Datenschutzerklärung

1. Wer ist verantwortlich?

2. Welche Daten werden erhoben?

Wir sammeln so wenig wie möglich. Konkret:

• Anonymer Geräte-Token — eine zufällige Kennung (UUID), die beim ersten Start automatisch erzeugt wird. Damit erkennt der Server dein Gerät, ohne dass du dich anmelden musst. Keine Telefonnummer.
• Optionale E-Mail-Adresse — nur wenn du freiwillig den „Magic-Link" nutzt, um deinen Account z. B. auf ein neues Gerät zu übertragen. Ohne diesen Schritt speichern wir keine E-Mail.
• Spielstand — der aktuelle Spielzustand (Figuren, Würfel, Punkte) als JSON, auf deinem Gerät und – bei Online-Matches – am Server.
• Match-Daten — Züge, Ereignisse und Ergebnisse deiner Partien, damit ein Spiel fortgesetzt und korrekt entschieden werden kann.
• Anzeigename — ein selbst gewählter Name (optional), den du im Spiel trägst und der anderen Mitspielern in einer Partie angezeigt wird. Du kannst ihn jederzeit ändern.
• Mitspieler-Liste — bei Online-Partien merken wir uns, mit welchen Mitspielern du gespielt hast: deren Anzeigename und der Zeitpunkt der letzten gemeinsamen Partie, damit du sie wiederfindest. Keine weiteren Daten.
• Einladungen — wenn du einen Mitspieler zu einer Partie einlädst (oder eingeladen wirst), speichern wir vorübergehend, wer wen eingeladen hat, das zugehörige Match und den Status. Offene Einladungen verfallen automatisch nach 24 Stunden.
• Debug-Daten (nur in der Beta-/TestFlight-Version) — wenn du den Fehler-Melde-Button (🐞) benutzt, werden Konsolen-Logs, ein Screenshot, der technische Spielzustand, ein Netzwerk-Protokoll (App↔Server-Aufrufe) sowie technische Geräte-Infos (Modell, iOS-Version) übertragen, damit wir den Fehler nachvollziehen können. In der öffentlichen App-Store-Version ist diese Funktion nicht enthalten.
• Werbe-ID (IDFA) & Werbedaten — nur in der kostenlosen, werbefinanzierten Version: Der Werbedienst Google AdMob kann auf die Werbe-ID deines Geräts (IDFA) sowie auf Interaktionsdaten mit den Anzeigen zugreifen. Beim ersten Start fragen wir über Apples „App-Tracking-Transparenz" (ATT) und ein Einwilligungsformular, ob personalisierte Werbung erlaubt ist; ohne Zustimmung werden nur nicht-personalisierte Anzeigen ausgeliefert. In der Version „Werbefrei für immer" (In-App-Kauf) wird der Werbedienst gar nicht erst geladen.

3. Wofür werden die Daten verwendet?

• Spielbetrieb — Online-Multiplayer, Solo-Spiele gegen Bots, Speichern und Fortsetzen von Partien.
• Authentifizierung — den anonymen Geräte-Token zuordnen, optional die Account-Wiederherstellung per Magic-Link.
• Fehlerbehebung (nur Beta) — gemeldete Bugs analysieren und beheben.
• Werbung — die kostenlose Version über Anzeigen (Google AdMob) finanzieren; per In-App-Kauf „Werbefrei für immer" dauerhaft abschaltbar.

4. Auf welcher Rechtsgrundlage?

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — für den Spielbetrieb und die Account-Verwaltung.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — für die Fehlerbehebung in der Beta-Phase (eine stabile App im Interesse aller).
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — für personalisierte Werbung und den Zugriff auf die Werbe-ID; nur wenn du über ATT und das Einwilligungsformular zustimmst. Ohne Zustimmung: nur nicht-personalisierte Werbung.

5. Wo werden die Daten gespeichert?

• Server: Hetzner Cloud, Rechenzentrum Helsinki (Finnland, EU) — innerhalb der Europäischen Union, DSGVO-konform.
• Auf deinem Gerät: der Solo-Spielstand lokal (iOS „UserDefaults" / SharedPreferences). Diese Daten verlassen dein Gerät nicht.
• Werbung: Google Ireland Ltd. / Google LLC (Google AdMob). Dabei können Daten auch in Drittländern (u. a. USA) verarbeitet werden; die Übermittlung stützt sich auf geeignete Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).

6. Wie lange werden die Daten gespeichert?

• Geräte-Accounts: bis zur Löschung auf deine Anfrage.
• Match-Daten: bis zu 90 Tage nach Spielende.
• Mitspieler-Liste: bis zur Löschung deines Accounts (danach automatisch entfernt).
• Einladungen: offene Einladungen verfallen nach 24 Stunden; abgelaufene oder abgelehnte werden samt verwaister Spiel-Lobby automatisch gelöscht.
• Debug-Daten (Beta): bis zu 30 Tage, danach Löschung.

7. Werden Daten an Dritte weitergegeben?

In der kostenlosen, werbefinanzierten Version zeigen wir Werbung über Google AdMob. Dafür erhält Google die zur Auslieferung nötigen Daten (u. a. Werbe-ID/IDFA, IP-Adresse, Geräte- und Interaktionsdaten). Aktiv sind: ein Banner in der Lobby, ein Vollbild-Interstitial nach dem Ende einer Partie sowie ein freiwilliges Rewarded-Video (nur im Solo-Spiel gegen Bots, Belohnung: +2 Grant).

Personalisierte Werbung liefern wir nur aus, wenn du sowohl über Apples ATT-Abfrage als auch über das Einwilligungsformular zustimmst — andernfalls ausschließlich nicht-personalisierte Anzeigen.

Über den In-App-Kauf „Werbefrei für immer" schaltest du sämtliche Werbung dauerhaft ab; danach wird der Werbedienst gar nicht mehr geladen und es fließen keine Werbedaten mehr.

Darüber hinaus geben wir deine Daten nicht an Dritte weiter und verkaufen sie nicht.

8. Deine Rechte

Dir stehen jederzeit zu: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Melde dich dafür einfach unter hallo@karl-pur.at.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren — in Österreich bei der Datenschutzbehörde (dsb.gv.at).

9. Account löschen

Schick uns eine E-Mail an hallo@karl-pur.at mit dem Betreff „Datenlöschung Zuck aus, oida!". Wir löschen deinen Account und die zugehörigen Daten.