Datenschutzerklärung für Hoshi: Star Sudoku

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten in Hoshi: Star Sudoku.

1. Verantwortlicher und Kontakt

Verantwortlich ist:
Yakuma — Yassin Kuczma
c/o Online-Impressum 10897
Europaring 90
53757 Sankt Augustin

E-Mail: mail@yakuma.de
Hilfe: support@yakuma.de

2. Spielen und Alterseinstellungen

Spielstände, Fortschritt, Einstellungen, Datenschutzeinstellungen und deine Alterseinstellungen speichern wir lokal auf deinem Gerät, damit die App funktioniert und wir Schutz- und Einwilligungsregeln anwenden können. Solange du keine Auswahl getroffen hast, bleiben personalisierte Werbung und Firebase Analytics ausgeschaltet. Wenn du unter 18 bist, bleiben sie ausgeschaltet. Deine Alterseinstellungen werden nicht an Firebase Analytics übermittelt und nicht mit Analyseereignissen verknüpft. Optionale Fehlerberichte über Sentry senden wir nur, wenn du mindestens 18 Jahre alt bist und ausdrücklich zugestimmt hast. Lokale Daten bleiben gespeichert, bis du die App oder ihre Daten löschst oder zurücksetzt.

3. Freiwilliges Hoshi-Konto

Ein Hoshi-Konto ist freiwillig. Auf Android bieten wir die Anmeldung über Google und auf iOS die Anmeldung über Apple an. Bei einer Anmeldung erhalten wir vom Anbieter die für die Authentifizierung freigegebenen Kontodaten, insbesondere eine Anbieterkennung und gegebenenfalls eine E-Mail-Adresse. Firebase Authentication kann außerdem eine Authentifizierungskennung, die IP-Adresse, technische Anfrageinformationen und den Zeitpunkt der Anmeldung verarbeiten. Wir verarbeiten außerdem deine Hoshi-Konto-ID und deinen gewählten Nutzernamen.

Diese Daten benötigen wir, um dein Konto und Profil bereitzustellen, das Konto zu schützen und einen Kauf von Hoshi Pro auf unterstützten Geräten deinem Konto zuzuordnen. Du kannst die App auch ohne Konto nutzen. Spielstände, Fortschritt und virtuelle Inhalte werden nicht über das Konto geräteübergreifend synchronisiert. Das Konto kannst du in der App unter „Einstellungen“ → „Konto“ löschen. Dabei werden das aktive Firebase-Authentifizierungskonto und das Hoshi-Profil gelöscht. Vorübergehende Sicherungs- oder Wiederherstellungskopien werden nach den vertraglichen Löschfristen von Google entfernt.

4. Käufe, Werbung, Analyse, Sicherheit und Hilfe

Käufe und Abonnements. Apple oder Google verarbeiten Zahlung, Store-Beleg und Transaktionskennung. RevenueCat verarbeitet die für Bereitstellung, Wiederherstellung und Zuordnung von Hoshi Pro erforderliche Kennung, Produkt-, Kauf- und Berechtigungsdaten einschließlich Kaufzeitpunkt und Angaben zur Laufzeit eines Zugangs. Bei einer Kontolöschung entfernen wir die Zuordnung zum Hoshi-Konto. Kauf- und Berechtigungsdaten können weiter bestehen, solange ein Store-Abonnement läuft oder der gekaufte Zugang wiederhergestellt werden muss. Die Kontolöschung beendet kein Store-Abonnement. Zahlungsdaten erhalten wir nicht.

Werbung. Wir können personalisierte, nicht personalisierte oder eingeschränkte Anzeigen anzeigen. Wenn du unter 18 bist, verwenden wir keine personalisierte Werbung. Wenn du mindestens 18 Jahre alt bist, verwenden wir personalisierte Werbung nur mit deiner Einwilligung und wenn die weiteren Plattformvorgaben erfüllt sind.

Nicht personalisierte Anzeigen können Informationen auf deinem Gerät, einschließlich mobiler Kennungen, für die Begrenzung der Anzeigehäufigkeit und zusammengefasste Berichte verwenden. Fehlt die dafür erforderliche Einwilligung, kann Google stattdessen eingeschränkte Anzeigen ausliefern. Dabei werden Funktionen, die eine lokale Kennung benötigen, nicht verwendet. Eingeschränkte Anzeigen werden nicht programmatisch ausgeliefert.

Google AdMob und die Google-Einwilligungsverwaltung können insbesondere die IP-Adresse, App- und Geräteinformationen, Werbe- oder Gerätekennungen, technische Zeitangaben sowie deinen Einwilligungsstatus verarbeiten. Für die altersgerechte Einwilligungs- und Anzeigenbereitstellung teilen wir Google nur mit, ob eine altersbeschränkte Behandlung erforderlich ist. Deine konkrete Alterseinstellung übermitteln wir dabei nicht. Die Einwilligungsverwaltung speichert deine Auswahl auf deinem Gerät, damit sie beachtet und später geändert werden kann. Weitere Informationen dazu, wie Google Daten in Apps seiner Partner verwendet, findest du in den Datenschutzhinweisen von Google.

Analyse. Firebase Analytics ist zunächst ausgeschaltet. Wenn du mindestens 18 Jahre alt bist, kann dir im Spiel ein Google-Einwilligungsformular angezeigt werden. Firebase Analytics beginnt erst, wenn du dort ausdrücklich zustimmst. Frühere Handlungen, einschließlich des ersten Tutorials, werden nicht nachträglich erfasst.

Erst nach deiner Einwilligung erfassen wir Ereignisse zu Spielfortschritt, Level-Abschlüssen, verwendeten Hinweisen, Ansichten zum kostenlosen Test und zum Freischalten von Hoshi Pro, Theme-Vorschauen und -Nutzung, Käufen sowie angebotenen oder abgeschlossenen Werbeprämien. Nach deiner Einwilligung kann Firebase zusätzlich automatisch technische Ereignisse zur App- und Sitzungsnutzung erfassen. Hierzu können bei Käufen und Abonnements Angaben zu Produkt, Preis beziehungsweise Wert, Währung, Menge und Abonnementstatus gehören. Weitere Informationen zu automatisch erfassten Ereignissen findest du in der Google Analytics-Hilfe. Wenn die App vorübergehend keine Internetverbindung hat, können nur danach entstandene Ereignisse lokal zwischengespeichert werden. Diese Ereignisse können beispielsweise Spielmodus, Schwierigkeitsgrad, Ergebnis oder Herkunft einer Aktion enthalten. Firebase kann dafür eine App-Kennung sowie technische, nutzungsbezogene und zeitliche Angaben verarbeiten. Wir übermitteln damit weder deine Alterseinstellungen noch Kontodaten, E-Mail-Adressen oder frei eingegebene Inhalte.

Im Hilfecenter unter „Datenschutz“ kannst du deine Datenschutzoptionen erneut öffnen. Dort kannst du die Nutzungsanalyse auch mit „Nutzungsanalyse beenden und Daten löschen“ für die Zukunft beenden und eine Löschung bei Google anfordern. Die weitere Erfassung wird sofort beendet. Kann der Löschantrag noch nicht übermittelt werden und werden zuvor die App-Daten gelöscht, kann die automatische Übermittlung nicht fortgesetzt werden. In diesem Fall und für weitere Datenschutzanfragen erreichst du uns unter support@yakuma.de.

Sicherheit und Stabilität. Zum Schutz unserer Firebase-Dienste vor missbräuchlichen Zugriffen nutzen wir Firebase App Check. Auf Android erfolgt die Prüfung über Google Play Integrity. Auf iOS verwenden wir Apple App Attest und ersatzweise Apple DeviceCheck. Google und auf iOS auch Apple verarbeiten dafür Prüfmaterial zur App- und Geräteintegrität. Firebase verarbeitet außerdem zeitlich begrenzte App-Check-Tokens sowie erforderliche Netzwerk- und Zeitangaben. Diese Verarbeitung erfolgt unabhängig von Analytics und Werbung.

Wenn du mindestens 18 Jahre alt bist und separat freiwillig in optionale Fehlerberichte einwilligst, verarbeiten wir zur Fehlerbehebung technische Daten wie App- und Versionsangaben, Betriebssystem, Gerätetyp, Zeitpunkt, Fehlermeldung und den technischen Ablauf bis zum Fehler. Dafür nutzen wir Sentry mit Datenspeicherung in der Europäischen Union. Hoshi übermittelt dabei keine Kontokennung und keine zusätzlich gesetzten Profildaten an Sentry.

Hilfe. Wenn du uns kontaktierst, verarbeiten wir deine E-Mail-Adresse, Nachricht und die von dir übermittelten Angaben, um deine Anfrage zu beantworten. Für Empfang und Speicherung dieser E-Mails nutzen wir ein Postfach von IONOS.

5. Rechtsgrundlagen

Für die App, das optionale Konto und Käufe gilt Art. 6 Abs. 1 lit. b DSGVO. Firebase App Check sowie die allgemeine Fehlerbehebung stützen wir auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, unsere Dienste vor missbräuchlichen Zugriffen zu schützen und Fehler zu beheben. Hilfeanfragen stützen wir je nach Fall auf Vertragserfüllung oder unser berechtigtes Interesse. Optionale Fehlerberichte, personalisierte Werbung und Firebase Analytics verarbeiten wir jeweils nur mit der dafür vorgesehenen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung technischer Daten für nicht personalisierte und eingeschränkte Werbung stützen wir auf unsere berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO an der Finanzierung des App-Angebots durch Werbung sowie an einer sicheren und technisch zuverlässigen Anzeigenübertragung. Lokale Kennungen für nicht personalisierte Werbung verarbeiten wir dagegen nur mit deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die lokale Alterseinstellung verarbeiten wir aufgrund unseres berechtigten Interesses, Minderjährige zu schützen und Einwilligungsregeln anzuwenden.

Für das Speichern und Auslesen von Informationen auf deinem Gerät gilt ergänzend § 25 TDDDG. Soweit diese Vorgänge nicht unbedingt erforderlich sind, erfolgen sie nur mit deiner Einwilligung gemäß § 25 Abs. 1 TDDDG. Lokale Spielstände, deine Einstellungen, die Speicherung deiner Datenschutzentscheidung sowie erforderliche Sicherheits- und Sitzungstokens können gemäß § 25 Abs. 2 Nr. 2 TDDDG gespeichert oder ausgelesen werden, soweit dies für die von dir gewünschte App-, Konto- oder Onlinefunktion unbedingt erforderlich ist. Die anschließende Verarbeitung personenbezogener Daten richtet sich zusätzlich nach den genannten Rechtsgrundlagen des Art. 6 DSGVO.

6. Erforderlichkeit der Bereitstellung

Ein Hoshi-Konto ist freiwillig. Ohne die dafür benötigten Anmeldedaten kannst du kein Konto oder Profil verwenden und einen Kauf von Hoshi Pro nicht deinem Hoshi-Konto zuordnen; das grundlegende Spiel bleibt ohne Konto nutzbar. Ohne lokale Spielstände und Einstellungen können Fortschritt und gewählte Einstellungen nicht dauerhaft erhalten bleiben.

Firebase Analytics und optionale Fehlerberichte über Sentry sind freiwillig. Wenn du nicht zustimmst, entstehen dir keine Nachteile bei der grundlegenden Nutzung des Spiels. Kauf-, Store- und RevenueCat-Daten sind erforderlich, um Hoshi Pro zu kaufen, bereitzustellen oder wiederherzustellen. App-Check-Tokens und das dafür erforderliche Prüfmaterial können für geschützte Onlinefunktionen erforderlich sein. Können sie nicht bereitgestellt werden, stehen diese Onlinefunktionen gegebenenfalls nicht zur Verfügung; das lokale Spiel bleibt davon unberührt.

Bei der kostenlosen Nutzung kann Google abhängig von deinen Datenschutzoptionen eine zulässige Anzeige ausliefern. Kann keine Anzeige angefordert oder bereitgestellt werden, können unmittelbar werbeabhängige Funktionen vorübergehend nicht verfügbar sein.

7. Empfänger und Drittländer

Bei AdMob handeln wir und Google für die jeweiligen Verarbeitungsvorgänge grundsätzlich als eigenständig Verantwortliche. Bei einzelnen AdMob-Funktionen kann Google als Auftragsverarbeiter tätig sein. Apple und Google verarbeiten Store-Käufe und Anmeldedienste im jeweiligen Umfang unter eigener Verantwortung. Eine Kopie einschlägiger Garantien erhältst du auf Anfrage unter support@yakuma.de.

8. Speicherdauer

Lokale Spiel-, Alters- und Einwilligungsdaten bleiben bis zur Löschung oder zum Zurücksetzen der App-Daten gespeichert. Lokal zwischengespeicherte Analyseereignisse löschen wir spätestens nach sieben Tagen. App-Check-Tokens sind höchstens sieben Tage gültig. Soweit Firebase App Check Tokens zum Schutz vor wiederholter Nutzung speichert, geschieht dies höchstens 30 Tage. Nach einem Widerruf speichern wir eine verschlüsselte lokale Löschanfrage nur, bis Google die Annahme des Antrags bestätigt hat. Ein Hoshi-Konto und seine RevenueCat-Verknüpfung speichern wir bis zur Kontolöschung. Kauf- und Berechtigungsdaten für anonyme Käufe oder laufende Store-Abonnements bleiben so lange bestehen, wie sie für Bereitstellung oder Wiederherstellung benötigt werden. Daten aus Hilfeanfragen löschen wir nach Abschluss der Anfrage, soweit keine gesetzlichen Pflichten entgegenstehen. Sentry-Fehlerberichte speichern wir höchstens 30 Tage. Firebase Analytics bewahrt Ereignisdaten grundsätzlich 14 Monate auf. Bestimmte damit verbundene Nutzerdaten können bei fortgesetzter Nutzung länger verfügbar bleiben. Google anonymisiert Werbedaten in Serverprotokollen nach eigenen Angaben schrittweise, indem Teile der IP-Adresse nach neun Monaten und Cookie-Informationen nach 18 Monaten entfernt werden; einzelne Daten können aus Sicherheits- oder Rechtspflichten länger aufbewahrt werden.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Soweit unsere Verarbeitung auf berechtigten Interessen beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Einwilligungen kannst du jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Wir beantworten Datenschutzanfragen grundsätzlich innerhalb eines Monats. Für Datenschutzanfragen erreichst du uns unter support@yakuma.de. Du kannst dich insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen beschweren. Es finden keine automatisierten Entscheidungen statt, die dir gegenüber rechtliche oder ähnlich erhebliche Wirkungen entfalten.

10. Zusätzliche Hinweise für Einwohner Kaliforniens, soweit anwendbar

Soweit kalifornisches Datenschutzrecht auf uns anwendbar ist, ergänzen diese Hinweise die vorstehenden Angaben. In den vergangenen zwölf Monaten beziehungsweise seit Bereitstellung der App haben wir folgende Kategorien personenbezogener Daten verarbeitet: Kennungen (Hoshi-Konto-ID, Anmeldekennung, gegebenenfalls E-Mail-Adresse, Nutzername und Werbe- oder Gerätekennung), kommerzielle Informationen (Käufe und Berechtigungen), Internet- oder sonstige elektronische Nutzungs- und Gerätedaten (Interaktionen, App-Version, Betriebssystem, Gerätetyp und Fehlerberichte) sowie Angaben aus Supportanfragen. Die Daten stammen von dir, deinem Gerät, den von dir genutzten Anmelde- und Store-Anbietern sowie unseren Dienstleistern.

Wir verwenden diese Daten, um App, Konto und Käufe bereitzustellen, die App sicher und stabil zu betreiben, Hilfe zu leisten sowie Werbung und Analyse nach deinen Einstellungen zu ermöglichen. Zu diesen Zwecken können wir die genannten Kategorien an die in Abschnitt 7 genannten Dienstleister und, bei Store-Käufen, an Apple oder Google weitergeben. Wir verkaufen personenbezogene Daten nicht gegen Geld. Wenn personalisierte Werbung aktiviert ist, kann die Weitergabe von Werbe- und Gerätekennungen sowie Nutzungsdaten an Google AdMob nach kalifornischem Recht als Weitergabe für kontextübergreifende verhaltensbezogene Werbung gelten. Du kannst deine Datenschutzoptionen im „Hilfecenter“ unter „Datenschutz“ ändern; nicht personalisierte oder eingeschränkte Werbung kann weiterhin angezeigt werden.

Du kannst Auskunft über deine Daten verlangen, unrichtige Daten berichtigen lassen, die Löschung verlangen und der beschriebenen Weitergabe widersprechen. Die Ausübung dieser Rechte hat keine nachteilige Behandlung zur Folge. Für Anfragen schreibst du an support@yakuma.de; dein Hoshi-Konto kannst du zusätzlich gemäß unserer Anleitung zur Kontolöschung löschen. Wir können zur Prüfung einer Anfrage angemessene Angaben zur Bestätigung deiner Identität verlangen und antworten in der Regel innerhalb von 45 Tagen, soweit das Gesetz nichts anderes erlaubt.

11. Änderungen

Bei wesentlichen Änderungen informieren wir dich, soweit gesetzlich erforderlich. Die aktuelle Fassung findest du unter https://yakuma.de/de/games/hoshi/legal/privacy-policy.