglichen Verarbeitung außerhalb des Europäischen Wirtschaftsraums einschließlich der hierfür verwendeten Garantien werden vor Veröffentlichung anhand der Vereinbarungen der eingesetzten Dienste bestätigt.

6. Werbung, Käufe und Berechtigungen

In der hier beschriebenen Android-Testversion sind Echtgeldkäufe deaktiviert und kein Werbe-Plugin eingebunden. Diese Version nutzt deshalb keine aktive Werbeauslieferung oder Zahlungsabwicklung durch Swipi. Bei einer späteren Aktivierung von Werbung oder Käufen wird diese Datenschutzerklärung vorab um die tatsächlich eingesetzten Dienste und Datenverarbeitungen ergänzt.

Das Spiel benötigt keine Standort-, Kamera-, Mikrofon- oder Adressbuchdaten für seinen normalen Betrieb. Der hier geprüfte App-Code enthält keine zusätzliche allgemeine Tracking- oder Analyseintegration. Technische Protokolle der verwendeten Dienste sind davon unabhängig.

7. Zwecke und Rechtsgrundlagen

Soweit die Datenschutz-Grundverordnung anwendbar ist, erfolgt die Verarbeitung zur Bereitstellung der angeforderten Spiel-, Konto-, Ranglisten-, Freundes- und Sicherungsfunktionen auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Die sichere Bereitstellung, notwendige technische Protokollierung und Fehlerbehebung erfolgen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist ein funktionierender und vor Missbrauch geschützter Dienst. Soweit eine gesonderte Einwilligung erforderlich ist, erfolgt die betreffende Verarbeitung auf deren Grundlage gemäß Art. 6 Abs. 1 Buchst. a DSGVO.

8. Aufbewahrung und Kontolöschung

Lokale Daten bleiben im App-Speicher bis zur Entfernung der betreffenden Daten gespeichert. Online-Profile, Freundesverknüpfungen und Cloud-Spielstände werden für die jeweils genutzten Funktionen vorgehalten. Der geprüfte App-Code enthält keine allgemeine automatische Löschung dieser Daten allein wegen Inaktivität.

Wir nutzen derzeit den Supabase-Free-Tarif. Dieser bietet uns keine wiederherstellbaren Projekt-Backups im Dashboard an. Wir haben auch keine eigenen zusätzlichen Sicherungskopien der Supabase-Spielerdaten angelegt. Die Cloud-Spielstände und ihr Wiederherstellungsverlauf sind reguläre Kontodaten und gehören zur Kontolöschung. Aus dem Fehlen zugänglicher Projekt-Backups folgt nicht, dass der Dienstleister keine internen technischen Sicherungen oder Protokolle verwendet.

Vor Veröffentlichung noch zu ergänzen: Die tatsächliche Aufbewahrung technischer Infrastrukturprotokolle und interner Dienstleister-Sicherungen. Es wird keine unbestätigte vollständige Löschung sämtlicher Dienstleister-Protokolle innerhalb eines Tages oder von sieben Tagen zugesagt.

Nach Aktivierung der automatischen Kontolöschung kannst du dein Konto in der App über Mehr → Konto → Konto endgültig löschen oder direkt auf der Seite Konto löschen entfernen. Dafür sind eine erneute Anmeldung und eine ausdrückliche Bestätigung erforderlich. Nach erfolgreicher Bestätigung werden das Anmeldekonto, das Online-Spielerprofil und dessen Ranglisteneintrag, Cloud-Spielstände einschließlich Wiederherstellungsverlauf, Freundesverknüpfungen sowie zugehörige Herausforderungs- und Belohnungsdaten unmittelbar aus der aktiven Datenbank gelöscht. Für diese Kontodaten ist danach keine zusätzliche Aufbewahrung durch Swipi vorgesehen.

In der App werden zusätzlich die lokalen Swipi-Daten auf dem aktuellen Gerät einschließlich lokal gespeicherter Kontosicherungen entfernt. Andere Geräte und Browser müssen bei Bedarf über deren App- oder Website-Speichereinstellungen geleert werden; die Serverlöschung kann Daten auf einem ausgeschalteten Gerät nicht fernlöschen.

Bei einem Gastprofil oder fehlendem Kontozugriff kannst du dich an swipi_app@pm.me wenden. Sende kein Passwort und keinen Bestätigungscode. Öffentlich sichtbare Spielernamen und Freundescodes allein beweisen keine Kontozugehörigkeit. Abmelden oder Deinstallieren allein löscht kein bestehendes Online-Konto.

Eine Löschung kann die Wiederherstellung des Fortschritts und die Teilnahme mit dem bisherigen Profil beenden. Daten, die aufgrund einer gesetzlichen Verpflichtung aufbewahrt werden müssen, werden nur für den entsprechenden Zweck und die erforderliche Dauer vorgehalten. Bei Sicherungskopien kann die endgültige Entfernung vom jeweiligen Sicherungszyklus abhängen.

9. Deine Rechte

Soweit die gesetzlichen Voraussetzungen erfüllt sind, hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen.

Wende dich dazu an swipi_app@pm.me. Du kannst dich außerdem bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, Arbeitsplatzes oder eines vermuteten Verstoßes.

10. Änderungen

Diese Erklärung wird angepasst, wenn sich Funktionen oder die Verarbeitung personenbezogener Daten ändern. Das Datum oben zeigt den Stand der Erklärung.