Datenschutz⁠

1. Einleitung und Verantwortlicher

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten das Mobile-Game „Scale Match“ („die App“) verarbeitet, zu welchen Zwecken das geschieht und welche Rechte du dabei hast. Sie gilt für die aktuell über Google Play veröffentlichte Android-Version der App. Wir haben bewusst versucht, so wenig Daten wie möglich zu verarbeiten: Es gibt kein Nutzerkonto, keinen Login und kein Passwort. Die App verbindet sich lediglich mit unserem eigenen Server, um deinen Spielfortschritt zu speichern und eine pseudonyme Nutzungsstatistik zu übertragen.

Verantwortlicher für die hier beschriebene Datenverarbeitung im Sinne der DSGVO ist der Betreiber der App. Name, Anschrift und E-Mail-Adresse stehen vollständig im Impressum.

Die dort genannte E-Mail-Adresse ist auch der richtige Weg für Auskunfts- und Löschanfragen. Wie das praktisch abläuft, steht in Abschnitt 8.

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Wende dich mit deinen Anliegen bitte direkt an die im Impressum genannte Adresse.

2. Welche Daten wir verarbeiten

Die App verarbeitet nur die Daten, die für das Speichern und Prüfen deines Spielfortschritts sowie für eine einfache Nutzungsstatistik nötig sind. Es sind fünf Arten:

• Pseudonyme Geräte-Kennung (UUID): Beim ersten Start erzeugt die App auf deinem Gerät selbst eine zufällige Kennung im Format UUID v4. Diese Kennung ist nicht mit deinem Namen, deiner E-Mail-Adresse oder anderen Identitätsdaten verknüpft. Sie ist aber nicht anonym, sondern pseudonym: Weil sie gleich bleibt, lässt sich dein Gerät bei jedem Serverkontakt wiedererkennen und der gespeicherte Fortschritt zu einem zusammenhängenden Verlauf verketten. Genau deshalb behandeln wir sie als personenbezogenes Datum. Wenn du die App löschst und neu installierst, wird eine neue UUID erzeugt.
• Spielfortschritt: Zu jedem abgeschlossenen Level speichern wir die Welt-ID, die Levelnummer, die erreichten Sterne (0 bis 3) und den Zeitpunkt des Abschlusses. Für den Endless-Modus speichern wir den höchsten Punktestand, die beste Struktur, die Anzahl der Läufe und zerstörten Körper, den Token-Kontostand, freigeschaltete und gewählte Designs sowie den Zeitpunkt der Übermittlung. Diese Angaben werden zusammen mit deiner UUID auf unserem Server abgelegt.
• Geräte- und App-Angaben: Plattform (z. B. Android), App-Version und Build-Nummer, der Zeitpunkt deines ersten und letzten Serverkontakts sowie Zeitpunkt und Fassung deiner Bestätigung dieser Datenschutzerklärung im Willkommens-Dialog.
• Nutzungsstatistik: wie oft du die App gestartet hast, wie lange sie geöffnet war, wie lange du davon gespielt hast, wie weit du im Einstieg gekommen bist (z. B. „Tutorial abgeschlossen“) und an welchen Tagen sich die App gemeldet hat, mit den Zählerständen dieses Tages. Die Werte werden auf deinem Gerät gezählt und unter deiner UUID übertragen. Einzelne Spielzüge, Tippvorgänge oder Standortdaten erfassen wir nicht.
• IP-Adresse: Wenn deine App unseren Server kontaktiert, wird technisch bedingt deine IP-Adresse übertragen. Wir nutzen sie ausschließlich, um Missbrauch abzuwehren und die Anzahl der Anfragen zu begrenzen, sowie in kurzlebigen Server-Logs. Die IP-Adresse wird nicht dauerhaft zusammen mit deinem Spielstand gespeichert und nicht mit deiner UUID verknüpft ausgewertet.

Nicht verarbeitet werden:

• Echter Name, E-Mail-Adresse oder Telefonnummer
• Präziser Standort oder GPS-Daten
• Kontakte oder Adressbuch
• Fotos oder andere Mediendateien
• Zugriff auf Mikrofon oder Kamera
• Die Werbe-ID deines Geräts (Advertising ID)
• Nutzerkonto, Login oder Passwort – all das gibt es in Scale Match nicht

Diese Angaben decken sich mit dem „Data Safety“-Formular im Google Play Store: erhoben werden eine Geräte-ID, App-Aktivität und App-Informationen, die Daten werden nicht an Dritte weitergegeben, die Übertragung erfolgt verschlüsselt, und eine Löschung ist auf Anfrage möglich.

3. Wozu wir diese Daten verwenden

Die Daten aus Abschnitt 2 werden ausschließlich für diese vier Zwecke verarbeitet:

• Fortschritt synchronisieren: Damit dein Levelfortschritt nicht nur in der laufenden Sitzung existiert, sondern beim nächsten Start wieder zur Verfügung steht.
• Cheating vorbeugen: Abgeschlossene Level werden serverseitig geprüft. Ohne eine stabile Kennung und eine serverseitige Kopie des Fortschritts ließe sich der Spielstand auf dem Gerät beliebig manipulieren.
• Wiederherstellung ermöglichen: Damit ein einmal erspielter Fortschritt später wieder hergestellt werden kann.
• Spiel verbessern: Damit wir erkennen, an welcher Stelle Spieler den Einstieg abbrechen, welche App-Version im Umlauf ist und ob ein Update Probleme verursacht.

Werbung wird derzeit nicht eingesetzt.

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die Nutzungsstatistik werten wir nur aus, um das Spiel zu verbessern, nicht um dich zu bewerten oder über dich zu entscheiden.

4. Rechtsgrundlage

Wir stützen die Verarbeitung der pseudonymen Kennung, des Spielfortschritts, der Geräte- und App-Angaben, der Nutzungsstatistik und der IP-Adresse auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht darin, ein funktionierendes Spiel anzubieten: Fortschritt soll erhalten bleiben, Manipulation soll erkennbar sein, der Server soll vor Missbrauch geschützt werden, und wir wollen das Spiel verständlicher machen. Dem stehen deine Interessen gegenüber. Wir haben sie abgewogen und die Verarbeitung so gering wie möglich gehalten – es werden keine Identitätsdaten erhoben, die Kennung wird auf deinem Gerät erzeugt statt zentral vergeben, und die Statistik umfasst nur Zählwerte statt einzelner Spielzüge. Auf dieser Grundlage überwiegen deine Interessen aus unserer Sicht nicht. Du hast jedoch jederzeit das Recht, dieser Verarbeitung zu widersprechen (siehe Abschnitt 7).

Die Bereitstellung dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie ist aber technisch notwendig, damit der Fortschritt serverseitig gesichert, geprüft und wiederhergestellt werden kann.

Die Bestätigung im Willkommens-Dialog dient als Hinweis auf diese Erklärung; sie ist keine Einwilligung. Werbung, Analyse-Dienste Dritter und Tracking gibt es nicht.

5. Empfänger und Hosting

Deine Daten werden nicht an Dritte weitergegeben, nicht verkauft und nicht zu Werbezwecken genutzt. Die App bindet keine Analyse-SDKs, keine Werbenetzwerke und keine Tracking-Dienste von Drittanbietern ein.

Der Server, auf dem deine UUID, dein Spielfortschritt und die Nutzungsstatistik gespeichert werden, ist ein eigenes Backend auf Basis von Symfony. Es läuft selbst gehostet in Docker-Containern (verwaltet über Coolify) auf Servern in Deutschland.

Auftragsverarbeiter: ein Anbieter von Server-Infrastruktur, der die Server in einem Rechenzentrum in Deutschland bereitstellt. Er verarbeitet die Daten ausschließlich weisungsgebunden auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO und nutzt sie nicht für eigene Zwecke.

Die Verbindung zwischen App und Server ist verschlüsselt (HTTPS/TLS). Der Zugriff auf den Server ist auf die betreibende Person beschränkt. Wir setzen angemessene technische und organisatorische Maßnahmen ein, um die Daten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen.

6. Wie lange wir Daten speichern

Dein Levelfortschritt bleibt gespeichert, solange du spielst. Meldet sich dein Gerät drei Monate lang nicht mehr bei unserem Server, löschen wir den zugehörigen Datensatz automatisch. Bitte beachte deshalb: Wenn du länger als drei Monate pausierst, ist dein Fortschritt endgültig weg und lässt sich nicht wiederherstellen. Unabhängig davon kannst du die Löschung jederzeit selbst beantragen (Abschnitt 8). Die Nutzungsstatistik wird zusammen mit dem Spielstand gelöscht.

Dieselbe Frist löst einen Fall, den wir sonst nicht in den Griff bekämen: Wenn du die App löschst und neu installierst, bekommst du eine neue UUID. Der alte Datensatz lässt sich dann niemandem mehr zuordnen – auch dir nicht, weil du die alte UUID nicht mehr hast. Er bleibt aber nicht ewig liegen, sondern fällt nach drei Monaten ohne Serverkontakt unter dieselbe automatische Löschung.

Server-Logs, in denen IP-Adressen vorkommen, werden nach drei Monaten gelöscht.

Wenn du die App deinstallierst, werden alle lokal auf deinem Gerät gespeicherten Daten sofort entfernt – einschließlich der UUID. Der Datensatz auf dem Server bleibt zunächst bestehen und wird nach drei Monaten ohne Serverkontakt automatisch gelöscht. Wenn es schneller gehen soll, steht in Abschnitt 8, wie du das beantragst.

7. Deine Rechte

Als betroffene Person stehen dir nach der DSGVO die folgenden Rechte zu. Wie du sie praktisch ausübst, steht in Abschnitt 8.

• Auskunft darüber, welche Daten zu deiner UUID gespeichert sind (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deines gespeicherten Fortschritts (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit, also Herausgabe deiner Daten in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung auf Grundlage des berechtigten Interesses (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist die Behörde deines Wohnsitzes, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) in Ansbach zuständig.

Ein Hinweis zur Ehrlichkeit: Nach Art. 11 DSGVO sind wir nicht verpflichtet, allein zur Erfüllung dieser Rechte zusätzliche Daten zu erheben, um dich zu identifizieren. Ohne deine UUID können wir einen Datensatz schlicht nicht dir zuordnen – wir wüssten nicht, welcher von vielen pseudonymen Einträgen gemeint ist.

8. Auskunft und Löschung in der Praxis

Weil wir zu dir nur eine pseudonyme UUID haben, ist genau diese UUID der Schlüssel zu deinen Rechten. Die App zeigt dir deine UUID deshalb direkt an – damit kannst du dein Gerät gegenüber uns eindeutig benennen.

Schicke uns eine Nachricht an die E-Mail-Adresse aus dem Impressum und gib dabei deine UUID an. Teile uns mit, ob du Auskunft über die gespeicherten Daten oder deren Löschung möchtest. Ohne die UUID können wir die Anfrage nicht zuordnen.

Bei einem Löschantrag entfernen wir den zugehörigen Datensatz vollständig und unwiderruflich, spätestens innerhalb von 30 Tagen. Da wir keine Sicherungskopien vorhalten, existiert der Datensatz danach nirgends mehr. Auskunftsanfragen beantworten wir ebenfalls innerhalb dieser Frist. Beides ist für dich kostenlos.

Bitte beachte: Nach der Löschung ist der Fortschritt weg und lässt sich nicht wiederherstellen. Bewahre deine UUID außerdem sorgsam auf – wer sie kennt, kann Auskunft über den zugehörigen Spielstand verlangen.

9. Nutzung außerhalb der EU

Scale Match ist über Google Play international verfügbar. Die Verarbeitung deiner Daten findet unabhängig von deinem Aufenthaltsort auf unseren Servern in Deutschland statt. Eine Übermittlung in Drittländer außerhalb des Europäischen Wirtschaftsraums findet durch uns nicht statt.

Wenn du die App von außerhalb der EU nutzt, werden deine Daten also in die EU übertragen und dort nach den Maßstäben der DSGVO verarbeitet. Je nach Land können dir zusätzlich Rechte nach deinem lokalen Datenschutzrecht zustehen; wende dich dafür ebenfalls an die Kontaktadresse im Impressum.

Die Verteilung der App selbst erfolgt über den Google Play Store. Für die Datenverarbeitung im Zusammenhang mit dem Store-Konto und dem Download ist Google verantwortlich, nicht wir. Dafür gelten die Datenschutzbestimmungen von Google.

10. Kinder und Jugendliche

Scale Match richtet sich nicht gezielt an Kinder. Es gilt die Altersfreigabe gemäß der Angabe im Google Play Store: ab 0 Jahren (USK 0). Da die App weder Identitätsdaten erhebt noch Werbung ausspielt, werden auch von jüngeren Spielerinnen und Spielern keine anderen Daten verarbeitet als die in Abschnitt 2 beschriebenen.

Erziehungsberechtigte können die Löschung des Fortschritts jederzeit über den in Abschnitt 8 beschriebenen Weg beantragen.

11. Änderungen dieser Erklärung

Wenn sich die App ändert und dadurch andere Daten verarbeitet werden, passen wir diese Erklärung an. Maßgeblich ist immer die hier veröffentlichte Fassung; das Datum am Ende der Seite zeigt dir den Stand.

Bei wesentlichen Änderungen – etwa wenn künftig doch Werbung, Analyse-Werkzeuge oder eine Weitergabe an Dritte hinzukämen – weisen wir zusätzlich in der App oder im Store-Eintrag darauf hin, bevor die Änderung wirksam wird.