Datenschutzerklärung

Stand: [[STAND-DATUM]]

Diese Datenschutzerklärung gilt für das Spiel Superkrass im Browser, für die späteren Apps im App Store und bei Google Play sowie für die Website superkrass.com. Sie gilt nach der Datenschutz-Grundverordnung (DSGVO) und, soweit anwendbar, nach der UK GDPR und dem UK Data Protection Act 2018.

1. Verantwortlicher

Hypez LTD
Office TW, Greengate Business Centre
Oldham, OL4 1FN
Vereinigtes Königreich
Director: Ismail Ramadan
E-Mail: hallo@superkrass.com

Einen Datenschutzbeauftragten haben wir nicht benannt. [[prüfen]] Bei Fragen zum Datenschutz schreiben Sie bitte an die oben genannte E-Mail-Adresse.

2. Vertreter in der EU

Da wir außerhalb der EU ansässig sind, haben wir nach Art. 27 DSGVO folgenden Vertreter in der EU benannt: [[EU-VERTRETER]]

3. Gast-Konto und Spielstand

Beim ersten Aufruf des Spiels legt unser Server automatisch ein Gast-Konto an. Sie müssen dafür weder eine E-Mail-Adresse noch einen Namen angeben.

Dabei verarbeiten wir:

einen zufällig erzeugten Schlüssel (Token), der auf Ihrem Gerät gespeichert wird und Ihr Gerät dem Gast-Konto zuordnet,
eine kurze Spieler-ID (zum Beispiel „ABCD-1234“), die im Profilmenü angezeigt wird,
Ihren Spielstand, also etwa Konfetti, Blitze, Boss-Karten, Booster, Pokale, Liga-Rang, Käufe und Spielfortschritt.

Zweck ist die Bereitstellung des Spiels und die Speicherung Ihres Fortschritts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung des Spiels).

Wenn Sie die Browserdaten löschen oder das Gerät verlieren, geht der Token verloren. Ohne Anmeldung können wir das Gast-Konto dann in der Regel keinem Gerät mehr zuordnen.

4. Speicherung auf Ihrem Gerät

Der Token wird im lokalen Speicher Ihres Browsers bzw. der App abgelegt. Das ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir setzen keine Cookies oder ähnlichen Techniken zu Werbezwecken ein.

5. Spielereignisse für Balancing und Fehleranalyse

Das Spiel sendet Ereignisse aus dem Spielverlauf an unseren eigenen Server, zum Beispiel gewählter Boss, Rundenergebnis, eingesetzte Booster oder Spieldauer. Diese Ereignisse sind mit Ihrer Spieler-ID verknüpft, enthalten aber keinen Namen und keine E-Mail-Adresse.

Wir nutzen sie, um das Spiel auszubalancieren, Fehler zu finden und Betrug zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem fairen, stabilen Spiel. Die Daten werden nicht an Dritte zu Werbezwecken weitergegeben.

6. Server-Protokolle

Beim Aufruf von Spiel und Website verarbeiten unsere Server technisch notwendige Daten wie IP-Adresse, Zeitpunkt, angefragte Adresse, Browsertyp und Fehlermeldungen. Das dient dem sicheren Betrieb und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. Käufe mit echtem Geld

Im Browser werden Käufe von Blitzen über RevenueCat Web Billing abgewickelt. Die Zahlungsabwicklung übernimmt Stripe. Ihre Zahlungsdaten (zum Beispiel Kartennummer) geben Sie direkt bei diesen Anbietern ein. Wir erhalten sie nicht. Wir erhalten Angaben zum Kauf wie Produkt, Preis, Zeitpunkt, Transaktionskennung und Zahlungsstatus sowie gegebenenfalls die E-Mail-Adresse, die Sie beim Bezahlen angeben.

In den Apps laufen Käufe über den Apple App Store bzw. Google Play. Dort gelten zusätzlich die Datenschutzhinweise von Apple bzw. Google.

Unser Server bucht den Kauf anhand dieser Angaben Ihrem Spielerkonto gut. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Aufbewahrung von Buchungsbelegen gilt Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Aufbewahrungspflichten.

8. Anmeldung mit Google oder Apple (geplant)

Wir planen, eine Anmeldung mit Google und Apple anzubieten, damit Sie Ihren Fortschritt auf mehreren Geräten nutzen können. Sobald diese Funktion verfügbar ist, ergänzen wir diese Erklärung um die dabei verarbeiteten Daten.

9. TikTok LIVE

Creator können ihren TikTok LIVE mit Superkrass verbinden. Geschenke und Likes der Zuschauer wirken sich dann auf das laufende Duell aus. Dafür verarbeiten wir öffentlich sichtbare Ereignisdaten aus dem LIVE, insbesondere den Benutzernamen des Zuschauers, die Art des Geschenks und die Anzahl. Diese Daten erhalten wir über einen Verbindungsdienst: [[LIVE-CONNECTOR-ANBIETER]].

Rechtsgrundlage ist gegenüber dem Creator Art. 6 Abs. 1 lit. b DSGVO und gegenüber den Zuschauern Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die vom Creator gewünschte Interaktion im Spiel umzusetzen. Die Daten werden nur so lange gespeichert, wie es dafür nötig ist: [[SPEICHERDAUER LIVE-DATEN]].

Superkrass steht in keiner Verbindung zu TikTok. Für die Verarbeitung durch TikTok gilt die Datenschutzerklärung von TikTok.

10. Eigene Creator-Charaktere

Wenn ein Creator einen eigenen spielbaren Charakter erhalten möchte, verarbeiten wir die von ihm übermittelten Fotos, seinen Namen bzw. Creator-Namen und Kontaktdaten. Daraus entstehen Konzeptgrafiken, ein 3D-Modell und Animationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO auf Grundlage der individuellen Creator-Vereinbarung. Für die Abrechnung von Umsatzbeteiligungen verarbeiten wir zusätzlich Zahlungs- und Rechnungsdaten.

11. Support

Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht, Ihre E-Mail-Adresse und die Angaben, die Sie mitschicken, zum Beispiel Ihre Spieler-ID oder einen Kaufbeleg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

12. Website-Analyse

[[WEB-ANALYSE-TOOL]]

13. Keine Werbung

Superkrass zeigt keine Werbung. Wir verkaufen keine personenbezogenen Daten und erstellen keine Werbeprofile.

14. Hosting und Dienstleister

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO):

Railway (Hosting von Spiel-Server und Website), Rechenzentrum in der EU (Niederlande),
Supabase (PostgreSQL-Datenbank), Rechenzentrum in Frankfurt am Main [[prüfen]],
RevenueCat (Kaufabwicklung im Browser) und Stripe (Zahlungsabwicklung),
[[LIVE-CONNECTOR-ANBIETER]] (TikTok-LIVE-Ereignisse),
[[WEITERE DIENSTLEISTER, z. B. E-Mail-Postfach]].

15. Übermittlung in Drittländer

Wir sitzen im Vereinigten Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Einige Dienstleister haben ihren Sitz in den USA. Soweit Daten dorthin übermittelt werden oder ein Zugriff von dort möglich ist, stützen wir uns auf das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, oder auf Standardvertragsklauseln der EU-Kommission. [[prüfen]]

16. Speicherdauer

Gast-Konto und Spielstand: solange das Konto genutzt wird. Inaktive Gast-Konten löschen wir nach [[LÖSCHFRIST INAKTIVE GAST-KONTEN]].
Spielereignisse: [[SPEICHERDAUER SPIELEREIGNISSE]], danach Löschung oder Anonymisierung.
Server-Protokolle: [[SPEICHERDAUER LOGS]].
Kaufbelege: für die Dauer der gesetzlichen Aufbewahrungspflichten [[prüfen: Frist]].
Support-Anfragen: bis zur Erledigung, danach höchstens [[SPEICHERDAUER SUPPORT]].

17. Kinder und Jugendliche

Superkrass hat keine Altersabfrage. Das Spiel kann auch von Minderjährigen genutzt werden. Wir erheben für das Gast-Konto bewusst keine Namen oder Kontaktdaten. Käufe mit echtem Geld dürfen Minderjährige nur mit Zustimmung ihrer Erziehungsberechtigten tätigen. Erziehungsberechtigte können sich jederzeit an uns wenden, um Auskunft oder Löschung zu verlangen.

18. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21).

Damit wir Ihr Gast-Konto finden, nennen Sie uns bitte Ihre Spieler-ID aus dem Profilmenü.

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. [[prüfen: automatische Sperren bei Cheat-Verdacht]]

19. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat Ihres Aufenthalts. Zuständige Behörde im Vereinigten Königreich ist das Information Commissioner's Office (ICO), ico.org.uk.

20. Änderungen

Wir passen diese Erklärung an, wenn sich das Spiel oder die Rechtslage ändert, zum Beispiel bei Einführung der Anmeldung mit Google oder Apple. Es gilt die jeweils hier veröffentlichte Fassung.