Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn du diese Website besuchst und wenn du Scaleborn auf iPhone, iPad oder Android spielst, warum wir das tun und welche Rechte du hast. Die englische Fassung ist gleichwertig.

Kurz gesagt:

• Kein Tracking auf der Website. Sie setzt keine Cookies, hat keine Analyse-Tools und lädt nichts von anderen Unternehmen. Die App enthält keine Analyse-SDKs.
• Werbung, personalisiert nur mit deinem Ja. Das kostenlose Spiel zeigt Werbung von Google AdMob. Vor der ersten Anzeige fragt die App, ob Google sie personalisieren darf, und auf iPhone und iPad, ob sie dich tracken darf. Du kannst Nein sagen und trotzdem spielen.
• Das Spiel braucht einen Server. Dein Fortschritt, dein Gold, deine Eier und Drachen liegen auf unserem Server. Deshalb legt die App beim ersten Start ein anonymes Gastkonto an.
• Bestenlisten sind öffentlich. Dein Anzeigename und deine Punktzahlen sind für alle sichtbar.
• Du behältst die Kontrolle. Im Spiel kannst du unter Einstellungen → Konto jederzeit alle deine Daten herunterladen und dein Konto löschen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

DeViLink Software GmbH
Adolf-Kolping-Straße 33
88433 Schemmerhofen, Deutschland
E-Mail: support@devilink.ai
Telefon: +49 175 2688305

Für alle Fragen und Anliegen zum Datenschutz schreib uns an support@devilink.ai.

2. Diese Website

Server-Logdateien

Wenn du diese Website aufrufst, übermittelt dein Browser technische Daten an unseren Webserver, die kurzzeitig in dessen Logdateien gespeichert werden:

• IP-Adresse, Datum und Uhrzeit des Abrufs,
• aufgerufene Seite, HTTP-Status und übertragene Datenmenge,
• zuvor besuchte Seite (Referrer), Browsertyp und Betriebssystem (User-Agent).

Wir brauchen diese Daten, um die Website auszuliefern und sie abzusichern, etwa um Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach 30 Tagen gelöscht.

Keine Cookies, kein Tracking, keine Dritten

Diese Website setzt keine Cookies und nutzt keine vergleichbaren Technologien. Sie enthält keine Analyse- oder Tracking-Tools, keine Social-Media-Plugins und keine eingebetteten Inhalte anderer Unternehmen. Schriften und Bilder kommen von unserem eigenen Server, dein Browser nimmt also keinen Kontakt zu Dritten auf. Die Store-Schaltflächen sind einfache Links: Erst wenn du einen davon anklickst und in den Store wechselst, erhalten Apple oder Google Daten von dir.

3. Das Spiel

3.1 Gastkonto und Gerätekennung

Die Spielwirtschaft, also dein Gold, deine Eier, deine Drachen und dein Fortschritt, wird auf unserem Server verwaltet. Das verhindert Schummeln und sorgt dafür, dass dein Fortschritt erhalten bleibt. Deshalb legt die App beim ersten Start automatisch ein Gastkonto an, ohne nach Name oder E-Mail-Adresse zu fragen. Damit wir dein Gerät wiedererkennen, übermittelt die App eine Kennung:

• iPhone/iPad: die Herstellerkennung, die Apple Apps desselben Entwicklers bereitstellt (identifierForVendor), oder eine Zufallszahl, falls sie nicht verfügbar ist,
• Android: eine Zufallszahl, die die App einmalig bei der Installation erzeugt. Sie ist weder eine Hardware- noch eine Werbe-ID.

Wir speichern diese Kennung zusammen mit einer zufälligen Konto-ID und einem Standard-Anzeigenamen.

Rechtsgrundlage: Erfüllung des Vertrags über die Nutzung des Spiels (Art. 6 Abs. 1 lit. b DSGVO).

3.2 Konto mit E-Mail, Apple oder Google

Wenn du ein Konto anlegst, verarbeiten wir:

• bei E-Mail-Anmeldung: deine E-Mail-Adresse, ein Passwort, das nur als sicherer Hash (Argon2) gespeichert wird, und ob und wann du deine Adresse bestätigt hast,
• bei „Mit Apple anmelden“ / „Mit Google anmelden“: eine eindeutige Nutzerkennung, die Apple bzw. Google uns für dieses Spiel übermittelt, und, bei Google oder wenn du ihn bei Apple freigibst, deinen Namen, den wir als ersten Anzeigenamen verwenden. Dein Apple- oder Google-Passwort erhalten und speichern wir nicht, die E-Mail-Adresse dieser Konten speichern wir nicht,
• deinen Anzeigenamen, den du selbst wählst und der öffentlich angezeigt wird (siehe 3.6).

Bei der Anmeldung mit Apple oder Google übergibt die App unserem Server ein Anmelde-Token, das unser Server bei Apple bzw. Google prüft. Für deren Verarbeitung gelten ihre eigenen Datenschutzbestimmungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 Anmeldesitzungen und Sicherheit

Damit du angemeldet bleibst und dein Konto geschützt ist, speichern wir zu jeder Anmeldesitzung (jedes Gerät, auf dem du angemeldet bist):

• Zeitpunkt der Erstellung, des Ablaufs und des Widerrufs,
• die IP-Adresse und den User-Agent (App- und Systemversion), von denen aus die Sitzung gestartet wurde.

Sitzungen laufen bis zu 30 Tage und werden verlängert, während du spielst. IP-Adresse und User-Agent löschen wir spätestens 7 Tage nachdem eine Sitzung beendet, abgelaufen oder erneuert wurde, den Sitzungsdatensatz selbst spätestens 7 Tage nach seinem Ablauf. Einige wenige alte, erneuerte Sitzungsdatensätze bewahren wir ohne IP-Adresse noch kurz auf, um gestohlene Anmelde-Tokens zu erkennen.

Um Angriffe auf Konten (etwa das Erraten von Passwörtern) und Überlastung zu verhindern, führt unser Server kurzlebige Zähler zu deiner IP-Adresse oder E-Mail-Adresse. Sie werden automatisch nach 1 Minute (Ratenbegrenzung) bzw. spätestens nach 24 Stunden (Fehlversuche bei der Anmeldung, Schutz vor doppelten Transaktionen) gelöscht.

Rechtsgrundlage: unser berechtigtes Interesse an der Sicherheit unseres Dienstes und deines Kontos (Art. 6 Abs. 1 lit. f DSGVO).

3.4 E-Mails

Hast du ein Konto mit E-Mail-Adresse, senden wir dir dafür nötige E-Mails: Bestätigung deiner Adresse, Zurücksetzen des Passworts, Bestätigung einer neuen E-Mail-Adresse sowie Sicherheitshinweise, wenn sich dein Passwort oder deine E-Mail-Adresse ändert. Newsletter oder Werbe-E-Mails senden wir nicht.

Die Links in diesen E-Mails gelten 1 bis 24 Stunden. Die zugehörigen Tokens werden gelöscht, sobald sie verwendet wurden oder abgelaufen sind. Bei einer Änderung der E-Mail-Adresse wird die neue Adresse bis zu deiner Bestätigung mit diesem Token gespeichert.

Für den Versand nutzen wir Brevo (Sendinblue SAS, Frankreich) als Auftragsverarbeiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.5 Spieldaten und Cloud-Spielstand

Um das Spiel zu betreiben, speichern wir auf unserem Server, was du im Spiel tust und besitzt:

• deinen Fortschritt und Cloud-Spielstand, freigeschaltete Zauber und Verbesserungen, Erfolge, Aufgaben und deine tägliche Serie,
• dein Gold, deine Eier und andere virtuelle Gegenstände samt einer Änderungshistorie (woher sie stammen und wofür du sie ausgegeben hast) sowie deine ausgebrüteten Drachen,
• die Ergebnisse deiner Flüge (Runs), Punktzahlen und Statistiken.

Die Änderungshistorie und die Flugergebnisse helfen uns, Fehler und Schummeln zu erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Erkennung von Schummeln zusätzlich Art. 6 Abs. 1 lit. f DSGVO (unser Interesse und das aller Spielenden an einem fairen Spiel).

3.6 Bestenlisten (öffentlich)

Nimmst du an einem Modus mit Bestenliste teil, werden dein Anzeigename, deine Konto-ID (eine Zufallszahl), dein Rang und deine Punktzahl sowie in Drachen-Ranglisten Farbe, Stufe und ähnliche Spieldaten deines Drachen im Spiel angezeigt. Sie lassen sich auch ohne Anmeldung von unserem Server abrufen und sind damit für alle sichtbar, nicht nur für andere Spielende. Am Ende einer Saison archivieren wir ihre Bestenliste mit deinem Rang.

Wähle einen Anzeigenamen, der deinen echten Namen nicht verrät, wenn du nicht erkennbar sein möchtest.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da Bestenlisten Teil des Spiels sind.

3.7 Meldungen von Anzeigenamen

Spielende können Anzeigenamen melden, die sie für unangemessen halten. Wir speichern das gemeldete Konto, das meldende Konto, den angegebenen Grund und den Zeitpunkt. Meldungen werden 90 Tage nach ihrer Bearbeitung gelöscht. Wird das meldende Konto gelöscht, bleibt die Meldung ohne Bezug zu ihm erhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (ein respektvolles Spiel für alle).

3.8 Support-Anfragen

Schreibst du uns, verarbeiten wir deine E-Mail-Adresse, deine Nachricht und alle Angaben, die du uns schickst (etwa Screenshots), um dir zu antworten. Wir löschen die Korrespondenz, wenn dein Anliegen erledigt ist, soweit wir sie nicht aus rechtlichen Gründen aufbewahren müssen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um das Spiel oder dein Konto geht, sonst Art. 6 Abs. 1 lit. f DSGVO.

3.9 Fehler- und Leistungsüberwachung

Um Fehler und langsame Antworten unseres Servers zu erkennen, nutzen wir New Relic (New Relic, Inc., USA) als Auftragsverarbeiter. Unser Server übermittelt New Relic Zeitmessungen der Anfragen, Fehlermeldungen und Protokollzeilen. Diese enthalten die Anfragemethode und -adresse (mit unkenntlich gemachten Codes und Tokens), Statuscode und Dauer, aber keine IP-Adressen, keine Request-Header und keine Geräteangaben. Die Daten werden im EU-Rechenzentrum von New Relic gespeichert und nach 30 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (ein zuverlässiger und sicherer Dienst).

3.10 Auf deinem Gerät

Die App speichert deine Anmelde-Tokens auf deinem Gerät (auf iPhone und iPad im Schlüsselbund, auf Android im privaten Speicher der App), dazu deine Einstellungen und eine lokale Kopie deines Spielstands. Neben dem Internetzugang fragt die App nur an, was die Werbung braucht: auf Android den Zugriff auf die Werbe-ID, auf iPhone und iPad die Tracking-Erlaubnis (siehe 3.12), die du ablehnen kannst. Sie greift nicht auf Kontakte, Fotos, Kamera, Mikrofon oder deinen genauen Standort zu.

3.11 In-App-Käufe

Im Spiel kannst du Gold, Eier und andere virtuelle Gegenstände kaufen. Die Zahlung wickeln ausschließlich Apple (App Store) bzw. Google (Google Play) in eigener Verantwortung und nach ihren Datenschutzbestimmungen ab. Deine Zahlungsdaten sehen wir nie.

Damit dein Kauf dem richtigen Konto gutgeschrieben wird und wir prüfen können, dass er echt ist, nutzen wir RevenueCat (RevenueCat, Inc., USA) als Auftragsverarbeiter. Die App teilt RevenueCat deine Konto-ID mit (die Zufallszahl aus 3.1). RevenueCat erhält den Kaufbeleg des Stores zusammen mit den dafür nötigen technischen Daten: Produkt, Preis und Währung, Kaufzeitpunkt, Store-Land, Transaktionsnummern, App- und Systemversion sowie die IP-Adresse der Anfrage. RevenueCat meldet unserem Server dann den Kauf, eine Verlängerung oder eine Erstattung. Wir speichern Plattform, Produkt, Store-Transaktionsnummer und die Art des Ereignisses in deinem Konto.

Rechtsgrundlage: Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Kaufdatensätze bewahren wir auf, bis du dein Konto löschst.

3.12 Werbung (Google AdMob)

Das Spiel ist kostenlos und finanziert sich über Werbung. Die Anzeigen liefert Google AdMob, ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google entscheidet selbst, wie es die Daten für die Auslieferung von Werbung nutzt, und ist dafür als eigenständig Verantwortlicher zuständig (Datenschutzerklärung von Google, wie Google Daten aus Apps nutzt).

Was Google erhält, wenn die App eine Anzeige anfragt oder zeigt: deine IP-Adresse (daraus leitet Google einen ungefähren Standort ab), Geräteangaben (Modell, Betriebssystem, Sprache), Angaben zur App, die gezeigte Anzeige und deine Interaktionen damit (Aufrufe, Klicks) sowie, abhängig von deinen Entscheidungen, die Werbe-ID deines Geräts (auf iPhone/iPad die IDFA, auf Android die Werbe-ID).

Deine Wahl:

• Einwilligungsdialog. Bevor eine Anzeige erscheint, zeigt die App den Einwilligungsdialog von Google (Google User Messaging Platform, auf Basis des IAB Transparency & Consent Framework). Dort entscheidest du, ob Google und seine Werbepartner Informationen auf deinem Gerät speichern und auslesen und deine Daten für personalisierte Werbung nutzen dürfen, also für Anzeigen nach deinen Interessen. Deine Entscheidung kannst du jederzeit in den Einstellungen im Spiel ändern.
• App-Tracking (iPhone/iPad). iOS fragt zusätzlich, ob die App dich über Apps und Websites hinweg tracken darf. Nur wenn du das erlaubst, erhält Google die IDFA.
• Sagst du Nein, siehst du nicht personalisierte Werbung, die sich nur am Kontext (etwa dem Spiel selbst) und deinem ungefähren Standort orientiert. Lehnst du auch das Speichern und Auslesen von Informationen auf deinem Gerät ab, zeigt Google nur eingeschränkte Werbung, die ohne das auskommt. Google nutzt weiterhin die Daten, die nötig sind, um eine Anzeige auszuliefern, ihre Häufigkeit zu begrenzen, Betrug zu verhindern und zusammengefasste Berichte zu erstellen.
• Auf Android kannst du deine Werbe-ID außerdem in den Systemeinstellungen zurücksetzen oder löschen (Einstellungen → Datenschutz → Werbung).

Belohnungswerbung. Manche Belohnungen im Spiel sind freiwillig: Du kannst dir eine Anzeige ansehen, um Gold oder einen anderen Bonus zu erhalten. Hast du die Anzeige vollständig angesehen, schickt Google unserem Server eine signierte Bestätigung mit einer Transaktionsnummer, der Belohnung und deiner Konto-ID, damit wir die Belohnung genau einmal gutschreiben. Diese Bestätigungen speichern wir in deinem Konto.

Rechtsgrundlage: Für das Speichern und Auslesen von Informationen auf deinem Gerät und für personalisierte Werbung: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen. Für das Anzeigen nicht personalisierter und eingeschränkter Werbung zur Finanzierung des kostenlosen Spiels: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Für das Gutschreiben von Belohnungswerbung: Art. 6 Abs. 1 lit. b DSGVO.

3.13 Altersbestätigung und deine gespeicherten Entscheidungen

Bevor Werbung angezeigt wird, bittet dich die App zu bestätigen, dass du mindestens 16 Jahre alt bist. Dein Geburtsdatum fragen und speichern wir nicht, sondern nur, wann du es bestätigt hast. Zusammen damit speichern wir deine Region, die Einwilligungs-Zeichenkette aus Googles Dialog, deine Tracking-Entscheidung auf iPhone/iPad und ob du nicht personalisierte Werbung erhältst. So gelten deine Entscheidungen auf jedem Gerät, auf dem du dich anmeldest, und wir können eine erteilte Einwilligung nachweisen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) und Art. 6 Abs. 1 lit. f DSGVO (Jugendschutz). Diesen Datensatz bewahren wir auf, bis du dein Konto löschst. Änderst du eine Entscheidung, ersetzen wir die alte.

4. Empfänger und Auftragsverarbeiter

Wir verkaufen deine Daten nicht. Wir geben sie nur an Dienstleister weiter, die sie in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO), oder wo es in dieser Erklärung beschrieben ist:

Mit OVH, Brevo, New Relic und RevenueCat haben wir Verträge zur Auftragsverarbeitung geschlossen.

Eigenständig Verantwortliche. Beim Herunterladen des Spiels und bei Käufen darin verarbeiten Apple (App Store) bzw. Google (Google Play) deine Daten in eigener Verantwortung nach ihren Datenschutzbestimmungen. Das gilt ebenso für Google bei der Auslieferung von Werbung über AdMob (Abschnitt 3.12).

5. Übermittlung in Drittländer

Wir speichern und verarbeiten deine Daten in der EU, in Rechenzentren von OVH in Frankfurt und Frankreich. Kommen Standorte außerhalb der EU hinzu, aktualisieren wir diese Erklärung vorher. Einige Dienstleister sitzen in den USA oder gehören zu US-Konzernen:

• RevenueCat verarbeitet Kaufdaten in den USA,
• New Relic speichert unsere Daten in seinem EU-Rechenzentrum, ein Zugriff aus den USA ist aber nicht ausgeschlossen,
• Google verarbeitet Werbedaten möglicherweise in den USA.

Grundlage dieser Übermittlungen ist das EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO), im Übrigen sind es die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

6. Speicherdauer

Konten werden nicht wegen Inaktivität gelöscht. Ein Gastkonto, das du nicht mehr nutzt, bleibt bestehen, bis du es in der App löschst oder uns um die Löschung bittest.

7. Mindestalter

Scaleborn richtet sich an Spielerinnen und Spieler ab 16 Jahren und nicht an Kinder. Erfahren wir, dass ein Kind unter 16 Jahren uns personenbezogene Daten übermittelt hat, löschen wir sie. Wenn du das vermutest, schreib uns bitte.

8. Deine Rechte

Du hast das Recht auf:

• Auskunft über die Daten, die wir zu dir speichern, und eine Kopie davon (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung deiner Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Erhalt deiner Daten in einem maschinenlesbaren Format, Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten),
• Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Die wichtigsten Rechte kannst du direkt im Spiel unter Einstellungen → Konto ausüben (als Gast unter Deine Daten):

• Meine Daten exportieren liefert dir eine Datei (JSON) mit allen Daten zu deinem Konto auf unserem Server.
• Konto löschen löscht dein Konto mit allen Daten dauerhaft. Siehe Konto löschen.

Für alles Weitere schreib uns an support@devilink.ai.

Widerspruchsrecht: Soweit wir deine Daten auf Grundlage unserer berechtigten Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

9. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Land, in dem du lebst oder arbeitest. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI)
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

10. Musst du Daten angeben?

Gesetzlich musst du keine Daten angeben. Ohne das Gastkonto und die zugehörigen Daten (Abschnitt 3.1) funktionieren die Online-Funktionen des Spiels aber nicht, etwa das Speichern von Fortschritt, Gold, Eiern und die Bestenlisten. Eine E-Mail-Adresse brauchst du nur, wenn du ein Konto mit E-Mail-Anmeldung anlegen möchtest.

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Willigst du in personalisierte Werbung ein, bildet Google zu diesem Zweck Interessenprofile (Abschnitt 3.12). Wir selbst bilden keine Profile.

11. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich das Spiel oder die Rechtslage ändert, insbesondere bevor wir neue Dienste einbinden. Die aktuelle Fassung steht immer auf dieser Seite. Das Datum oben zeigt, wann sie zuletzt geändert wurde.