Datenschutzerklärung

1. Verantwortlicher und Kontakt

Jan Saurer / Acidsstudio
Datenschutzanfragen: acidsstudio@gmail.com

Der Betreiber sitzt in Deutschland. Acids Studio ist die Games-Marke von Acids Media. Die vollständigen Anbieter- und Anschriftsangaben finden Sie im Impressum von Acids Media. Bei Fragen zu dieser Erklärung oder zur Verarbeitung durch den Betreiber können Sie sich an die oben genannte E-Mail-Adresse wenden. Angaben zur eigenständigen Verarbeitung durch Google, PayPal und GitHub finden Sie auch in deren unten verlinkten Datenschutzhinweisen.

2. Lokale Spielstände und Backups

Die App speichert Daten mit shared_preferences im lokalen App-Speicher. Dazu gehören:

• Highscore, Erfahrungspunkte und Diamanten;
• Missionssterne, Freischaltungen, Talente, Forschung und Achievements;
• Tutorialfortschritt sowie Sprach-, Audio- und Darstellungseinstellungen;
• den Status der Option „Werbefrei“ (freigeschaltet, Herkunft der Freischaltung und Zeitpunkt);
• Datums- und Zeitangaben, tägliche Anzeigenlimits und Belohnungsbelege, die doppelte Gutschriften verhindern.

Diese Daten ermöglichen Spielstand, Einstellungen und die korrekte Vergabe von Belohnungen. Die geprüfte App besitzt keinen eigenen Server, an den der vollständige Spielstand übertragen wird. Die Übermittlung von Endless-Scores an Google Play Games ist in Abschnitt 5 beschrieben.

Android-/Google-Backups: Abhängig vom Gerät, Betriebssystem und Ihren Backup-Einstellungen können Android oder Google App-Daten sichern beziehungsweise auf ein anderes Gerät übertragen. Solche Sicherungen sind nicht ausdrücklich durch die App deaktiviert. Deshalb kann nicht zugesichert werden, dass lokale Daten unter allen Umständen ausschließlich auf dem ursprünglichen Gerät verbleiben. Backup-Einstellungen verwalten Sie über Ihr Gerät beziehungsweise Ihr Google-Konto.

3. Werbung und Datenschutzentscheidungen

QuaTD verwendet Google AdMob / Google Mobile Ads für freiwillige Rewarded-Anzeigen. Diese können für Diamanten, Talent-Respec, einen Daily-Case-Bonus oder eine zusätzliche Belohnung nach einem Highscore-Run angeboten werden. Das Grundspiel erfordert kein Ansehen einer Anzeige. Die geprüfte Integration enthält keine Banner-, Interstitial- oder App-Open-Anzeigen.

Die für die Veröffentlichung konfigurierten Builds verwenden echte Rewarded-Anzeigen von Google. Nur ausdrücklich mit Testkonfiguration erstellte Builds verwenden Google-Testanzeigen. Die Verteilung über einen internen oder geschlossenen Test-Track schaltet Live-Anzeigen nicht automatisch aus. Auch Testanzeigen können Datenverarbeitung durch das Anzeigen-SDK auslösen. Mit aktiver Option „Werbefrei“ (Abschnitt 4) fordert die App keine Anzeigen an.

Nach Googles Angaben kann das Mobile Ads SDK insbesondere folgende Daten verarbeiten:

• IP-Adresse, aus der ein ungefährer Standort abgeleitet werden kann;
• Interaktionen mit App und Werbung, beispielsweise Aufrufe, Klicks und Videoansichten;
• technische Diagnose- und Leistungsdaten;
• Werbe-ID, App-Set-ID und gegebenenfalls weitere Geräte- oder kontoabhängige Kennungen.

Google nennt Werbung, Analyse und Betrugsprävention als Zwecke. Welche Verarbeitung im Einzelfall erfolgt, hängt unter anderem von SDK-, Konto- und Datenschutzeinstellungen ab. Die App übergibt im geprüften Anzeigenaufruf keine eigene QuaTD-Konto-ID. Ab Version 1.0.16 (23) übermittelt sie die nachfolgend beschriebenen altersbezogenen Schutzsignale an Google.

Altersgruppe ab Version 1.0.16 (23): Vor der ersten Werbeanfrage können Sie freiwillig eine Gruppe wählen: unter 16, 16–17 oder ab 18 Jahren. Die App fragt kein Geburtsdatum ab. Sie speichert die Gruppe beziehungsweise Ihre Entscheidung, ohne Werbeanfragen fortzufahren, im lokalen App-Speicher. Daraus leitet sie Schutzsignale für Google ab: unter 16 die strengere Behandlung für Kinder sowie das UMP-Signal „unter dem Einwilligungsalter“, für 16–17 die Behandlung für Jugendliche und ab 18 keine zusätzliche altersbezogene Einschränkung. Diese Signale werden bei den entsprechenden Google-Anfragen übertragen und können dort Informationen über Ihre Altersgruppe vermitteln. Für alle Gruppen begrenzt die App den angeforderten Anzeigeninhalt auf Googles Einstufung G.

Ohne Altersauswahl fordert die App keine Anzeigen an; das Grundspiel bleibt spielbar, freiwillige Videoboni sind dann nicht verfügbar. Die gekaufte Option „Werbefrei“ behält ihre direkten Belohnungen. Unter Einstellungen → Werbedatenschutz können Sie die Auswahl ändern oder weitere Werbeanfragen ausschalten. Bereits an Google übermittelte Daten werden dadurch nicht rückwirkend gelöscht. Diese Auswahl betrifft Werbung; Play Games, Käufe und extern geöffnete Dienste haben eigene Abläufe.

Vorladen: Anzeigen können schon beim Öffnen einer zugehörigen Ansicht angefordert werden. Die Datenverarbeitung beginnt deshalb nicht unbedingt erst, wenn Sie auf „Anzeige ansehen“ tippen.

Für Live-Anzeigen verwendet die App Google User Messaging Platform (UMP): Sie fordert Einwilligungsinformationen an, zeigt bei Bedarf das konfigurierte Formular und prüft anschließend, ob Anzeigen angefordert werden dürfen. Ob und welches Formular erscheint, hängt insbesondere von Ihrer Region, bereits gespeicherten Entscheidungen und der Google-Konfiguration ab. Das Formular stellt die für Sie verfügbaren Datenschutzentscheidungen bereit. Ob anschließend Anzeigen angefordert werden dürfen und welche Anzeigen verfügbar sind, hängt von diesen Entscheidungen und der Freigabe durch UMP ab. Nicht personalisierte und eingeschränkte Anzeigen sind unterschiedliche Auslieferungsarten; auch sie können personenbezogene Daten verarbeiten. Das Formular wird erst aufgerufen, wenn eine Belohnungsanzeige angefordert wird. Explizite Testanzeigen verwenden einen gesonderten Ablauf ohne dieses UMP-Formular. Eine generell erzwungene Einstellung „nur nicht personalisierte Anzeigen“ ist im geprüften Anzeigenaufruf nicht gesetzt.

Wenn UMP zusätzliche Datenschutzoptionen verlangt, bietet die App einen entsprechenden Zugang in den betreffenden Belohnungsansichten. Dort können Sie die verfügbaren Entscheidungen erneut aufrufen. Die Werbe-ID lässt sich außerdem über die dafür vorgesehenen Android-Einstellungen verwalten.

Weitere Informationen: Google-Datenschutzerklärung, Datenverarbeitung des Mobile Ads SDK und Google UMP.

4. Kauf „Werbefrei“ über Google Play

Optional können Sie die Option „Werbefrei“ als einmaligen In-App-Kauf erwerben. Kauf und Zahlung werden vollständig über Google Play Billing abgewickelt. Zahlungsdaten wie Karten- oder Kontoangaben werden nicht in QuaTD eingegeben, und die App erhält sie nicht. Google verarbeitet die für den Kauf nötigen Daten nach der Google-Datenschutzerklärung und den Bedingungen von Google Play.

Die App erhält von Google Play eine Kaufbestätigung einschließlich einer Kaufkennung und bestätigt den Kauf gegenüber Google. Lokal speichert sie nur, dass die Option freigeschaltet ist, woher die Freischaltung stammt und wann sie gespeichert wurde. Die App fragt den Kaufstatus bei Google Play ab, unter anderem beim Start, bei der Rückkehr in die App und beim Wiederherstellen eines Kaufs. Dadurch kann sie einen gültigen Kauf nach Neuinstallation oder auf einem neuen Gerät wiederherstellen und einen von Google bestätigten Wegfall der Berechtigung berücksichtigen. Ein Verbindungsfehler allein entfernt die lokale Freischaltung nicht. QuaTD betreibt keinen eigenen Server für Käufe.

Mit aktiver Option fordert die App keine Anzeigen an und ruft kein Einwilligungsformular für Werbung auf. Belohnungen werden direkt gutgeschrieben, die täglichen Limits bleiben gleich. Das Google-Mobile-Ads-SDK bleibt Bestandteil der App. Testversionen können einen klar gekennzeichneten simulierten Testkauf verwenden, bei dem nichts abgebucht wird und keine Verbindung zu Google Play Billing besteht.

Weitere Informationen: Google-Datenschutzerklärung und Google Play — Käufe und Erstattungen.

5. Google Play Games

Auf Android ist Google Play Games Services v2 für Anmeldung und die Endless-Bestenliste eingebunden. Das SDK wird beim App-Start initialisiert, sofern es verfügbar und konfiguriert ist. Die App prüft den Authentifizierungsstatus und bietet eine Anmeldung über die Bestenlistenfunktion an. Die Google-Anmeldung ist keine Voraussetzung für normales Gameplay.

Die App verwendet die Play-Games-Spieler-ID zur Zuordnung und zur Erkennung eines Kontowechsels. Nach einem gültigen abgeschlossenen Endless-Run wird dessen finaler Score bei bestehender Verbindung an Google übermittelt. Missionsabschlüsse und das bloße Laden eines gespeicherten lokalen Highscores lösen diese Übermittlung nicht aus. Die Bestenliste wird in Googles eigener Oberfläche geöffnet.

QuaTD betreibt keine eigene Passwortanmeldung. Im geprüften Ablauf werden keine Google-Passwörter, E-Mail-Adressen, Freundeslisten oder Google-Cloud-Spielstände ausgelesen. Google verarbeitet für Play Games daneben eigene Profil-, Analyse- und Diagnosedaten. Die Sichtbarkeit Ihres Profils und Ihrer Spielinformationen richtet sich nach den Google-Profileinstellungen.

Eine lokale Fortschrittslöschung entfernt keine bereits bei Google gespeicherten Bestenlistendaten. Die Verwaltung beziehungsweise Löschung Ihrer Play-Games-Daten erfolgt zusätzlich über Ihr Play-Games-Profil oder Google-Konto. Weitere Informationen: Google Play Games — Datenverarbeitung und Löschung.

6. Freiwilliger Support über PayPal

Wenn Sie den PayPal-Support-Link wählen, öffnet die App PayPal über einen externen Handler, beispielsweise Ihren Browser. Es gibt kein PayPal-SDK, keine Zahlungsabwicklung innerhalb von QuaTD und keine In-Game-Gegenleistung. Die App erhält oder speichert über diesen Ablauf keinen Zahlungsstatus und keine Zahlungsdaten.

Beim Besuch von PayPal und bei einer freiwilligen Zahlung verarbeitet PayPal Daten nach seinen eigenen Bedingungen. Dem Zahlungsempfänger können außerhalb der App Informationen über die Zahlung und die zahlende Person zugänglich werden. Welche Angaben dies konkret sind, hängt vom PayPal-Vorgang ab; diese Erklärung behauptet deshalb nicht, dass eine Zahlung anonym ist. Informationen finden Sie in den PayPal-Datenschutzhinweisen.

7. E-Mail-Support

Der Kontaktbutton öffnet nach Ihrer Auswahl einen Entwurf in einer E-Mail-Anwendung an acidsstudio@gmail.com, mit dem Betreff „QuaTD Feedback“. QuaTD versendet diese Nachricht nicht selbst und hängt im geprüften Ablauf keine Spielstände oder Diagnoseberichte automatisch an.

Wenn Sie die Nachricht absenden, werden Ihre Absenderadresse, der Nachrichteninhalt und von Ihnen beigefügte Informationen durch die beteiligten E-Mail-Dienste und den Empfänger zur Bearbeitung Ihrer Anfrage verarbeitet. Welche weiteren Daten Sie mitteilen, entscheiden Sie selbst.

8. Berechtigungen und technische Daten

Die Android-App besitzt Internet-/Netzwerkberechtigungen sowie SDK-Berechtigungen für Werbekennungen und Android-Werbedienste sowie die Google-Play-Billing-Berechtigung für den Kauf „Werbefrei“. Im geprüften Release-Manifest wurden keine Zugriffsberechtigungen für präzisen Gerätestandort, Kontakte, Kamera oder Mikrofon gefunden. Ein ungefährer Standort kann dennoch aus der IP-Adresse hervorgehen.

Die App schreibt technische Status- und Fehlermeldungen, etwa zu Anzeigen, Google-Anmeldung und Scoreübermittlung, in lokale Diagnoseausgaben. Ein eigener Remote-Logupload oder eigener Analyse-Backenddienst wurde nicht festgestellt. Firebase, Firebase Analytics und Crashlytics sind in der geprüften Integration nicht vorhanden. Das schließt die eigene Diagnose-/Analyseverarbeitung der Google-SDKs nicht aus.

Schriftarten und Spielmedien werden mit der App ausgeliefert. Das automatische Nachladen von Google Fonts ist deaktiviert. Die Versionsanzeige liest die Version und Buildnummer der laufenden App; dafür wird kein eigener Webdienst aufgerufen.

9. Speicherdauer und Löschung

Lokaler Fortschritt bleibt für weitere Spielsitzungen gespeichert. „Reset Progress“ löscht die dafür vorgesehenen Fortschrittsdaten; Sprache, Audio, weitere Einstellungen und externe Kontoverbindungen werden dadurch nicht vollständig entfernt. Android bietet darüber hinaus Funktionen zum Löschen von App-Daten beziehungsweise zur Deinstallation. Bereits vorhandene Backups und Daten bei externen Diensten können davon getrennt bestehen bleiben. Der Kauf „Werbefrei“ bleibt mit Ihrem Google-Konto verknüpft. Ein lokaler Reset entfernt ihn nicht, und er wird bei Google Play weiter geführt.

Für Daten, die Google, PayPal oder GitHub eigenständig verarbeiten, gelten deren jeweilige Speicher- und Löschverfahren. Die App kann diese Daten nicht pauschal durch einen lokalen Reset löschen.

Supportkorrespondenz: Erledigte Support-E-Mails werden spätestens sechs Monate nach Abschluss der Anfrage gelöscht. Wird eine Nachricht noch für einen offenen Vorgang oder zur Erfüllung einer gesetzlichen Aufbewahrungspflicht benötigt, bleibt nur der dafür erforderliche Inhalt bis zum Wegfall dieses Grundes gespeichert.

Zahlungsunterlagen: Dem Betreiber zugängliche Zahlungs- und Buchungsbelege werden getrennt von gewöhnlichen Supportnachrichten aufbewahrt, soweit und solange gesetzliche Aufbewahrungspflichten bestehen. Die Dauer richtet sich nach der Art des Belegs und den dafür geltenden steuer- und handelsrechtlichen Vorschriften; anschließend werden die Daten gelöscht, sofern kein weiterer gesetzlicher Aufbewahrungsgrund besteht. Für Auskunfts- und Löschanfragen nutzen Sie bitte den Datenschutzkontakt in Abschnitt 1.

10. Rechtsgrundlagen und Ihre Rechte

Der Betreiber sitzt in Deutschland. Für die Verarbeitung durch den Betreiber gelten insbesondere die folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):

• Spielbetrieb, Spielstände und Einstellungen: Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung erforderlich ist, um die von Ihnen angeforderten Spielfunktionen bereitzustellen.
• Werbefrei-Kauf, Kaufbestätigung und Wiederherstellung: Art. 6 Abs. 1 Buchst. b DSGVO zur Durchführung des Kaufs und Bereitstellung der erworbenen Funktion.
• Angeforderte Play-Games-Funktionen: Art. 6 Abs. 1 Buchst. b DSGVO für die Zuordnung Ihres Spielerprofils und Übermittlung des Endless-Scores an die gewählte Bestenliste. Google verarbeitet darüber hinaus SDK- und Kontodaten in eigener Verantwortung nach seinen Datenschutzhinweisen; technische SDK-Daten können bereits bei der Initialisierung vor einer ausdrücklichen Anmeldung anfallen.
• Einwilligungsabhängige Werbung: Art. 6 Abs. 1 Buchst. a DSGVO für Verarbeitung, für die im Datenschutzformular Ihre Einwilligung eingeholt wird. Die Entscheidungen können über die verfügbaren Datenschutzoptionen geändert werden. Die konkrete Verarbeitung durch Google und Werbepartner richtet sich zusätzlich nach den im Formular benannten Zwecken und Rechtsgrundlagen. Die Auswahl nicht personalisierter Werbung ist nicht mit vollständiger Datenfreiheit gleichzusetzen.
• Support: Art. 6 Abs. 1 Buchst. b DSGVO, wenn Ihre Anfrage einen Kauf oder die Durchführung des Nutzungsverhältnisses betrifft; bei allgemeinen Fragen Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht darin, Anfragen zu beantworten und Probleme zu beheben.
• Freiwillige Unterstützung und Buchhaltung: Art. 6 Abs. 1 Buchst. b DSGVO für die Abwicklung einer von Ihnen veranlassten Zuwendung, soweit der Betreiber dabei Daten erhält; Art. 6 Abs. 1 Buchst. c DSGVO für gesetzlich erforderliche Belegaufbewahrung.
• Sicherer Betrieb und Bereitstellung dieser Website: Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht in der zuverlässigen Bereitstellung von Informationen und der Abwehr von Missbrauch und technischen Angriffen.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf gilt zusätzlich § 25 TDDDG. Technisch notwendige Vorgänge zur Bereitstellung ausdrücklich gewünschter Funktionen fallen unter die dortigen Ausnahmen; einwilligungsbedürftige Zugriffe erfordern Ihre Einwilligung. Google, PayPal und GitHub erläutern ihre eigenständige Verarbeitung und Rechtsgrundlagen in den verlinkten Datenschutzhinweisen.

Soweit die DSGVO anwendbar ist und die gesetzlichen Voraussetzungen vorliegen, können Ihnen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zustehen. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt. Sie können sich außerdem bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

Wenden Sie sich für Anfragen zur Verarbeitung durch den Betreiber an acidsstudio@gmail.com. Für eigenständig bei Google, PayPal oder GitHub gespeicherte Daten stehen zusätzlich die Kontrollen und Kontaktwege dieser Anbieter zur Verfügung.

11. Internationale Verarbeitung

Die eingebundenen Dienste können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Zu den Empfängern gehören Google für Werbung, Play Games, Käufe und E-Mail-Kommunikation, PayPal für extern veranlasste Zahlungen und GitHub für das Hosting dieser Website.

• Google: Für viele Dienste im EWR ist Google Ireland Limited zuständig; je nach Dienst können weitere Google-Gesellschaften beteiligt sein. Google beschreibt für internationale Übermittlungen die Nutzung des EU-US Data Privacy Framework bei erfassten zertifizierten Empfängern sowie gegebenenfalls Standardvertragsklauseln. Einzelheiten und Kontaktwege für Kopien der Garantien: Googles Rahmenbedingungen für Datenübermittlungen.
• GitHub: Die GitHub-Datenschutzerklärung beschreibt die Verarbeitung unter anderem in den USA und Standardvertragsklauseln für entsprechende Übermittlungen. Weitere Informationen zu den Garantien erhalten Sie über die dort genannten Datenschutzkontakte.
• PayPal: Für Nutzer in der EU nennt PayPal die PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. PayPal beschreibt Übermittlungen auf Grundlage von Angemessenheitsbeschlüssen, geeigneten Vertragsgarantien einschließlich Standardvertragsklauseln oder gesetzlichen Ausnahmen. Details und Kontakt: PayPal-Datenschutzerklärung.

Die konkrete Empfängergesellschaft kann von Ihrem Aufenthaltsort und dem genutzten Dienst abhängen. Angaben zu den jeweiligen Dienstleistern und ihren Übermittlungen stammen aus deren verlinkten Datenschutzhinweisen.

12. Kinder

QuaTD richtet sich nicht speziell an Kinder. Diese Aussage legt keine bestimmte Altersfreigabe oder Altersgruppenauswahl in Google Play fest. Die konkrete Einordnung erfolgt separat entsprechend dem tatsächlichen Spielinhalt. Wenn Sie als sorgeberechtigte Person Fragen zur Datenverarbeitung haben, können Sie den Datenschutzkontakt nutzen.

13. Diese Website

Diese Datenschutzerklärungsseite wird über GitHub Pages bereitgestellt. Ihr Browser ruft dafür die HTML- und CSS-Dateien ab. Die Seite selbst setzt keine Cookies, verwendet keine Analytics, kein JavaScript-Tracking und keine extern geladenen Schriftarten. Der Sprachwechsel erfolgt über normale Links und wird nicht durch ein Cookie gespeichert.

GitHub protokolliert und speichert nach eigenen Angaben die IP-Adressen von Besuchern von GitHub-Pages-Seiten zu Sicherheitszwecken, auch ohne GitHub-Anmeldung. Diese Hostingverarbeitung ist von den optionalen Diensten innerhalb der App zu unterscheiden. Einzelheiten: GitHub Pages — Datenerhebung und GitHub-Datenschutzerklärung.

Externe Informationslinks werden erst beim Anklicken aufgerufen. Für die danach besuchte Website gelten deren eigene Datenschutzhinweise.

14. Änderungen und Sprachversionen

Diese Fassung stützt sich auf den technischen Stand ab Version 1.0.16 (23); die ausdrücklich gekennzeichnete Altersauswahl gilt ab dieser Version, während ältere Testversionen sie noch nicht enthalten. Sie berücksichtigt außerdem die bestätigten Angaben des Betreibers. Änderungen an Diensten oder Verarbeitung können eine Aktualisierung erforderlich machen. Das Datum am Seitenanfang kennzeichnet diese Fassung. Die deutschen, englischen, französischen, spanischen, italienischen und portugiesischen Fassungen beschreiben dieselben Praktiken. Oben auf jeder Seite können Sie die Sprache wählen. Bereits veröffentlichte App-Versionen öffnen für einige Sprachen noch Englisch; von dort erreichen Sie auch die Übersetzungen.