Datenschutzerklärung

01Verantwortlicher

Diese Datenschutzerklärung erläutert, wie RuiCodex („RuiCodex“, „wir“), ein in Belgien (Europäische Union) niedergelassenes Unternehmen, personenbezogene Daten verarbeitet, wenn Sie das Handyspiel Lumen Loop (Paket com.ruicodex.lumenloop, das „Spiel“) und diese Website nutzen.

RuiCodex ist Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die hier beschriebene Verarbeitung, soweit nicht ein Dritter (z. B. Google) – wie unten erläutert – für seine eigene Verarbeitung selbst Verantwortlicher ist. Da RuiCodex in der EU niedergelassen ist, gilt die DSGVO für alle hier beschriebenen Verarbeitungen, unabhängig von Ihrem Wohnort. Federführende Aufsichtsbehörde ist die belgische Datenschutzbehörde.

Kontakt für alle Datenschutzfragen: info@ruicodex.com. Bitte geben Sie „Datenschutz – Lumen Loop“ im Betreff an.

02Geltungsbereich und Begriffe

Diese Erklärung gilt für das Spiel auf allen Geräten und für die Website. Sie gilt nicht für Websites, Dienste oder Anzeigen Dritter, die Sie über das Spiel erreichen; dafür gelten deren eigene Richtlinien.

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, im Sinne der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“), der UK-DSGVO, des türkischen Datenschutzgesetzes Nr. 6698 („KVKK“) und vergleichbarer Gesetze.

03Welche Daten wir verarbeiten

1. Nur auf Ihrem Gerät gespeicherte Daten

Das Spiel speichert Fortschritt, Sterne, Lumen, Spielerstufe, Missionen, Tagesbelohnungskalender, gewähltes Strahl-Design, Einstellungen, die Liste Ihrer Gegenstände, die Kategorien gesendeten Feedbacks und einige Zähler zur zeitlichen Steuerung von Werbung und Bewertungsanfragen in einer lokalen Datenbank und im privaten App-Speicher auf Ihrem Gerät. Diese Daten werden nicht an uns übertragen. Sie bleiben auf Ihrem Gerät, bis Sie sie im Spiel zurücksetzen oder das Spiel deinstallieren.

2. Werbedaten (Google AdMob)

Das Spiel finanziert sich über Werbung von Google AdMob und nutzt die User Messaging Platform („UMP“) von Google, um wo erforderlich Einwilligungen einzuholen. Bei Anforderung oder Anzeige einer Anzeige kann Google verarbeiten: die Werbe-ID Ihres Geräts (Android-Werbe-ID), Ihre IP-Adresse und einen daraus abgeleiteten ungefähren Standort, Geräte- und Betriebssysteminformationen (Modell, Version, Sprache, Bildschirmgröße), App-Informationen, die Ihnen gezeigten Anzeigen und Ihre Interaktionen damit (Impressionen, Klicks, ob ein Belohnungsvideo vollständig angesehen wurde) sowie Ihre Einwilligungsentscheidungen. Google verwendet diese Daten zur Auslieferung, Frequenzbegrenzung, Messung und Betrugsprävention sowie – mit Ihrer Einwilligung oder soweit gesetzlich zulässig – zur Personalisierung von Anzeigen.

Google ist für diese Verarbeitung eigenständig verantwortlich. Wir erhalten nur aggregierte, nicht identifizierende Berichte. Siehe Wie Google Informationen von Websites und Apps verwendet und die AdMob-Datenoffenlegung.

3. Einwilligungsinformationen

Im EWR, im Vereinigten Königreich und in der Schweiz wird vor der ersten Anzeige ein Einwilligungsformular angezeigt. Ihre Entscheidungen werden auf Ihrem Gerät (als IAB-TCF-Zeichenfolge) gespeichert und mit Anzeigenanfragen an Google übermittelt. Das Formular erscheint erst, wenn das Spiel seine erste Anzeige anfordert – nie auf dem Startbildschirm.

4. Spielanalyse (eigener Server)

Um zu verstehen, welche Rätsel zu schwer oder zu leicht sind, wo Spieler hängen bleiben und ob Funktionen funktionieren, sendet das Spiel Nutzungsereignisse an einen Analysedienst (PostHog), den RuiCodex auf einem eigenen Server in den USA betreibt (siehe „Übermittlungen in Drittländer“). Beispiele: App geöffnet oder in den Hintergrund versetzt, Einführung abgeschlossen, Level gestartet oder gelöst (mit Kennung, Sternen, Zügen, Par, genutzten Tipps, Dauer und Schwierigkeitsstufe), Tipps und Belohnungsvideos, abgeholte Tages-, Missions- und Wochenbelohnungen, erreichte Spielerstufe, Shop-Besuch und Ergebnis eines Kaufversuchs (Produkt und Ergebnis, nie Zahlungsdaten), angeforderte Bewertungsabfrage (nicht, ob oder wie Sie bewertet haben) und die Kategorie Ihres In-App-Feedbacks. Jedes Ereignis enthält technische Angaben: eine von der Analysebibliothek auf Ihrem Gerät erzeugte Zufallskennung, App-Version, Gerätemodell, Betriebssystemversion, Sprache und Bildschirmgröße.

Analyseereignisse werden nicht mit Ihrem Namen, Ihrer E-Mail-Adresse oder Werbe-ID verknüpft; eine Sitzungsaufzeichnung (Bildschirmaufnahme) findet nicht statt. Wie bei jeder Internetverbindung erreicht Ihre IP-Adresse den Server; sie dient der Übertragung, dem Schutz vor Missbrauch und ggf. der Ableitung eines ungefähren Landes für aggregierte Statistiken, nicht Ihrer Identifizierung.

5. Käufe (Google Play)

In-App-Käufe werden vollständig von Google Play nach dessen Bedingungen und Datenschutzerklärung abgewickelt. Wir erhalten nie Karten- oder Zahlungsdaten. Google Play übermittelt dem Spiel Bestellnummer, Kauf-Token, Produkt und Kaufstatus; das Spiel nutzt diese auf Ihrem Gerät, um den Artikel zu liefern, Doppelgutschriften zu vermeiden und Einmalkäufe wiederherzustellen. Diese Kaufdaten werden nicht an unsere Server gesendet; die anonyme Analyse erfasst nur, welches Produkt versucht wurde und ob der Versuch erfolgreich, fehlgeschlagen, abgebrochen oder ausstehend war.

6. In-App-Feedback

Das Formular „Community-Feedback“ erfasst nur die gewählte Kategorie und Ihre optionale Abstimmung und sendet diese an unseren Analysedienst. Der Nachrichtentext wird vom Spiel nicht gesendet. Schreiben Sie eine Nachricht, öffnet sich Ihre eigene E-Mail-App; senden Sie sie, erhalten wir Ihre E-Mail-Adresse und Nachricht. Feedback ist vollständig getrennt von Store-Bewertungen: Wir bitten nie um eine bestimmte Bewertung und belohnen keine Bewertungen.

7. Supportanfragen

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt und Anhänge, um zu antworten.

8. Benachrichtigungen

Erinnerungen werden – falls aktiviert – lokal auf Ihrem Gerät geplant. Es wird kein Push-Server verwendet.

9. Diese Website

Die Website wird über GitHub Pages (GitHub, Inc.) bereitgestellt. GitHub kann technische Daten wie Ihre IP-Adresse zu Sicherheits- und Betriebszwecken protokollieren (GitHub-Datenschutzerklärung). Die Website selbst verwendet keine Cookies, keine Analyse und kein Tracking; lediglich ein Eintrag im lokalen Speicher Ihres Browsers merkt sich Ihre Hell/Dunkel-Wahl.

10. Daten, die wir nicht erheben

Wir erheben weder Namen noch E-Mail-Adresse (außer Sie schreiben uns), Telefonnummer, Kontakte, Fotos, genauen Standort, Gesundheits- oder Finanzdaten; das Spiel hat keinen Chat, keine Profile und keine Bestenlisten.

04Zwecke und Rechtsgrundlagen

Für Nutzer in der Türkei gelten die entsprechenden Rechtsgrundlagen des Art. 5 KVKK. Soweit wir uns auf berechtigte Interessen stützen, haben wir diese gegen Ihre Rechte abgewogen; die Daten sind begrenzt, nicht mit Ihrer Identität verknüpft, und Sie können jederzeit widersprechen.

05Empfänger

• Google (für Nutzer im EWR/UK/Schweiz Google Ireland Limited, sonst Google LLC) – AdMob, User Messaging Platform, Google Play-Abrechnung und -Bewertungen, als eigenständiger Verantwortlicher.
• Unser Analyse-Hosting-Anbieter – Anbieter des Servers in den USA, auf dem RuiCodex seinen eigenen Analysedienst betreibt, als Auftragsverarbeiter nach Art. 28 DSGVO.
• GitHub, Inc. – Hosting dieser Website.
• Unser E-Mail-Anbieter – wenn Sie uns schreiben, als Auftragsverarbeiter.
• Behörden und Gerichte – nur bei gesetzlicher Verpflichtung oder soweit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.
• Rechtsnachfolger – bei Übertragung des Spiels oder Geschäfts, gebunden an diese Erklärung.

Wir verkaufen keine personenbezogenen Daten.

06Übermittlungen in Drittländer

RuiCodex ist in der Europäischen Union niedergelassen. Einige Empfänger verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums (EWR):

• Spielanalysedaten werden auf einem Server in den Vereinigten Staaten gespeichert. Grundlage sind die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) mit dem Hosting-Anbieter, ergänzt durch technische und organisatorische Maßnahmen: Transportverschlüsselung, Zugriffsbeschränkung und Datenminimierung (keine Namen, E-Mail-Adressen oder Werbe-IDs in der Analyse).
• Google und GitHub können Daten in den USA und anderen Ländern verarbeiten; sie stützen sich, soweit zertifiziert, auf das EU-US Data Privacy Framework sowie auf Standardvertragsklauseln.
• Nutzen Sie das Spiel von außerhalb des EWR, werden Ihre Daten wie beschrieben in den EWR und die USA übermittelt. Für Nutzer in der Türkei erfolgen Übermittlungen gemäß Art. 9 KVKK.

Auf Anfrage informieren wir Sie über diese Garantien und stellen eine Kopie der Klauseln bereit.

07Speicherdauer

08Ihre Wahlmöglichkeiten

• Werbeeinwilligung: wo erforderlich jederzeit im Spiel unter Profil › Werbe-Datenschutz ändern oder widerrufen.
• Werbe-ID: unter Android in Einstellungen › Google › Werbung zurücksetzen oder löschen (Bezeichnungen je nach Gerät).
• Weniger Werbung: „Werbung entfernen“ oder der Luminary Pass deaktivieren Banner- und Zwischenwerbung. Belohnungsvideos bleiben freiwillig.
• Spieldaten: unter Einstellungen › Daten löschen oder das Spiel deinstallieren.
• Analyse: Sie können der Analyse per E-Mail widersprechen; siehe auch „Daten löschen“.
• Benachrichtigungen: in den Einstellungen oder Geräteeinstellungen ein- und ausschalten.

09Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) – insbesondere gegen Verarbeitungen auf Grundlage berechtigter Interessen –, das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3), sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77): in Belgien die Datenschutzbehörde (Gegevensbeschermingsautoriteit / Autorité de protection des données, dataprotectionauthority.be) oder die Behörde Ihres Wohnsitzes, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, in Deutschland z. B. die Datenschutzbehörde Ihres Bundeslandes.

Nutzer in der Türkei haben die Rechte nach Art. 11 KVKK, Nutzer im Vereinigten Königreich und in der Schweiz die gleichwertigen Rechte nach UK-DSGVO bzw. DSG, Nutzer in Kalifornien und anderen US-Bundesstaaten die Rechte nach dortigem Recht (einschließlich des Rechts, dem „Verkauf“ oder „Teilen“ für gezielte Werbung zu widersprechen – wir verkaufen keine Daten; durch Google personalisierte Anzeigen können Sie über Ihre Werbe-ID und Profil › Werbe-Datenschutz abwählen), Nutzer in Brasilien die Rechte nach der LGPD.

So üben Sie Ihre Rechte aus: Schreiben Sie an info@ruicodex.com. Wir antworten innerhalb eines Monats (bei komplexen Anfragen um zwei Monate verlängerbar, worüber wir Sie informieren) und unentgeltlich. Da wir Ihre Identität nicht erfragen, können wir nur Daten bearbeiten, die sich Ihnen zuverlässig zuordnen lassen (z. B. E-Mails). Spieldaten liegen auf Ihrem Gerät und in Ihrer Kontrolle.

10Kinder

Das Spiel richtet sich an Spieler ab 13 Jahren und nicht an Kinder. Anzeigen sind auf die Inhaltseinstufung „G“ (allgemeines Publikum) beschränkt. Wer das in seinem Land für die Einwilligung maßgebliche Alter noch nicht erreicht hat (in Belgien 13 Jahre, in Deutschland 16 Jahre, Art. 8 DSGVO), darf das Spiel nur mit Zustimmung der Eltern nutzen; dies gilt auch für Käufe.

Wir erheben wissentlich keine Daten von Kindern unter 13 Jahren. Falls doch, schreiben Sie an info@ruicodex.com; wir löschen sie.

11Sicherheit

Wir schützen Daten durch geeignete technische und organisatorische Maßnahmen, u. a. Transportverschlüsselung (HTTPS/TLS) für den gesamten Netzwerkverkehr des Spiels, Zugriffsbeschränkungen und Datenminimierung. Absolute Sicherheit kann niemand garantieren; über Datenschutzverletzungen informieren wir Sie und die Behörden, soweit gesetzlich vorgeschrieben.

12Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO). Anzeigenauswahl und -personalisierung erfolgen durch Google.

13Änderungen

Wir können diese Erklärung aktualisieren. Die aktuelle Fassung mit Datum steht stets auf dieser Seite. Über wesentliche Änderungen informieren wir vorab im Spiel oder hier und holen, wo erforderlich, eine neue Einwilligung ein.

14Kontakt

RuiCodex · info@ruicodex.com · Betreff: „Datenschutz – Lumen Loop“. Zur Löschung siehe Daten löschen.