Datenschutz
Datenschutzerklärung
Rival Grid ist ein kompetitives Puzzlespiel von Axel Fianke – smart & green media. Diese Datenschutzerklärung erklärt, welche Informationen das Spiel und diese Website verarbeiten, warum das geschieht und welche Wahlmöglichkeiten du hast.
Stand:
1. Verantwortlicher und Kontakt
Verantwortlich für die in dieser Datenschutzerklärung beschriebene Verarbeitung ist:
Axel Fianke – smart & green media
Achter de Lin 26
24369 Waabs
Deutschland
E-Mail: info@rival-grid.com
Rival Grid verkauft deine personenbezogenen Daten nicht.
2. Diese Website (rival-grid.com)
Diese Website dient ausschließlich der Information. Es gibt hier keinen Spieler-Login, keine Kontoerstellung und kein Kontaktformular.
Hosting und Server-Logfiles
Diese Website wird direkt bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Der Hosting-Anbieter stellt die Infrastruktur für die Auslieferung der Seiten bereit.
Beim Aufruf der Website verarbeitet der Webserver unseres Hosting-Anbieters automatisch technische Verbindungsdaten, insbesondere deine IP-Adresse, Datum und Uhrzeit der Anfrage, die angeforderte Seite (URL), die verweisende Seite (soweit vom Browser übertragen), übertragene Datenmengen, HTTP-Status sowie Browser- und Betriebssysteminformationen (User-Agent). Diese Verarbeitung dient dazu, die Website bereitzustellen, technische Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherdauer der Server-Logfiles richtet sich nach den tatsächlich eingestellten Aufbewahrungsfristen des Hosting-Anbieters.
Cookies und Tracking
Diese Website verwendet keine Cookies oder vergleichbaren Technologien für Analyse, Werbung oder Tracking und bindet keine Analyse- oder Werbeskripte, Social-Media-Plugins oder extern gehostete Schriftarten ein. Schriftarten und Bilder werden über unseren Webhoster ausgeliefert. Wir setzen auf dieser Website keine eigenen Tracking-Cookies ein. Technisch notwendige Speicher- oder Sicherheitsmechanismen des Hosting-Anbieters sind hiervon zu unterscheiden.
Verschlüsselung der Verbindung
Die Verbindung zwischen deinem Browser und dem Webserver unseres Hosting-Anbieters ist mit HTTPS (TLS) verschlüsselt. Die Website bietet keinen Spieler-Login und kein Kontaktformular. Wenn du uns eine E-Mail schreibst, hängt die Sicherheit des E-Mail-Transports von den beteiligten E-Mail-Anbietern ab.
Kontakt zu uns
Wenn du uns eine E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir löschen sie, sobald die Angelegenheit erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Externe Links
Diese Website verlinkt, sobald die App dort verfügbar ist, auf den Google Play Store und den Apple App Store sowie auf ein Löschantragsformular, das bei keeplo.de gehostet wird. Folgst du einem solchen Link, verarbeitet der Betreiber der Zielseite deine Daten nach seiner eigenen Datenschutzerklärung. Das Löschantragsformular bei keeplo.de wird vom selben Betreiber wie Rival Grid betrieben und nutzt ein Captcha zur Missbrauchsabwehr.
3. Gast-Konten und dauerhafte Konten
Mit „Als Gast spielen“ kannst du in Rival Grid ein Gast-Konto anlegen. Die Authentifizierung übernimmt Supabase. Als Gast kannst du ohne E-Mail-Adresse, Passwort oder echten Namen spielen.
Ein Gast-Konto ist mit einer zufällig erzeugten Nutzerkennung (UUID) verknüpft. Sie dient intern dazu, Spielfortschritt, Profil, Ranked-Daten, Matches, Herzen, Duell-Slots und weitere Spielzustände demselben Spieler zuzuordnen.
Optionale dauerhafte Konten
Je nach App-Version kannst du deinen Fortschritt freiwillig mit einem dauerhaften Konto sichern oder wiederherstellen. Folgende Anmeldemethoden werden unterstützt:
- E-Mail-Adresse und Passwort;
- Google Sign-In und
- Sign in with Apple.
Wenn du ein dauerhaftes Konto anlegst oder verknüpfst, speichert Supabase Kontodaten wie deine E-Mail-Adresse, die Identität des Anmeldeanbieters (z. B. eine Google- oder Apple-Nutzerkennung) und Authentifizierungs-Metadaten wie Zeitstempel und Sitzungsinformationen. Nutzt du Sign in with Apple mit einer privaten Relay-Adresse, erhalten wir die Relay-Adresse statt deiner echten E-Mail-Adresse. Passwörter können wir nicht lesen; Supabase speichert sie nur als Hash.
Google Sign-In fragt in der App nur die grundlegenden Profilbereiche ab (openid, email, profile) und übergibt Googles ID-Token einmalig an Supabase, um dich anzumelden. Rival Grid speichert, protokolliert oder trackt das Token nicht und fordert bei Google weder Offline-Zugriff noch ein Refresh-Token an.
Apple und Google handeln nur dann als Identitätsanbieter, wenn du ihre Anmeldemethode wählst. Sie verarbeiten Daten nach ihren eigenen Datenschutzerklärungen.
Spielen als Gast bleibt ohne diese Angaben möglich. Rival Grid verlangt weder deinen echten Namen noch Telefonnummer, Kontakte, genauen Standort, Fotos, Kamera- oder Mikrofonzugriff.
Wenn du die Nutzungsbedingungen annimmst, halten wir einen Nachweis für dein Spielkonto fest: Version und Inhalts-Hashes der angezeigten Nutzungsbedingungen und der zugleich einsehbaren Datenschutzerklärung, Sprache, Annahmezeitpunkt (Geräteangabe) und Zeitpunkt der serverseitigen Erfassung. Soweit verfügbar speichern wir auch App-Version, eine zufällig erzeugte Installations-ID und ob die Annahme bei einer Neuanmeldung oder für ein bestehendes Konto erfolgte. Der Nachweis dient dazu, die Annahme der Nutzungsbedingungen nachvollziehen zu können; er wird grundsätzlich mit deinem Konto gelöscht. Die Datenschutzerklärung wird lediglich zur Information angezeigt und nicht gesondert akzeptiert; dieser Nachweis ist keine Einwilligung in optionale Nutzungsanalyse oder Werbung.
4. Spielerprofil und Anzeigename
Jeder Spieler hat ein Rival-Grid-Spielerprofil. Die App weist automatisch einen ersten Spielernamen zu, den du in deinem Profil ändern kannst.
Folgende Profilinformationen können gespeichert werden:
- deine Kontokennung;
- dein gewählter Anzeigename;
- eine normalisierte Fassung des Anzeigenamens, um die Eindeutigkeit sicherzustellen;
- Zeitstempel für Erstellung und Änderung des Profils.
Dein Anzeigename ist ein Spielername. Du musst nicht deinen echten Namen verwenden und solltest keine sensiblen persönlichen Informationen als Namen wählen.
Dein Anzeigename kann für andere Rival-Grid-Spieler sichtbar sein, etwa in Ranked-Ranglisten, Matches, Ergebnissen, Freundeslisten, Herausforderungen oder anderen Wettbewerbs- und Social-Funktionen.
5. Spielverlauf, Ranked, Daily Challenge und Rival Cup
Um asynchrone Wettkämpfe fair durchzuführen, speichert Rival Grid spielbezogene Informationen wie:
- Matchverlauf;
- Teileplatzierungen und eingereichte Züge;
- Punktzahlen und Matchergebnisse;
- Rival Points (RP), Ranked-Stufe, Siege, Niederlagen, Unentschieden und Wertungsänderungen;
- Ergebnisse und Platzierungen in der Daily Challenge und in Rival-Cup-Wettbewerben;
- Match-Seeds und Regelwerksinformationen, die zum Nachvollziehen und Prüfen eines Matches nötig sind;
- ob der Gegner ein anderer Spieler oder ein KI-Gegner war;
- Informationen zur Verwaltung asynchroner Matches und offener Duell-Slots.
Diese Informationen dienen dem Matchmaking, der Prüfung von Ergebnissen, der Manipulationsabwehr, der Berechnung von Wertungen, der Anzeige von Ranglisten und Platzierungen sowie dem Betrieb des Wettbewerbsspiels.
Matchdaten sind deiner Rival-Grid-Kontokennung zugeordnet, nicht einer vorausgesetzten realen Identität.
6. Fortschritt, Herzen, Duell-Slots, Missionen und Cosmetics
Rival Grid nutzt Spielsysteme namens Herzen und Duell-Slots sowie Fortschritt, Missionen, Erfolge, eine Spielwährung (Grid Tokens) und kosmetische Gegenstände. Die Server können Informationen speichern wie:
- deine aktuelle Anzahl an Herzen und den Zeitpunkt, zu dem das nächste Herz verfügbar wird;
- aktive und verfügbare Duell-Slots sowie zeitlich begrenzte Belohnungs-Slots;
- ob in einem Ranked-Match ein Herz verloren wurde;
- deinen Fortschrittsstand, Level, XP, Missionen und Erfolge;
- dein Grid-Token-Guthaben sowie freigeschaltete oder ausgerüstete Cosmetics.
Diese Informationen sind nötig, damit diese Spielmechaniken über App-Sitzungen und Geräte hinweg konsistent funktionieren.
8. Push-Benachrichtigungen
Erlaubst du Benachrichtigungen in den Geräteeinstellungen, kann Rival Grid Push-Benachrichtigungen senden, etwa zu Matches, Herausforderungen oder Herzen. Dafür speichern die Server:
- deine Rival-Grid-Kontokennung;
- eine zufällig erzeugte Installations-ID;
- dein Expo Push Token und, soweit verfügbar, das native Push-Token des Apple Push Notification Service (APNs) oder von Firebase Cloud Messaging (FCM);
- Plattform, App-Version, Sprache und Zeitzone deines Geräts;
- deine Benachrichtigungseinstellungen in der App.
Benachrichtigungen werden über den Expo Push Service und von dort über die Push-Dienste von Apple oder Google zugestellt. Diese Anbieter erhalten das Push-Token und den für die Zustellung nötigen Inhalt.
Du kannst Benachrichtigungen jederzeit in den Geräteeinstellungen oder in den Benachrichtigungseinstellungen der App ausschalten.
9. Werbung – Google AdMob, UMP und ATT
Rival Grid nutzt Google AdMob, um Werbung anzuzeigen. Die App kann zeigen:
- Vollbild-Werbung (Interstitial) in natürlichen Pausen zwischen Matches und
- optionale Belohnungswerbung, die du freiwillig ansiehst, um einen Spielvorteil zu erhalten, etwa ein Herz oder einen zeitweiligen zusätzlichen Duell-Slot.
Google und dessen Werbepartner können Informationen wie deine IP-Adresse und den daraus abgeleiteten ungefähren Standort, Geräteinformationen einschließlich Werbekennungen, Werbedaten, Daten zur Produktinteraktion sowie Absturz- und Leistungsdaten verarbeiten, um Werbung bereitzustellen, zu messen, abzusichern und zu personalisieren.
Google beschreibt seine Datenpraktiken in eigenen Datenschutzinformationen:
- Datenschutzerklärung von Google: https://policies.google.com/privacy
- Wie Google Informationen von Websites oder Apps nutzt, die seine Dienste verwenden: https://policies.google.com/technologies/partner-sites
Hast du den In-App-Kauf zum Entfernen der Werbung („Werbung entfernen“) gekauft (siehe „Käufe“ unten), wird keine automatische Interstitial-Werbung mehr gezeigt. Optionale Belohnungswerbung bleibt verfügbar, wenn du sie nutzen möchtest.
Werbe-Einwilligung (UMP)
Wo erforderlich, nutzt Rival Grid die User Messaging Platform (UMP) von Google, um werbebezogene Datenschutzentscheidungen abzufragen und zu verwalten. Je nach Standort und geltenden Vorgaben wirst du gegebenenfalls gebeten, Entscheidungen zu personalisierter Werbung zu treffen, bevor Werbung angefragt wird. Wo eine Einwilligung erforderlich ist, ist sie die Rechtsgrundlage für die werbebezogene Verarbeitung und für den Zugriff auf Informationen auf deinem Gerät zu diesem Zweck (siehe Abschnitt 14).
Soweit verfügbar, kannst du diese Entscheidungen hier einsehen oder ändern:
Hilfe → Datenschutzoptionen
App Tracking Transparency und IDFA (iOS)
Unter iOS kann Rival Grid nach Apples App-Tracking-Transparency-Rahmen (ATT) um Erlaubnis fragen. Die Werbe-ID (IDFA) wird nur verwendet, wenn das Betriebssystem deines Geräts es erlaubt. Lehnst du Tracking ab oder schränkst es ein, kann Werbung trotzdem ausgeliefert werden, jedoch ohne verfügbare IDFA.
Die Werbe-Einwilligung und die separate Einstellung zur Nutzungsanalyse in Rival Grid sind voneinander unabhängig.
10. Prüfung von Belohnungswerbung
Wenn du dich für Belohnungswerbung entscheidest, nutzt Rival Grid Server-Side Verification (SSV), um zu prüfen, dass die Belohnung rechtmäßig verdient wurde.
Bevor die Werbung gezeigt wird, erzeugt der Rival-Grid-Server eine temporäre Einmal-Belohnungsreferenz. Google kann technische Informationen zur abgeschlossenen Belohnungswerbung an den Rival-Grid-Server zurücksenden, darunter:
- eine Transaktionskennung;
- die beteiligte Anzeigenvorgabe (Ad Unit);
- Belohnungsinformationen;
- eine kryptografische Prüfsignatur und
- die temporäre Belohnungsreferenz, die für genau diese Belohnungsanfrage erzeugt wurde.
Rival Grid prüft diese Informationen, bevor ein Herz, ein zeitweiliger Duell-Slot oder ein Daily-Challenge-Bonus wie Grid Tokens und XP gutgeschrieben wird. Die Belohnungsreferenz ist so gestaltet, dass Rival Grid deine Supabase-Kontokennung nicht im Klartext als Belohnungsreferenz an Google senden muss.
Die Prüfinformationen dienen außerdem dazu, doppelte Belohnungen und Werbebetrug zu verhindern.
11. Produktanalyse – PostHog
Rival Grid bietet eine freiwillige Nutzungsanalyse mit PostHog an, um zu verstehen, wie das Spiel genutzt wird, Bedienprobleme zu erkennen und Spielsysteme zu verbessern. Optionale Produktanalyse findet nur statt, wenn du zuvor ausdrücklich zugestimmt hast. Ohne deine Einwilligung bleibt diese Analyse deaktiviert.
Die freiwillige Produktanalyse kann Ereignisse aus der App und von unseren Spielservern umfassen. Solche Ereignisse werden deiner pseudonymen Rival-Grid-Kontokennung (UUID) zugeordnet, um Nutzungsabläufe über Sitzungen hinweg auswerten zu können. Diese Kennung lässt eine Zuordnung zu deinem Spielerkonto zu: Die Informationen sind daher pseudonymisiert, nicht anonym.
An PostHog können unter anderem gesendet werden:
- App-Lebenszyklus-Informationen wie App-Starts, Updates, Vordergrund und Hintergrund;
- Fortschritt im Onboarding;
- aufgerufene Bildschirme;
- Matchmaking-Aktionen;
- Matchstarts, Einreichungen und Ergebnisse;
- ob ein ermittelter Gegner ein Mensch oder eine KI war;
- Leistungsinformationen wie Punktzahl, Matchdauer, Zielfortschritt und Ergebnis;
- Nutzung von Herzen und Duell-Slots;
- werbebezogene Produktereignisse, etwa ob Werbung verfügbar, angezeigt oder belohnt wurde;
- Profilinteraktionen;
- Spracheinstellungen;
- App-Version;
- Build-Nummer;
- Betriebsplattform;
- Gebietsschema;
- technische Fehler- und Diagnoseinformationen.
Rival Grid sendet folgende Informationen absichtlich nicht an PostHog:
- deinen Anzeigenamen;
- deine E-Mail-Adresse;
- Authentifizierungs-Tokens oder Passwörter;
- Supabase-Zugriffs- oder Refresh-Tokens;
- AdMob-Server-Verifizierungsdaten;
- Belohnungs-Intent-Tokens;
- vollständige Match-Kennungen;
- Züge des Gegners oder verdeckte Gegnerpunktzahlen.
Wenn du der Nutzungsanalyse zugestimmt hast, können auch bereinigte technische Fehler- und Diagnoseereignisse aus der App oder den Spielservern an PostHog übertragen werden. Notwendige Sicherheits-, Betrugspräventions- und Betriebsdaten werden unabhängig davon verarbeitet, soweit hierfür eine eigenständige Rechtsgrundlage besteht.
Session Replay
Session Replay ist deaktiviert. Rival Grid nutzt PostHog nicht, um Videos oder Wiederholungen deines Bildschirms, deiner Eingaben oder deiner Spielsitzung aufzuzeichnen.
Freiwillige Analyse ein- und ausschalten
Beim ersten Einrichten der App kannst du der freiwilligen Nutzungsanalyse zustimmen oder sie ablehnen. Beide Möglichkeiten sind gleichwertig. Deine Entscheidung kannst du später jederzeit in der App unter folgendem Menüpunkt ändern:
Hilfe → Analyse → Nutzungsanalyse
Lehnst du die Analyse ab oder hast du noch keine Entscheidung getroffen, werden keine optionalen PostHog-Produktanalyseereignisse aus der App oder von unseren Spielservern an PostHog übertragen. Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Danach wird die weitere optionale Übermittlung unterbunden; bereits rechtmäßig verarbeitete Daten werden nicht automatisch rückwirkend gelöscht. Die Nutzung des Spiels, Käufe, Belohnungen und für den Betrieb erforderliche Datenverarbeitung bleiben davon unberührt. Wir können die Analyse außerdem zentral deaktivieren.
Weitere Informationen zu den Datenschutzpraktiken von PostHog findest du unter https://posthog.com/privacy.
12. Käufe – RevenueCat und In-App-Käufe
Rival Grid bietet einen optionalen In-App-Kauf zum Entfernen der Werbung an (Werbung entfernen); die Verfügbarkeit hängt von deiner App-Version und deinem Store ab. Die Zahlung wickelt der App-Store ab, über den du kaufst (Apple App Store oder, wo angeboten, Google Play). Wir erhalten weder deine Zahlungskarte noch andere Zahlungsdaten.
Zur Verwaltung von Käufen und Berechtigungen nutzt Rival Grid RevenueCat. Rival Grid übergibt deine Supabase-Kontokennung (UUID) als App User ID an RevenueCat. RevenueCat und Rival Grid verarbeiten Kauf- und Berechtigungsinformationen wie:
- die App User ID;
- den Kaufverlauf, einschließlich gekaufter Produkte, Transaktionskennungen sowie Kauf- und Ablaufdaten;
- ob eine Berechtigung wie „Werbung entfernen“ aktiv ist;
- technische Informationen wie Plattform und App-Version.
Diese Informationen dienen dazu, deinen Kauf freizuschalten, ihn auf anderen Geräten oder nach einer Neuinstallation wiederherzustellen und Missbrauch zu verhindern. RevenueCat beschreibt seine Datenpraktiken unter https://www.revenuecat.com/privacy.
13. Google-AdMob-Auswertung und Google OAuth (nur Betreiber)
Unabhängig vom Spiel nutzt der Betreiber die Google-AdMob-API, um zu sehen, wie die Werbung in der App abschneidet. Dafür werden ein Google-Cloud-Projekt namens „Rival Grid AdMob Analytics“ und ein Google-OAuth-Client verwendet.
- Was das ist: ein internes Auswertungswerkzeug des Betreibers. Es wird weder Spielern noch Website-Besuchern angeboten. Diese Website hat keinen „Mit Google anmelden“-Button und bittet Besucher nicht um Zugriff auf Google-Daten.
- Wer Zugriff hat: ausschließlich der Betreiber. Der Zugriff wird einmalig vom eigenen Google-Konto des Betreibers freigegeben, dem das AdMob-Konto gehört. Weder Spieler noch Website-Besucher noch Dritte haben Zugriff auf diese Auswertung oder auf die dabei empfangenen Google-Daten.
- Angeforderte Berechtigung: ein einziger Lesezugriff,
https://www.googleapis.com/auth/admob.report, der das Lesen von AdMob-Berichten erlaubt. Schreibzugriff auf das AdMob-Konto wird nicht angefordert. - Gelesene Daten: aggregierte Werbekennzahlen der App, nämlich Datum, App, Plattform, Impressionen, Klicks und geschätzte Einnahmen. Sie enthalten keine Informationen über einzelne Spieler und sind nicht mit Rival-Grid-Konten verknüpft.
- Speicherung: Wo diese Synchronisierung aktiviert ist, werden die aggregierten Zahlen im Rival-Grid-Backend des Betreibers (Supabase) gespeichert und können im Analytics-Arbeitsbereich des Betreibers (PostHog) angezeigt werden. Das OAuth-Refresh-Token liegt als serverseitiges Geheimnis vor und wird nie auf dieser Website veröffentlicht.
Die Nutzung und Weitergabe von Informationen, die Rival Grid aus Google-APIs erhält, erfolgt im Einklang mit der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen. Rechtsgrundlage ist das berechtigte Interesse des Betreibers, den wirtschaftlichen Erfolg der App auszuwerten (Art. 6 Abs. 1 lit. f DSGVO).
14. Dienstleister, Rechtsgrundlagen und internationale Übermittlungen
Rival Grid nutzt Infrastruktur und Dienstleister Dritter, soweit nötig, um die App und diese Website zu betreiben. Dazu gehören derzeit:
Supabase
Authentifizierung, Datenbankspeicherung, serverseitige Spiellogik, Spielerprofile, Ranked- und Matchdaten, Social-Funktionen, Speicherung von Push-Tokens, Herzen, Duell-Slots und Belohnungsprüfung.
Apple und Google (Identitätsanbieter)
Optionale Anmeldung mit Apple oder Google, nur wenn du diese Methoden für ein dauerhaftes Konto wählst.
Google AdMob
Interstitial- und Belohnungswerbung, Belohnungsprüfung, zugehörige Einwilligungsfunktion (UMP) und die oben beschriebene aggregierte Auswertung des Betreibers.
Expo Push Service
Zustellung von Push-Benachrichtigungen, zusammen mit den Push-Diensten von Apple und Google.
PostHog
Freiwillige pseudonymisierte Produktanalyse und entsprechende technische Diagnose aus der App und den Spielservern nur nach ausdrücklicher Einwilligung.
RevenueCat
Verwaltung von In-App-Käufen und Berechtigungen, soweit Käufe angeboten werden.
IONOS
Direktes Hosting der Website über HTTPS (TLS), technische Bereitstellung und Server-Logfiles.
Diese Anbieter verarbeiten Informationen im Auftrag von Rival Grid oder, im Fall von Apple, Google und den App-Stores, in eigener Verantwortung nach ihren eigenen Bedingungen, Datenschutzerklärungen und geltenden Auftragsverarbeitungsregelungen. Rival Grid gewährt Werbetreibenden keinen Zugriff auf deinen Matchverlauf, private Spieldaten oder Zugangsdaten.
Rechtsgrundlagen (DSGVO und TDDDG)
Soweit die DSGVO gilt, verarbeiten wir personenbezogene Daten auf folgenden Rechtsgrundlagen. Speichern wir Informationen auf deinem Gerät oder greifen wir auf dort gespeicherte Informationen zu (zum Beispiel Kennungen oder Push-Tokens), gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
- Vertrag / Bereitstellung der App (Art. 6 Abs. 1 lit. b DSGVO): Konto- und Profildaten, Spielverlauf, Ranked-, Daily-Challenge- und Rival-Cup-Daten, Fortschritt, Herzen, Duell-Slots, Cosmetics, Social-Funktionen sowie, soweit Käufe angeboten werden, Kauf- und Berechtigungsverwaltung. Speicherung von und Zugriff auf Informationen auf deinem Gerät, die unbedingt erforderlich sind, um das von dir gewünschte Spiel bereitzustellen (zum Beispiel Anmeldesitzung und Spielstand), sind durch § 25 Abs. 2 Nr. 2 TDDDG gedeckt.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und, soweit anwendbar, § 25 Abs. 1 TDDDG): (1) Freiwillige Produktanalyse: Nach ausdrücklicher Einwilligung übertragen wir die in Abschnitt 11 beschriebenen pseudonymisierten Nutzungs- und Diagnoseereignisse aus der App und den Spielservern an PostHog. Die Einwilligung ist keine Voraussetzung zum Spielen und kann jederzeit unter Hilfe → Analyse → Nutzungsanalyse mit Wirkung für die Zukunft widerrufen werden. (2) Werbung: Wo rechtlich erforderlich, werden werbebezogene Datenschutzentscheidungen über Googles UMP abgefragt. Unter iOS kann zusätzlich eine ATT-Erlaubnis benötigt werden; sie ersetzt nicht eine ansonsten erforderliche Einwilligung. (3) Push-Benachrichtigungen: Du entscheidest selbst, ob du Push-Benachrichtigungen erlaubst. Die Werbeentscheidungen und die freiwillige Nutzungsanalyse sind voneinander unabhängig.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Betrugs- und Missbrauchsprävention, notwendige technische Fehlerdiagnose, Belohnungsprüfung, Moderation von Meldungen, Betrieb und Schutz der Website durch unseren Hosting-Anbieter sowie die aggregierte, nicht mit einzelnen Spielern verknüpfte Werbeauswertung des Betreibers. Die freiwillige PostHog-Produktanalyse fällt nicht unter diese Aufzählung; sie beruht auf einer gesonderten Einwilligung (siehe Abschnitt 11).
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): wo wir Daten aufbewahren oder offenlegen müssen, etwa nach Steuer- oder Handelsrecht.
Internationale Übermittlungen
Einige dieser Anbieter, zum Beispiel Google, Apple, PostHog, RevenueCat, Supabase und Expo, können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, auch in den USA. Geschieht das, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss (etwa das EU-US Data Privacy Framework für zertifizierte Anbieter), auf Standardvertragsklauseln oder eine andere nach der DSGVO zulässige Garantie.
15. Speicherdauer und Löschung
Spiel- und Kontodaten können so lange gespeichert werden, wie es nötig ist, um Rival Grid zu betreiben, die Integrität von Ranked und Matches zu wahren, Missbrauch zu verhindern und deinen Spielfortschritt bereitzustellen. Push-Registrierungen werden deaktiviert, wenn Benachrichtigungen ausgeschaltet werden oder ein Push-Dienst meldet, dass ein Gerät nicht mehr registriert ist. Moderationsmeldungen werden so lange aufbewahrt, wie es zu ihrer Bearbeitung und zur Verhinderung wiederholten Missbrauchs nötig ist.
Technische Belohnungsprüf- und Betrugspräventionsdaten können ebenfalls aufbewahrt werden, soweit nötig, damit Werbebelohnungen nicht mehrfach beansprucht werden können.
Werden deine Rival-Grid-Kontodaten gelöscht, können Informationen vorübergehend in Backups oder technischen Logs verbleiben, soweit das für Sicherheit, Rechtskonformität oder Systemwiederherstellung erforderlich ist.
Löschung beantragen
Ein dauerhaftes Konto kannst du in der App löschen (je nach App-Version) oder die Löschung ohne App beantragen. Alle Möglichkeiten beschreibt unsere Seite zur Kontolöschung. Du kannst einen Antrag auch stellen, wenn du die App deinstalliert hast oder keinen Zugriff mehr darauf hast, entweder über das Löschantragsformular oder per E-Mail an info@rival-grid.com mit dem Hinweis, dass sich dein Anliegen auf die Rival-Grid-Datenlöschung bezieht.
Das Formular und die E-Mail-Adresse sind reine Antragskanäle. Es wird nichts automatisch gelöscht. Vor einer Löschung prüfen wir die Kontoinhaberschaft mit den für den jeweiligen Kontotyp verfügbaren sicheren Verfahren. Kontakt-E-Mail, Player-ID, Anzeigename oder Screenshots allein reichen als Nachweis nicht aus.
Personenbezogene Kontodaten und der deinem Konto zuordenbare Spielerfortschritt werden gelöscht, einschließlich deines Kaufprofils bei RevenueCat. Bestimmte anonymisierte Datensätze können bestehen bleiben: Matches gegen andere Spieler bleiben in deren Verlauf als „Gelöschter Spieler“ ohne deinen Namen erhalten, und anonyme Kaufbelege ohne Personenbezug können aus Sicherheits-, Betrugspräventions-, Transaktionsintegritäts-, Abrechnungs- oder gesetzlichen Gründen aufbewahrt werden. Analysedaten sind pseudonym; soweit möglich, beantragen wir auch deren Löschung bei PostHog.
Ausreichend verifizierte Löschanträge bearbeiten wir in der Regel innerhalb von 30 Tagen.
Das Deinstallieren der App allein löscht nicht zwingend Daten, die bereits auf den Servern von Rival Grid gespeichert sind.
16. Sicherheit
Rival Grid setzt technische und organisatorische Maßnahmen ein, die Spiel- und Kontoinformationen schützen sollen.
Die Kommunikation zwischen der App und ihren Backend-Diensten ist bei der Übertragung verschlüsselt. Für diese Website siehe Abschnitt 2, „Verschlüsselung der Verbindung“. Für sensible Spielfunktionen wie Ranked-Ergebnisse, Werbebelohnungen, Herzen, Duell-Slots und Profiländerungen kommen serverseitig maßgebliche Systeme zum Einsatz.
Kein System kann absolute Sicherheit garantieren.
17. Kinder
Rival Grid richtet sich nicht gezielt an Kinder.
Wir verlangen wissentlich keine Angaben zur realen Identität von Kindern. Werbe- und Datenschutzbehandlung können je nach gesetzlichen Vorgaben, Plattformregeln und altersbezogenen Einstellungen abweichen.
Ändern sich die vorgesehene Zielgruppe oder die Altersbehandlung von Rival Grid, werden diese Datenschutzerklärung und die betreffenden Werbeeinstellungen entsprechend angepasst.
18. Deine Rechte
Je nach Wohnort hast du Rechte bezüglich der dich betreffenden personenbezogenen Daten, darunter Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen sowie weitere Rechte nach geltendem Datenschutzrecht. Beruht die Verarbeitung auf einer Einwilligung, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen.
Für datenschutzbezogene Anfragen wende dich an info@rival-grid.com.
Weil Rival Grid ohne E-Mail-Adresse genutzt werden kann, benötigen wir unter Umständen angemessene Angaben, um deine Anfrage dem richtigen Konto zuzuordnen und zu prüfen, dass es dir gehört.
Du hast außerdem das Recht, dich bei einer zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Für unseren Standort ist das das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.
19. Änderungen und Kontakt
Wir können diese Datenschutzerklärung aktualisieren, wenn sich die App, diese Website oder deren Funktionen ändern. Wesentliche Änderungen werden auf dieser Seite mit aktualisiertem Datum sichtbar.
Bei Fragen zum Datenschutz, Auskunftsanfragen oder anderen Fragen zu Rival Grid:
Axel Fianke – smart & green media, Achter de Lin 26, 24369 Waabs, Deutschland
E-Mail: info@rival-grid.com
7. Social-Funktionen und Moderation
Rival Grid enthält soziale und Community-Funktionen. Dafür speichern die Server Informationen wie:
Andere Spieler können in diesen Funktionen deinen Anzeigenamen sehen. Ein von dir blockierter Spieler kann nach den Regeln der App nicht mit dir interagieren.
Spielermeldungen
Du kannst andere Spieler melden. Eine Meldung enthält:
Meldungen dienen dazu, möglichen Missbrauch zu prüfen, andere Spieler zu schützen und faires Spiel durchzusetzen. Dem gemeldeten Spieler werden sie nicht angezeigt.