Privacy statement (En)
Data protection information for the use of the games of Edkon Games GmbH
Your personal data is handled in accordance with the provisions of the EU General Data Protection Regulation ("GDPR") and the German Federal Data Protection Act (BDSG) as well as other legal requirements.
I. RESPONSIBLE PARTY AND DATA PROTECTION OFFICER
-
Name and contact details of the controller:
Edkon Games GmbH
Kurfürstendamm 52
10107 Berlin, Germany
represented by: Konstantin Shapiro
E-mail: info@edkongames.com
Phone: +49 30 629 69 088
(hereinafter "Company" or "We") -
Name and contact details of the data protection officer:
Attorney Frederik Bockslaff
c/o NIMROD Attorneys at Law
Emser Street 9
10719 Berlin
E-mail: info@nimrod-rechtsanwaelte.de
Phone: +49 30 544 61 793
II. DEFINITIONS
- "Personal data" means any information relating to an identified or identifiable natural person (hereinafter referred to as "data subject"); an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier (e.g. a cookie) or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person.
- "Processing" means any operation or set of operations which is performed on personal data or on sets of personal data, whether or not by automated means, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction.
- The "controller" is the natural or legal person, public authority, agency or other body which, alone or jointly with others, determines the purposes and means of the processing of personal data.
- "Special categories of personal data" are data revealing your racial or ethnic origin, political opinions, religious or philosophical beliefs, trade union membership, health or sex life, as well as genetic data, biometric data for the purpose of uniquely identifying a natural person.
III. TYPE OF DATA
We process the following personal data:
-
Data that you make available to us:
- • Personal information such as name, identification number (in particular Apple ID, etc.), date of birth, contact details
- • Data such as player name or tag, profile information, your messages and other content you submit when using the service (e.g. chat logs and player support tickets)
- • Data in connection with surveys, promotions, competitions, contests and other events.
-
Data that we collect automatically when you use our games:
- • Data about your account and your game progress, in most cases including an automatically generated internal account ID
- • Your IP address
- • Data on the device on which you are using the game e.g:
- ‣ Operating system
- ‣ Mobile device identifiers such as your device and/or advertising ID, IMEI
- ‣ Country and language setting
- ‣ Internet service provider
- ‣ Mobile network operator
- ‣ Browser type
- ‣ Screen resolution
- ‣ Device name
- • Data provided to us by third parties in the context of contract initiation or fulfilment, such as data records of contractual partners, cooperation partners and other third parties (e.g. ID of your application store [Google Play Store, Apple Store, HUAWEI AppGallery])
- • Approximate location data (based on your IP address)
IV. LEGAL BASIS FOR THE PROCESSING OF YOUR DATA
We only process your personal data if there is a legal basis in the GDPR or on the basis of your consent:
- Consent: On the basis of your previously given express and voluntary consent. You have the right to revoke your consent at any time with effect for the future (Art. 6 para. 1 sentence 1 lit. a), Art. 7 GDPR, if applicable Art. 9 para. 2 lit. a), Art. 7 GDPR).
- Fulfilment of a contract/pre-contractual measures: For the initiation and fulfilment of your contractual relationship with the company (Art. 6 para. 1 sentence 1 lit. b) GDPR).
- Safeguarding legitimate interests: To safeguard our legitimate interests, subject to the mandatory requirement that your interests do not prevail (Art. 6 para. 1 sentence 1 lit. f) GDPR).
We only pass on your personal data to third parties if:
- You have given your express consent to this (Art. 6 para. 1 sentence 1 lit. a) GDPR).
- The disclosure is necessary for the establishment, exercise or defence of legal claims and there is no reason to assume that you have an overriding legitimate interest in the non-disclosure of your personal data (Art. 6 para. 1 sentence 1 lit. f) GDPR).
- There is a legal obligation for the disclosure (Art. 6 para. 1 sentence 1 lit. c) GDPR).
V. PURPOSE OF DATA PROCESSING
We always process your personal data for a specific purpose and only process the personal data relevant for achieving this purpose (principle of data minimisation). In particular, we process personal data for the following purposes:
- To fulfil the contract concluded with you and to manage our business relationship, including communication with you, as well as to handle customer service-related questions and complaints.
- To learn more about you as a customer, about the products and services you use and about other products and services you may wish to use.
- For measures to improve our products and services and the technologies we use, including reviewing and updating our systems and processes to learn how we can improve our existing products and services or what other products and services we can offer.
- For marketing and advertising; personalisation of ads and advertising.
- To carry out measures to improve and develop the player experience and products in order to be able to offer you a customised approach with tailor-made offers and products.
- For purposes for which you have given us your prior consent, for example when subscribing to a newsletter.
- For the assertion, exercise or defence of legal claims.
- To ensure IT security and IT operations.
- To manage risks.
- Creation of new accounts to allow new players to access the services for the first time.
- Communication during the service, e.g. chats with other users of the services and/or communication with the support team.
- Verification and confirmation of payments processed through and/or within the Services.
- Notification and transmission of information, e.g. support messages, updates and security alerts.
- General processing of complaints and enquiries.
If we intend to further process your personal data for a purpose other than that for which the personal data was collected, we will provide you with information about this other purpose and all other relevant information in accordance with this data protection information prior to this further processing.
VI. DELETION, RETENTION PERIOD OF YOUR DATA
An operational erasure concept ensures that all your personal data is erased in accordance with the principle of data minimisation and Art. 17 GDPR.
We only store your personal data in accordance with Art. 17 GDPR for as long as is necessary for the respective purposes for which we process your personal data. If we process personal data for several purposes, it will be automatically deleted or blocked as soon as the last specific purpose has been fulfilled, provided that there are no legal, statutory or contractual retention periods to prevent deletion.
The retention and documentation periods under commercial and tax law are up to ten years. In addition, the storage period is also based on the statutory limitation periods pursuant to Sections 195 et seq. BGB (which are up to 30 years, whereby the regular limitation period is 3 years) if the data is required for the assertion, exercise or defence of (civil) legal claims.
Under certain circumstances, your data must also be stored for longer due to official or court orders.
Data may also be stored if this has been provided for by the European or national legislator in EU regulations, laws or other provisions to which the company is subject.
VII. Technical and organisational measures to protect your data
We process your personal data in accordance with the security requirements of Art. 32 GDPR. To this end, we have implemented appropriate technical and organisational measures that comply with recognised IT standards and are reviewed on an ongoing basis. In this way, we ensure that your data is adequately protected against misuse or any other unauthorised data processing at all times. Personal data that you transmit to us is transmitted in encrypted form using Secure Socket Layers (SSL) encryption technology.
VIII. DATA TRANSFER TO THIRD PARTIES
- We may also transfer your personal data to third parties for the purposes described in this data protection information and within the scope of statutory information and reporting obligations. This includes companies and institutions in the following categories:
- • Authorities, insofar as a legal obligation exists
- • Marketing and advertising companies
- • Platforms for processing payments (e.g. Apple Store, Google Play Store, Huawei Store)
- • Platforms for providing the game (e.g. Apple Store, Google Play Store, Huawei Store)
- We also transfer your personal data to subcontractors (processors) who support us in handling our business processes as part of the fulfilment of our business relationship. They process your data in accordance with our instructions "on our behalf" on the basis of a so-called "contract for data processing on our behalf". We use processors in the following categories:
- • Sales partner
- • Internet provider
- • (IT) service provider
- • Service provider for verification of the user (Meta, etc.)
- • IT provider
- • Tracking service provider
- • Marketing and advertising service provider
- Data transfer to non-EU member states: If data is processed in countries outside the EU or the European Economic Area ("EEA"), the company will ensure that your personal data is processed in accordance with European data protection standards. If the third country does not have a level of data protection recognised as adequate by the European Commission, we will ensure that the recipient can demonstrate an adequate level of data protection in accordance with Art. 44 et seq. GDPR (e.g. through self-certification of the recipient or we agree so-called EU standard contractual clauses of the European Union with the recipient).
IX. INDIVIDUAL DATA COLLECTION
A. DATA COLLECTION WHEN USING OUR GAMES
-
Data categories: When you access and use our games, data that the games automatically transmit to us is automatically saved. This information is stored in a log file. The following information is recorded without any action on your part and stored until it is automatically deleted:
- • Your IP address
- • Data such as player name or tag, profile information, your messages and other content you submit when using the service (e.g. chat logs and player support tickets)
- • Data on the device on which you are using the game e.g:
- ‣ Operating system
- ‣ Mobile device identifiers such as your device and/or advertising ID, IMEI
- ‣ Country and language setting
- ‣ Internet service provider
- ‣ Mobile network operator
- ‣ Browser type
- ‣ Screen resolution
- ‣ Device name
- • Approximate location data (based on IP address)
-
Purpose of processing: We process the aforementioned data for the purposes stated under V. and for the following purposes:
- • Guarantee of a smooth connection setup
- • Guarantee comfortable use of our games
- • Evaluation of system security and stability
- • Guarantee of the functionality of the game on your end device
- • For administrative purposes.
- Legal basis for data processing: Art. 6 para. 1 sentence 1 lit. f) GDPR. Our legitimate interest follows from the purposes for data collection listed above.
-
Deletion of your data: For security reasons (e.g. to investigate misuse), the IP addresses are anonymised by the provider for a short period of time and deleted when they are no longer required; this applies to the Federal Republic of Germany.
The data on the device used and the location data are automatically deleted after the game is ended.
Data such as player name or tag, profile information, your messages and other content that you transmit when using the service (e.g. chat logs and support tickets for players) will be deleted after termination of the contractual relationship - e.g. by deleting your user account - provided that no national statutory retention obligations prevent deletion.
B. DATA COLLECTION WHEN DOWNLOADING OUR GAMES VIA A PLATFORM
-
Data categories: If you download our games to your device via a platform (Google Play Store, Apple App Store, Huawei App Gallery), some of your personal data will be transmitted to us. These processed data:
- • Data provided to us by third parties in the context of contract initiation or fulfilment, such as data records from contractual partners, cooperation partners and other third parties (e.g. ID of your application store [Google Play Store, Apple Store, Huawei AppGallery]).
- Purpose of processing: The processing of the personal data transmitted by you is necessary to process your request and to operate our business.
- The legal basis for data processing: The fulfilment of a contract pursuant to Art. 6 para. 1 lit. b GDPR.
- Deletion periods: We only store your data to process your request. Your data will be deleted after it has been processed, at the latest after four weeks, unless new processing purposes arise from the request (e.g. a contractual relationship) with other statutory retention periods.
C. THIRD PARTY SERVICES - ADVERTISING
In order to make our games available to you free of charge, adverts are occasionally displayed within the games. We use the following third-party services to realise the advertisements in the game:
1. Unity ADS
We use Unity ADS for the purposes of customised advertising. The company that provides the service is the US company Unity Technologies, 30 3rd Street, San Francisco, CA 94103, USA.
By using UnityAds, information about the user of the game, including your IP address and advertising ID etc., is also transmitted to Unity servers located in the USA.
We would like to point out that, in the opinion of the European Court of Justice (ECJ), there is currently an inadequate level of protection for data transfers to the USA. This may result in risks for the legality and security of data processing.
Unity uses standard contractual clauses pursuant to Art. 46 para. 2, para. 3 GDPR as the legal basis for the processing or transfer of personal data to third countries (including the USA).
Standard contractual clauses are model contracts adopted by the European Commission. With the standard contractual clauses, European data protection standards are contractually agreed between data exporters in the European Economic Area and data importers in third countries. If the standard contractual clauses adopted by the Commission are used, personal data can be transferred to third countries without further authorisation from the supervisory authorities. The disclosure of personal data for retrieval in a third country (e.g. remote maintenance) is equivalent to a transfer.
Through the standard contractual clauses, Unity undertakes to comply with the European level of data protection when processing your data. The standard contractual clauses are based on an implementing decision of the EU Commission. You can find the decision and the standard contractual clauses here.
Unity's data processing conditions - which correspond to the standard contractual clauses - can be found here.
a) Data categories:Our games use Unity Ads to personalise advertisements within the games. Unity may collect the following data from you in particular:
- • Advertising ID of your end device
- • Device information
- • Information about your account
- • IP address
- • Information about social networks
- • Information uploaded through use of the services
- • Information provided through the use of services
Unity may share this data with the advertiser. If personalised advertising is displayed, Unity will inform you of this and provide information on how you can object to the display of personalised advertising (opt-out). You can set the extent to which data is collected and used to display personalised advertising in your device's operating system. Please contact the manufacturer of your operating system for further information. You can find out how to opt out here.
b) Purpose of processing:The processing of the personal data transmitted by you is necessary in order to be able to display personalised advertising in the games.
c) The legal basis for data processing:Your consent in accordance with Art. 6 para. 1 sentence 1 lit. a) GDPR, which we obtain from you by opt-in before you use our games.
Data protection and data security:
We have concluded an order processing contract with Unity, which obliges Unity to handle your data in accordance with the GDPR. You can find out what data Unity collects and how it is processed here.
2. Google AdMobWe use Google AdMob to display adverts within the games. The company that provides the service in the European Economic Area and Switzerland is Google Ireland Limited, a company incorporated and operated under Irish law with its registered office at Gordon House, Barrow Street, Dublin 4 (hereinafter referred to as "Google Ireland").
By using Google AdMob, information about the user of the game, including your IP address and advertising ID etc., is also transferred to Google servers located in the USA. Google is an active participant in the EU-US Data Privacy Framework, which regulates the legally compliant and secure transfer of personal data from EU citizens to the USA. You can find more information about the Data Privacy Framework at: Data Privacy Framework.
a) Data categories:Our games use Google AdMob to display adverts within the app. Google may collect the following data from you in particular:
- • Advertising ID of your end device (e.g. Google Advertiser ID or IDFA)
- • IP address
- • Usage data
The processing of the personal data transmitted by you is necessary in order to finance us through advertising and thus to be able to continue to make our games available to you free of charge.
c) The legal basis for data processing:Your consent pursuant to Art. 6 para. 1 sentence 1 lit. a) GDPR, which we obtain from you by opt-in before you use our games.
Data protection and data security: We have concluded an order processing contract with Google, which obliges Google to handle your data in accordance with the GDPR. You can find more detailed information about which data is collected by Google and how it is processed here: Google Ads Policies. Google's full privacy policy can be found here: Google Privacy Policy.
3. ironSource
We use advertising tools from ironSource for our games. The company that provides the service is the Israeli company ironSource Ltd, 121 Menachem Begin Rd, Tel Aviv, Israel.
Your data may also be processed by ironSource in Israel and therefore outside the scope of the GDPR. The European Commission has adopted an adequacy decision for Israel pursuant to Art. 45 (3) GDPR. In this decision, the European Commission states that personal data in a particular third country (or in a particular territory or sector) enjoys adequate protection comparable to that provided by European data protection law. You can view the decision here.
a) Data categories:Our games use ironSource to display adverts within the app. IronSource may collect the following data from you in particular:
- • Advertising ID of your end device
- • IP address
- • Technical information such as the time zone of the device, the free storage space on the device, the name and version of the app for which the display is switched, the battery status, the name and version of the operating system, the language of the operating system, the name of the mobile phone provider, the type of Internet connection (e.g. WiFi), etc.
- • Campaign information: An indication of whether an advert has been viewed or clicked, or whether an advertised app has been installed. Information about actions taken within an advertiser's app after such an installation, e.g. in-app purchases and in-game levels (if the advertiser chooses to provide such information).
The processing of the personal data transmitted by you is necessary in order to finance us through advertising and thus to be able to continue to make our games available to you free of charge.
c) The legal basis for data processing:Your consent in accordance with Art. 6 para. 1 sentence 1 lit. a) GDPR, which we obtain from you by opt-in before you use our games.
Data protection and data security: We have concluded an order processing contract with ironSource, which obliges ironSource to handle your data in compliance with the GDPR. Google's full privacy policy can be found here: ironSource Privacy Policy.
4. Meta
We use web tools from Meta for our games. The company providing the service is the US company Meta Platforms Inc. The company providing the Service in the European Economic Area and Switzerland is Meta Platforms Ireland Limited, a company incorporated and operated under the laws of Ireland with its registered office at 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
By using Meta Tools, information about the user of the game, including your IP address and advertising ID etc., is also transmitted to Meta servers located in the USA. Meta is an active participant in the EU-US Data Privacy Framework. This regulates the legally compliant and secure transfer of personal data from EU citizens to the USA. You can find more information about the Data Privacy Framework at: Data Privacy Framework.
a)Data categories:Our games use advertising tools from Meta to display and customise advertisements within the app. Meta may collect the following data from you in particular:
- • Advertising ID of your end device
- • IP address
- • The device or software you are using and other device properties.
- • What you are currently doing on your device, e.g. whether our app is in the foreground or whether your mouse is moving (this can help distinguish humans from robots).
- • Identifiers that distinguish your device from the device(s) of other users, such as Family Device IDs.
- • Signals from your device.
- • Information you have shared with us via the device settings, such as GPS location, camera access, photos and associated metadata.
- • Information about the network you are connecting your device to and your connection.
- • Some location-based information, even if the location services are switched off. This includes, for example, IP addresses that we use to estimate your general location.
- • Information about the performance of our products on your device.
- • Information from cookies and similar technologies.
The processing of the personal data transmitted by you is necessary in order to finance us through advertising and thus continue to make our games available to you free of charge. Furthermore, the tools are required to be able to show you individualised advertising.
c) The legal basis for data processing:Your consent pursuant to Art. 6 para. 1 sentence 1 lit. a) GDPR, which we obtain from you by opt-in before you use our games.
Data protection and data security: We have concluded an order processing contract with Meta, which obliges Meta to handle your data in accordance with the GDPR. Meta's full privacy policy can be found here: Meta Privacy Policy.
5. Mitegral
We use the Mintegral advertising platform for our games. The company that provides the service is the Chinese company Mintegral, 43rd-44th Floor, East Tower, Tin Ying Plaza, 222 Xingmin Road, Zhujiang New Town, Tianhe District Guangzhou, China.
Data may be transferred to China through Mintegral. We would like to point out that China does not fall within the scope of the GDPR. This may result in risks to the legality and security of data processing.
a) Data categories:Our games use Mintegral to display adverts within the app. Mintegral may collect the following data from you in particular:
- • Device ID/advertising ID: IMEI, Android ID, OAID, IDFV, GAID, Amazon ID or MAC address
- • Device information: Device brand, device model, operating system information, device type, screen information, battery information, device volume and font size, whether it is an emulator, network information, hardware information, device sensor information, Limited Ad Tracking (LAT) status, system boot time, device name, memory capacity information;
- • Location information: IP, country, time zone and locale setting (including country information and preferred language).
- • Application information: Package name of the app from Mintegral's business partners, whether it was downloaded from the App Store, version and properties of the app you are using when interacting with the Mintegral service, SDK version, list of installed apps.
- • Interactive Information:When you view ads served by us or otherwise interact with ads served by us, we may collect information about your interaction with such ads, such as information that you have viewed or clicked on an ad. b)Purpose of Processing
- • Advertising ID of your end device
- • IP address
- • Usage data
- • Mobile network operator
- • Device brand, manufacturer, operating system and language settings
- • Name of the application interactive with Liftoff Services
- • Browser type
- • Connection speed
- • App usage data
- • Files viewed on our website (e.g. HTML pages, graphics, etc.)
- • Date / timestamp
- • Clickstream data
-
a) Right to information in accordance with Art. 15 GDPR: You have the right to request information about the personal data stored about you, in particular about:
- • The purposes of processing
- • The data categories
- • The recipients to whom your data is transferred, in particular recipients in third countries or international organisations
- • The planned storage duration or, if not possible, the criteria for determining this duration
- • The existence of a right to rectification or erasure of data or restriction of processing or a right to object to such processing
- • The existence of a right to lodge a complaint with a supervisory authority
- • The origin of the data if we have not collected it directly from you
- • The existence of automated decision-making, including profiling, and in particular meaningful information about the logic involved, as well as the significance and the envisaged consequences of such processing for the data subject
- • The appropriate safeguards pursuant to Art. 46 GDPR when transferring your data to a third country or to an international organisation.
- b) Right to rectification in accordance with Art. 16 GDPR: You can demand that we rectify incorrect personal data concerning you without undue delay and, if necessary, complete incomplete personal data.
-
c) Right to erasure in accordance with Art. 17 GDPR: You can request that we erase your personal data if the legal requirements for this are met. This may be the case, for example, if:
- • The personal data are no longer necessary in relation to the purposes for which they were collected or otherwise processed
- • You withdraw your consent, which is the basis for the data processing, and there is no other legal basis for the processing
- • You object to the processing of your personal data and there are no overriding legitimate grounds for the processing, or you object to data processing for direct marketing purposes
- • The personal data have been processed unlawfully
- • The deletion of the data is necessary to fulfil a legal obligation under Union law or the law of the Member States
- • The data were collected in relation to information society services offered in accordance with Art. 8 para. 1 GDPR.
-
d) Right to restriction of processing pursuant to Art. 18 GDPR: You can request that we restrict the processing of your personal data if:
- • You contest the accuracy of the personal data, for as long as we need to verify the accuracy of the data
- • The processing is unlawful and you oppose the erasure of your personal data and request the restriction of their use instead
- • We no longer need your personal data, but you need it to assert, exercise or defend legal claims
- • You have objected to processing pending the verification whether our legitimate grounds override yours.
- e) Right to data portability pursuant to Art. 20 GDPR: At your request, we will provide you with your personal data that you have provided to us in a structured, commonly used and machine-readable format so that you can transfer it to another controller. However, you are only entitled to this right if the data processing is based on your consent or is necessary to fulfil a contract and the processing is carried out using automated procedures.
- f) Right of revocation in accordance with Art. 7 para. 3 GDPR: You have the right to revoke your consent to us at any time. As a result, we will no longer continue the data processing based on this consent in the future.
-
g) Right to object pursuant to Art. 21 GDPR: If your personal data are processed on the basis of legitimate interests pursuant to Art. 6 para. 1 sentence 1 lit. f) GDPR, you have the right to object to the processing of your personal data if there are reasons for this arising from your particular situation or if the objection is directed against direct advertising or against profiling, insofar as it is associated with such direct advertising. In the event of an objection, we will no longer process your personal data unless we can demonstrate compelling legitimate grounds for the processing which override your interests or we need your personal data for the establishment, exercise or defence of legal claims.
Profiling is subject to the exception of § 37 BDSG.
If you wish to exercise your right of cancellation or objection, simply send an e-mail to info@edkongames.com. - h) Right to lodge a complaint: You also have the right under Art. 77 GDPR to lodge a complaint with a supervisory authority. As a rule, you can contact the supervisory authority of your usual place of residence or workplace.
-
Name und Kontaktdaten des für die Verarbeitung Verantwortlichen:
Edkon Games GmbH
Kurfürstendamm 52
10107 Berlin, Germany
vertreten durch: Konstantin Shapiro
E-mail: info@edkongames.com
Phone: +49 30 629 69 088
(nachfolgend »Gesellschaft« bzw. »Wir«) -
Name und Kontaktdaten des Datenschutzbeauftragten:
RA Frederik Bockslaff
c/o NIMROD Attorneys at Law
Emser Street 9
10719 Berlin
E-mail: info@nimrod-rechtsanwaelte.de
Phone: +49 30 544 61 793 - »Personenbezogene Daten« sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden »betroffene Person«) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
- »Verarbeitung« ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
- Als »Verantwortlicher« wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.
- »Besondere Kategorien personenbezogener Daten« sind Daten, aus denen Ihre rassische und ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen, Gewerkschaftszugehörigkeit, Gesundheit oder Sexualleben hervorgehen, sowie genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person.
-
Daten, die Sie uns zur Verfügung stellen:
- • Persönliche Informationen wie Name, Identifikationsnummer (insb. Apple ID u.ä.) Bei, Geburtsdatum, Kontaktdaten
- • Daten, wie Spielername oder Tag, Profilinformationen, Ihre Nachrichten und andere Inhalte, die Sie bei der Nutzung des Dienstes übermitteln (z. B. Chat-Protokolle und Support-Tickets für Spieler)
- • Daten, die im Zusammenhang mit Umfragen, Werbeaktionen, Gewinnspielen, Wettbewerben und anderen Veranstaltungen stehen. .
-
Daten, die wir automatisch bei der Nutzung unserer Spiele erheben:
- • Daten über Ihr Konto und Ihren Spielfortschritt, in den meisten Fällen einschließlich einer automatisch erstellten internen Konto-ID
- • Ihre IP-Adresse
- • Daten zu dem Gerät, auf dem Sie das Spiel nutzen z.B.:
- ‣ Betriebssystem
- ‣ Kennung von Mobilgeräten wie z.B. Ihre Geräte- und-/oder Werbe-ID, IMEI
- ‣ Länder- und Spracheinstellung
- ‣ Internetdienstanbieter
- ‣ Mobilfunkbetreiber
- ‣ Browsertyp
- ‣ Bildschirmauflösung
- ‣ Gerätename
- • Daten, die uns Dritte im Rahmen der Vertragsanbahnung oder -erfüllung zur Verfügung stellen, etwa Datensätze von Vertragspartnern, Kooperationspartnern, sowie sonstiger Dritter (z.B. ID- Ihres Anwendungsstores [Google Play Store, Apple Store, HUAWEI AppGallery])
- • Ungefähre Standortdaten (ausgehend von Ihrer IP-Adresse)
- Einwilligung: Auf der Grundlage Ihrer zuvor erteilten ausdrücklichen und freiwilligen Einwilligung. Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DSGVO, ggf. Art. 9 Abs. 2 lit. a), Art. 7 DSGVO).
- Erfüllung eines Vertrags/vorvertragliche Maßnahmen: Zur Anbahnung und Durchführung Ihres Vertragsverhältnisses mit der Gesellschaft (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
- Wahrung berechtigter Interessen: Zur Wahrung unserer berechtigten Interessen, unter der zwingenden Voraussetzung, dass Ihre Interessen nicht überwiegen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
- Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 S. 1 lit. a) DSGVO)
- die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer personenbezogenen Daten haben (Art. 6 Abs. 1 S. 1 lit. f) DSGVO)
- für die Weitergabe eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 S. 1 lit. c) DSGVO).
- zur Erfüllung des mit Ihnen geschlossenen Vertrags und zur Verwaltung unserer Geschäftsbeziehung, einschließlich der Kommunikation mit Ihnen, sowie zur Abwicklung kundenservicebezogener Fragen und Beschwerden
- um mehr über Sie als Kunde, über die von Ihnen in Anspruch genommenen Produkte und Dienstleistungen und über andere Produkte und Dienstleistungen, die Sie möglicherweise in Anspruch nehmen möchten, zu erfahren
- für Maßnahmen zur Verbesserung unserer Produkte und Dienstleistungen und unserer eingesetzten Technologien, einschließlich Überprüfung und Aktualisierung unserer Systeme und Prozesse, um zu erfahren, wie wir unsere bereits bestehenden Produkte und Dienstleistungen verbessern oder welche anderen Produkte und Dienstleistungen wir anbieten können
- für Marketing und Werbung; Personalisierung von Anzeigen uns Werbung
- um Maßnahmen zur Verbesserung und Entwicklung der Spielerfahrung und Produkten durchzuführen, um Ihnen eine kundenindividuelle Ansprache mit maßgeschneiderten Angeboten und Produkten anbieten zu können
- für Zwecke, für die Sie uns eine vorherige Einwilligung erteilt haben, beispielsweise bei Abonnement eines Newsletters
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
- um die IT-Sicherheit und den IT-Betrieb zu gewährleisten
- um Risiken zu steuern
- Einrichtung neuer Konten, die neuen Spielern den ersten Zugang zu den Diensten ermöglichen
- Kommunikation während des Dienstes, z. B. Chats mit anderen Nutzern der Dienste und/oder Kommunikation mit dem Support-Team
- Überprüfung und Bestätigung von Zahlungen, die über und/oder im Rahmen der Dienste abgewickelt werden
- Benachrichtigung und Übermittlung von Informationen, z. B. Supportmeldungen, Updates und Sicherheitswarnungen
- Allgemeine Bearbeitung von Beschwerden und Anfragen.
- Wir übermitteln Ihre personenbezogenen Daten für die in dieser Datenschutzinformation dargestellten Zwecke sowie im Rahmen gesetzlicher Auskunfts- und Meldepflichten ggf. auch an Dritte. Dazu gehören Unternehmen und Institutionen in den folgenden Kategorien:
- • Behörden, sofern eine rechtliche Verpflichtung besteht
- • Unternehmen im Bereich Marketing und Werbung
- • Plattformen zur Abwicklung von Zahlungen (z.B. Apple Store, Google Play Store, Huawei Store)
- • Plattformen zur Bereitstellung des Spiels (z.B. Apple Store, Google Play Store, Huawei Store)
- Wir übermitteln Ihre personenbezogenen Daten im Rahmen der Erfüllung unserer Geschäftsbeziehung auch an Subunternehmer (Auftragsverarbeiter), die uns bei der Abwicklung unserer Geschäftsprozesse unterstützen. Diese verarbeiten Ihre Daten nach unserer Weisung »im Auftrag« aufgrund eines sog. »Vertrags zur Datenverarbeitung im Auftrag« mit uns. Wir setzen Auftragsverarbeiter der folgenden Kategorien ein:
- • Vertriebspartner
- • Internet-Provider
- • (IT-) Dienstleister
- • Dienstleister zur Verifizierung des Benutzers (Meta, etc,)
- • IT-Provider
- • Trackingdienstleister
- • Marketing und Werbedienstleister
- Datenübermittlung in Nicht-EU-Mitgliedsstaaten: Soweit Daten in Länder außerhalb der EU oder des Europäischen Wirtschaftsraums (»EWR«) verarbeitet werden, wird die Gesellschaft sicherstellen, dass Ihre personenbezogenen Daten im Einklang mit europäischen Datenschutzstandards verarbeitet werden. Soweit bei dem Drittland kein von der Europäischen Kommission als angemessen anerkanntes Datenschutzniveau besteht, stellen wir vor der Weitergabe sicher, dass der Empfänger ein angemessenes Datenschutzniveau nach Art. 44 ff. DSGVO vorweisen kann (z.B. durch eine Selbst-Zertifizierung des Empfängers oder wir vereinbaren sog. EU-Standardvertragsklauseln der Europäischen Union mit dem Empfänger).
-
Datenkategorien: Beim Aufrufen und Nutzen unserer Spiele werden automatisch Daten gespeichert, die die Spiele automatisch an uns übermitteln. Diese Informationen werden in einem Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
- • Ihre IP-Adresse
- • Daten, wie Spielername oder Tag, Profilinformationen, Ihre Nachrichten und andere Inhalte, die Sie bei der Nutzung des Dienstes übermitteln (z. B. Chat-Protokolle und Support-Tickets für Spieler)
- • Daten zu dem Gerät, auf dem Sie das Spiel nutzen z.B.:
- ‣ Betriebssystem
- ‣ Kennung von Mobilgeräten wie z.B. Ihre Geräte- und-/oder Werbe-ID, IMEI
- ‣ Länder- und Spracheinstellung
- ‣ Internetdienstanbieter
- ‣ Mobilfunkbetreiber
- ‣ Browsertyp
- ‣ Bildschirmauflösung
- ‣ Gerätename
- • Ungefähre Standortdaten (ausgehend von IP-Adresse)
-
Verarbeitungszweck: Wir verarbeiten die genannten Daten zu den unter V. genannten und zu folgenden Zwecken:
- • Gewährleistung eines reibungslosen Verbindungsaufbaus
- • Gewährleistung einer komfortablen Nutzung unserer Spiele
- • Auswertung der Systemsicherheit und -stabilität
- • Gewährleistung der Funktionsfähigkeit des Spiels auf Ihrem Endgerät
- • Zu administrativen Zwecken.
- Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken zur Datenerhebung.
-
Löschung Ihrer Daten: Die IP-Adressen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchshandlungen) vom Provider kurzfristig anonymisiert aufbewahrt und wenn sie nicht mehr erforderlich sind, gelöscht, das gilt für die BRD.
Die Daten zu dem genutzten Gerät und die Standortdaten werden nach dem Beenden des Spiels automatisiert gelöscht.
Daten, wie Spielername oder Tag, Profilinformationen, Ihre Nachrichten und andere Inhalte, die Sie bei der Nutzung des Dienstes übermitteln (z. B. Chat-Protokolle und Support-Tickets für Spieler) werden nach Beendigung der Vertragsbeziehung -z.B. durch Löschung Ihres Nutzerkontos- gelöscht, sofern keine nationalen gesetzlichen Aufbewahrungspflichten der Löschung entgegenstehen. -
Datenkategorien: Wenn Sie sich über eine Plattform (Google Play Store, Apple App Store, Huawei App Gallery) unsere Spiele auf Ihr Endgerät herunterladen, werden einige, Ihrer persönlichen Daten an uns übermittelt. Diese dabei verarbeiteten Daten:
- • Daten, die uns Dritte im Rahmen der Vertragsanbahnung oder -erfüllung zur Verfügung stellen, etwa Datensätze von Vertragspartnern, Kooperationspartnern, sowie sonstiger Dritter (z.B. ID- Ihres Anwendungsstores [Google Play Store, Apple Store, Huawei AppGallery])
- Verarbeitungszweck: Die Verarbeitung der von Ihnen übermittelten personenbezogenen Daten ist zur Bearbeitung Ihres Anliegens erforderlich, sowie um unser Geschäft zu betreiben.
- Rechtsgrundlage für die Datenverarbeitung ist die Erfüllung eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO.
- Löschfristen: Um Ihnen unsere Spiele kostenfrei zur Verfügung stellen zu können, wird Ihnen innerhalb der Spiele zeitweise Werbung eingeblendet. Wir nutzen folgende Dienst von Drittanbietern um die Werbeanzeigen in dem Spiel zu realisieren.
- • Werbe-ID Ihres Endgerätes
- • Geräteinformationen
- • Informationen zu Ihrem Kontot
- • IP-Adresse
- • Informationen über soziale Netzwerke
- • Durch Nutzung der Dienste hochgeladene Informationen
- • Durch die Nutzung von Diensten bereitgestellte Informationen
- • Werbe-ID Ihres Endgerätes (z.B. Google Advertiser ID oder IDFA)
- • IP-Adresse
- • Nutzungsdaten
- • Werbe-ID Ihres Endgerätes
- • IP-Adresse
- • Technische Informationen wie die Zeitzone des Geräts, der freie Speicherplatz auf dem Gerät, der Name und die Version der App, für die die Anzeige geschaltet wird, der Akkustatus, der Name und die Version des Betriebssystems, die Sprache des Betriebssystems, der Name des Mobilfunkanbieters, die Art der Internetverbindung (z. B. WiFi) usw.
- • Kampagnen-Informationen: Ein Hinweis darauf, ob eine Anzeige angesehen oder angeklickt wurde, oder ob eine beworbene App installiert wurde. Informationen über Aktionen, die innerhalb der App eines Werbetreibenden nach einer solchen Installation durchgeführt wurden, z. B. In-App-Käufe und Level im Spiel (wenn der Werbetreibende sich entscheidet, solche Informationen bereitzustellen).
- • Werbe-ID Ihres Endgerätes
- • IP-Adresse
- • Das/die von dir genutzte Gerät bzw. Software sowie andere Geräteeigenschaften.
- • Was du gerade auf deinem Gerät tust, z. B. ob sich unsere App im Vordergrund befindet oder ob sich deine Maus bewegt (dies kann dabei helfen, Menschen von Robotern zu unterscheiden).
- • Identifikatoren, die dein Gerät von dem/den Gerät(en) anderer Nutzer unterscheiden, wie u. a. Family Device IDs.
- • Signale von deinem Gerät.
- • Informationen, die du mit uns über die Geräteeinstellungen geteilt hast, wie GPS-Standort, Kamerazugriff, Fotos und zugehörige Metadaten.
- • Informationen zum Netzwerk, mit dem du dein Gerät verbindest, und zu deiner Verbindung.
- • Einige, standortbezogenen Informationen und zwar auch dann, wenn die Ortungsdienste ausgeschaltet sind. Das beinhaltet z. B. IP-Adressen, die wir verwenden, um deinen allgemeinen Standort zu schätzen.
- • Informationen über die Performance unserer Produkte auf deinem Gerät
- • Informationen von Cookies und ähnlichen Technologien.
- • Geräte-ID/ Werbe-ID: IMEI, Android-ID, OAID, IDFV, GAID, Amazon-ID oder MAC-Adresse
- • Geräteinformationen: Gerätemarke, Gerätemodell, Informationen zum Betriebssystem, Gerätetyp, Informationen zum Bildschirm, Informationen zum Akku, Lautstärke und Schriftgröße des Geräts, Angabe, ob es sich um einen Emulator handelt, Informationen zum Netzwerk, Informationen zur Hardware, Informationen zum Gerätesensor, Status des Limited Ad Tracking (LAT), Systemstartzeit, Gerätename, Informationen zur Speicherkapazität;
- • Standortinformationen: IP, Land, Zeitzone und Locale-Einstellung (einschließlich Länderinformationen und bevorzugte Sprache).
- • Anwendungsinformationen: Paketname der App von Mintegrals Geschäftspartnern, ob sie aus dem App Store heruntergeladen wurde, Version und Eigenschaften der App, die Sie verwenden, wenn Sie mit dem Mintegral-Service interagieren, SDK-Version, Liste der installierten Apps
- • Interaktive Informationen: Wenn Sie von uns geschaltete Anzeigen ansehen oder auf andere Weise mit von uns geschalteten Anzeigen interagieren, können wir Informationen über Ihre Interaktion mit solchen Anzeigen erfassen, z. B. Informationen darüber, dass Sie eine Anzeige angesehen oder angeklickt haben. b)Verarbeitungszweck
- • Werbe-ID Ihres Endgerätes
- • IP-Adresse
- • Nutzungsdaten
- • Mobilfunkbetreiber
- • Gerätemarke, Hersteller, Betriebssystem und Spracheinstellungen
- • Name der mit Liftoff Services interaktiven Anwendung
- • Browser-Typ
- • Verbindungsgeschwindigkeit
- • App-Nutzungsdaten
- • Auf unserer Website betrachtete Dateien (z. B. HTML-Seiten, Grafiken usw.)
- • Datum / Zeitstempel
- • Clickstream-Daten
-
a) Recht auf Auskunft gem. Art. 15 DSGVO: Sie haben das Recht, Auskunft über die Sie betreffenden gespeicherten, personenbezogenen Daten zu verlangen, insbesondere über:
- • die Verarbeitungszwecke
- • die Datenkategorien
- • die Empfänger, gegenüber denen Ihre Daten übermittelt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
- • die geplante Speicherdauer, oder, falls nicht möglich, die Kriterien für die Festlegung dieser Dauer
- • das Bestehen eines Rechts auf Berichtigung oder Löschung der Daten oder auf Einschränkung der Verarbeitung oder eines Widerspruchsrechts gegen diese Verarbeitung
- • das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
- • die Herkunft der Daten, falls wir diese nicht direkt von Ihnen erhoben haben
- • das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling, insbesondere aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person
- • die geeigneten Garantien gemäß Art. 46 DSGVO bei Übermittlung Ihrer Daten an ein Drittland oder an eine internationale Organisation.
- b) Recht auf Berichtigung gem. Art. 16 DSGVO: Sie können von uns die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten verlangen.
-
c) Recht auf Löschung gem. Art. 17 DSGVO: Sie können von uns die Löschung Ihrer personenbezogenen Daten verlangen, sofern hierfür die rechtlichen Voraussetzungen vorliegen. Dies kann etwa dann der Fall sein, wenn:
- • die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich sind
- • Sie Ihre Einwilligung, die Grundlage der Datenverarbeitung ist, widerrufen und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt
- • Sie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einlegen und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen, oder Sie der Datenverarbeitung zu Zwecken der Direktwerbung widersprechen
- • die personenbezogenen Daten unrechtmäßig verarbeitet wurden
- • die Löschung der Daten zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich is
- • die Daten in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben wurden.
-
d) Recht auf Einschränkung der Verarbeitung gem. Art. 18 DSGVO:Sie können von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, falls:
- • Sie die Richtigkeit der personenbezogenen Daten bestreiten, und zwar solange wir benötigen, um die Richtigkeit der Daten zu überprüfen
- • die Verarbeitung unrechtmäßig ist und Sie die Löschung Ihrer personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung verlangen
- • wir Ihre personenbezogenen Daten nicht länger benötigen, Sie diese aber benötigen, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen
- • Sie Widerspruch gegen die Verarbeitung eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe Ihre überwiegen.
- e) Recht auf Datenübertragbarkeit gem. Art. 20 DSGVO: Auf Ihren Antrag hin werden wir Ihnen Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen, so dass Sie diese an einen anderen Verantwortlichen übertragen können. Dieses Recht steht Ihnen allerdings nur zu, sofern die Datenverarbeitung auf Ihrer Einwilligung beruht oder erforderlich ist, um einen Vertrag durchzuführen und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
- f) Recht auf Widerruf gemäß Art. 7 Abs. 3 DSGVO: Sie haben das Recht, Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen.
-
g) Recht auf Widerspruch gem. Art. 21 DSGVO: Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO verarbeitet werden, haben Sie das Recht, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet, oder gegen Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Im Fall des Widerspruchs werden wir Ihre personenbezogenen Daten nicht länger verarbeiten, außer wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen überwiegen oder wir benötigen Ihre personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Für Profiling gilt die Ausnahme des § 37 BDSG.
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@edkongames.com. - h) Sie haben weiterhin das Recht gem. Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden.
The processing of the personal data transmitted by you is necessary to finance us through advertising and thus to be able to continue to provide you with our games free of charge.
c)Legal Basis for Data ProcessingThe legal basis for data processing is your consent in accordance with Art. 6 para. 1 sentence 1 lit. a) GDPR, which we obtain from you by opt-in before you use our games.
Data Protection and Data Security: We have concluded an order processing contract with Mintegral, which obliges Mintegral to handle your data in accordance with the GDPR. Mintegral's full privacy policy can be found here.
6. Liftoff
We use the Liftoff advertising platform for our games. The company that provides the service is the US company Liftoff Mobile Inc, 900 Middlefield Rd, 2nd Floor, Redwood City, CA 94063, USA. By using Liftoff, information about the user of the game, including your IP address and advertising ID etc., is also transferred to Liftoff servers located in the USA. Liftoff is an active participant in the EU-US Data Privacy Framework, which regulates the legally compliant and secure transfer of personal data of EU citizens to the USA. You can find more information about the Data Privacy Framework here.
a) Data Categories:Our games use Google AdMob to display adverts within the app. Google may collect the following data from you in particular:
Data Protection and Data Security: We have concluded an order processing contract with Liftoff, which obliges Liftoff to handle your data in accordance with the GDPR.
Liftoff's full privacy policy can be found here.
X. Data Subject Rights and Your Right to Lodge a Complaint with the Supervisory Authority
As a person affected by the processing of your personal data, you can assert the following rights against us in accordance with the GDPR and the respective national regulations ("data subject rights"):
1. Rights of Data Subjects
2. Deadlines for the Fulfilment of Data Subject Rights
We generally fulfil requests within one month. However, this period may be extended due to the specific rights of the data subject or the complexity of your enquiry. In this case, we will inform you of the reasons for this within the one-month period.
Only the German version is binding, © 31.10.2024 Nimrod Rechtsanwälte Latus/ Bockslaff.
Datenschutzerklärung
1. Geltungsbereich
Datenschutzinformation für die Nutzung der Spiele der Edkon Games GmbH
Der Umgang mit Ihren personenbezogenen Daten erfolgt nach den Vorgaben der EU-Datenschutzgrundverordnung (»DSGVO«) und dem deutschen BDSG sowie nach den sonstigen rechtlichen Anforderungen.
I. VERANTWORTLICHER UND DATENSCHUTZBEAUFTRAGTER
II. DEFINITIONEN
III. ART DER DATEN
Wir verarbeiten folgende personenbezogene Daten:
IV. RECHTSGRUNDLAGE FÜR DIE VERARBEITUNG IHRER DATEN
Wir verarbeiten Ihre personenbezogenen Daten nur bei Vorliegen einer Rechtsgrundlage der DSGVO oder aufgrund Ihrer Einwilligung:
Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
V. ZWECK DER DATENVERARBEITUNG
Wir verarbeiten Ihre personenbezogenen Daten stets für einen bestimmten Zweck und verarbeiten nur die für die Erreichung dieses Zwecks relevanten personenbezogenen Daten (Datensparsamkeitsgrundsatz). Wir verarbeiten personenbezogene Daten insbesondere für die folgenden Zwecke:
Beabsichtigen wir, Ihre personenbezogenen Daten für einen anderen Zweck weiterzuverarbeiten als den, für den die personenbezogenen Daten erhoben wurden, so stellen wir Ihnen vor dieser Weiterverarbeitung Informationen über diesen anderen Zweck und alle anderen maßgeblichen Informationen gemäß dieser Datenschutzinformation zur Verfügung.
VI. LÖSCHUNG, AUFBEWAHRUNGSFRIST IHRER DATEN
Ein betriebliches Löschkonzept stellt sicher, dass alle Ihre personenbezogenen Daten nach dem Grundsatz der Datenminimierung und Art. 17 DSGVO wieder gelöscht werden.
Wir bewahren Ihre personenbezogenen Daten entsprechend Art. 17 DSGVO nur so lange auf, wie dies für die jeweiligen betreffenden Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, notwendig ist. Falls wir personenbezogene Daten für mehrere Zwecke verarbeiten, werden sie, sobald der letzte spezifische Zweck erfüllt worden ist, automatisch gelöscht oder gesperrt, wenn einer Löschung keine gesetzlichen, satzungsmäßigen oder vertraglichen Aufbewahrungsfristen entgegenstehen.
Die handels- und steuerrechtlichen Fristen betragen zur Aufbewahrung bzw. Dokumentation bis zehn Jahre. Daneben richtet sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen nach §§ 195 ff. BGB (die bis zu 30 Jahren betragen, wobei die regelmäßige Verjährungsfrist 3 Jahre beträgt), wenn die Daten zur Geltendmachung, Ausübung oder Abwehr von (zivil-)rechtlichen Ansprüchen benötigt werden.
Unter bestimmten Umständen müssen Ihre Daten auch aufgrund von behördlichen oder gerichtlichen Anordnungen länger aufbewahrt werden. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen die Gesellschaft unterliegt, vorgesehen wurde.
VII. TECHNISCHE UND ORGANISATORISCHE MAßNAHMEN ZUM SCHUTZ IHRER DATEN
Wir verarbeiten Ihre personenbezogenen Daten gemäß den Sicherheitsanforderungen aus Art. 32 DSGVO. Hierfür sind bei uns entsprechende technische und organisatorische Maßnahmen implementiert, die den anerkannten IT-Standards entsprechen und laufend überprüft werden. Dadurch stellen wir sicher, dass Ihre Daten gegen missbräuchliche Nutzung oder jede andere unzulässige Datenverarbeitung zu jedem Zeitpunkt angemessen geschützt sind. Personenbezogene Daten, die Sie uns übermitteln, werden verschlüsselt übertragen, wir verwenden hierzu die Verschlüsselungstechnologie Secure Socket Layers (SSL).
VIII. DATENÜBERMITTLUNG AN DRITTE
IX. EINZELNE DATENERHEBUNGEN
A. DATENERFASSUNGEN BEI DER NUTZUNG UNSERER SPIELE
B. DATENERFASSUNG BEIM HERUNTERLADEN UNSER SPIELE ÜBER EINE PLATTFORM
C. THIRD PARTY DIENSTE - WERBUNG
In order to make our games available to you free of charge, adverts are occasionally displayed within the games. We use the following third-party services to realise the advertisements in the game:
1. Unity ADS
Wir nutzen für die Zwecke der kundenindividuellen Werbung Unity ADS. Die Gesellschaft, die den Dienst im zur Verfügung stellt, ist das US-amerikanische Unternehmen Unity Technologies, 30 3rd Street, San Francisco, CA 94103, USA.
Durch die Nutzung von UnityAds werden Informationen über den Nutzer des Spiels einschließlich Ihrer IP-Adresse und Werbe-ID etc., auch an Unity Server mit Standort in den USA, übertragen.
Wir weisen darauf hin, dass nach Auffassung des Europäischen Gerichtshofs (EuGH) derzeit kein ausreichendes Schutzniveau für den Datentransfer in die USA besteht. Daraus können Risiken für die Rechtmäßigkeit und Sicherheit der Datenverarbeitung resultieren.
Unity verwendet als Rechtsgrundlage für die Verarbeitung oder Datenübermittlung von personenbezogenen Daten in Drittstaaten (damit auch den USA) Standardvertragsklauseln gem. Art. 46. Abs. 2, Abs. 3 DSGVO.
Standardvertragsklauseln sind von der Europäischen Kommission verabschiedete Vertragsmuster. Mit den Standardvertragsklauseln werden europäische Datenschutzstandards vertraglich zwischen Datenexporteuren im Europäischen Wirtschaftsraum und Datenimporteuren in Drittstaaten vereinbart. Bei der Verwendung der von der Kommission verabschiedeten Vertragsmuster kann die Übermittlung personenbezogener Daten in Drittländer ohne weitere Genehmigung der Aufsichtsbehörden erfolgen. Die Offenlegung personenbezogener Daten für einen Abruf im Drittland (z. B. Fernwartung) steht der Übermittlung gleich.
Durch die Standardvertragsklauseln verpflichte sich Unity bei der Verarbeitung Ihrer Daten, das europäische Datenschutzniveau einzuhalten. Die Standardvertragsklauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss und die Standardvertragsklauseln hier.
Die Datenverarbeitungsbedingungen von Unity – die den Standardvertragsklauseln entsprechen – finden Sie hier:hier
a) Datenkategorien:Unsere Spiele verwenden Unity Ads zur Personalisierung von Werbeanzeigen innerhalb der Spiele. Unity kann dabei insbesondere folgende Daten von Ihnen erheben:
Unity kann diese Daten mit dem Werbenden teilen. Sollte personalisierte Werbung gezeigt werden, so wird Unity Ihnen dies mitteilen und Informationen dazu bieten, wie Sie der Anzeige personalisierter Werbung widersprechen können (Opt-out). Das Ausmaß der Datenerhebung und -Verwendung zur Anzeige personalisierter Werbung können Sie im Betriebssystem Ihres Endgerätes vornehmen. Bitte wenden Sie sich für weitere Informationen an den Hersteller ihres jeweiligen Betriebssystems. Wie Sie den Opt- out vornehmen, finden Sie hier.
b) Verarbeitungszweck:Die Verarbeitung der von Ihnen übermittelten personenbezogenen Daten ist erforderlich, um Ihnen personalisierte Werbung in den Spielen anzeigen zu können.
c) Rechtsgrundlage für die Datenverarbeitungist Ihre (Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO die wir vor der Nutzung unserer Spiele von Ihnen per Opt-In einholen.
Datenschutz und Datensicherheit:
Wir haben einen Vertrag über Auftragsverarbeitung mit Unity abgeschlossen, der Unity zu DSGVO-konformen Umgang mit Ihren Daten verpflichtet. Welche Daten von Unity erhoben und wie sie verarbeitet werden finden Sie hier: hier.
2. Google AdMobWir nutzen für die Darstellung der Werbeanzeigen innerhalb der Spiele Google AdMob. Die Gesellschaft, die den Dienst im Europäischen Wirtschaftsraum und in der Schweiz zur Verfügung stellt, ist Google Ireland Limited, eine nach irischem Recht eingetragene und betriebene Gesellschaft) mit Sitz in Gordon House, Barrow Street, Dublin 4 (im Folgenden »Google Ireland«).
Durch die Nutzung von Google AdMob werden Informationen über den Nutzer des Spiels einschließlich Ihrer IP-Adresse und Werbe-ID etc., auch an Google Server mit Standort in den USA, übertragen. Google ist ein aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der rechtskonforme uns sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen zum Data Privacy Framework finden Sie unter:Data Privacy Framework.
a) Datenkategorien:Unsere Spiele verwenden Google AdMob zur Darstellung von Werbeanzeigen innerhalb der App. Google kann dabei insbesondere folgende Daten von Ihnen erheben:
Die Verarbeitung der von Ihnen übermittelten personenbezogenen Daten ist notwendig, um uns durch Werbung zu finanzieren und Ihnen somit unsere Spiele weiterhin kostenfrei zur Verfügung stellen zu können.
c) Rechtsgrundlage für die Datenverarbeitungist Ihre (Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO die wir vor der Nutzung unserer Spiele von Ihnen per Opt-In einholen.
DDatenschutz und Datensicherheit: Wir haben einen Vertrag über Auftragsverarbeitung mit Google abgeschlossen, der Google zu DSGVO-konformen Umgang mit Ihren Daten verpflichtet. Genauere Informationen darüber, welche Daten von Google erhoben und wie sie verarbeitet werden finden Sie hier: https://www.google.com/policies/technologies/ads. Die vollständige Datenschutzerklärung von Google ist hier zu finden: Google Ads Policies. Google's full privacy policy can be found here: Datenschutzerklärung von Google.
3. ironSource
Wir nuten für unsere Spiele Werbetools von ironSource. Die Gesellschaft, die den Dienst zur Verfügung stellt, ist das israelische Unternehmen ironSource Ltd., 121 Menachem Begin Rd., Tel Aviv, Israel.
Ihre Daten können durch ironSource auch in Israel und damit außerhalb des Geltungsbereichs der DSGVO verarbeitet werden. Die Europäische Kommission hat für Israel einen Angemessenheitsbeschluss gem. Art. 45 Abs. 3 DSGVO gefasst. Hierin stellt die Europäische Kommission fest, dass personenbezogene Daten in einem bestimmten Drittland (oder in einem bestimmten Gebiet oder Sektor) einen mit dem europäischen Datenschutzrecht vergleichbaren adäquaten Schutz genießen. Sie können den Beschluss hier einsehen: hier.
a) Datenkategorien:Unsere Spiele verwenden ironSource zur Darstellung von Werbeanzeigen innerhalb der App. IronSource kann dabei insbesondere folgende Daten von Ihnen erheben:
Die Verarbeitung der von Ihnen übermittelten personenbezogenen Daten ist notwendig, um uns durch Werbung zu finanzieren und Ihnen somit unsere Spiele weiterhin kostenfrei zur Verfügung stellen zu können.
c) Rechtsgrundlage für die Datenverarbeitungist Ihre (Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO die wir vor der Nutzung unserer Spiele von Ihnen per Opt-In einholen.
Datenschutz und Datensicherheit: Wir haben einen Vertrag über Auftragsverarbeitung mit ironSource abgeschlossen, der IronSource zu DSGVO-konformen Umgang mit Ihren Daten verpflichtet. Die vollständige Datenschutzerklärung von Google ist hier zu finden:ironSource Privacy Policy.
4. Meta
Wir nutzen für unsere Spiele Webetools von Meta. Die Gesellschaft, die den Dienst zur Verfügung stellt, ist das US-amerikanische Unternehmen Meta Platforms Inc.. Die Gesellschaft, die den Dienst im Europäischen Wirtschaftsraum und in der Schweiz zur Verfügung stellt, ist Meta Platforms Ireland Limited, eine nach irischem Recht eingetragene und betriebene Gesellschaft) mit Sitz in 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
Durch die Nutzung von Meta Tools werden Informationen über den Nutzer des Spiels einschließlich Ihrer IP-Adresse und Werbe-ID etc., auch an Meta Server mit Standort in den USA, übertragen. Meta ist aktiver Teilnehmer des EU-US Data Privacy Frameworks. Dadurch wird der rechtskonforme uns sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt. Mehr Informationen zum Data Privacy Framework finden Sie unter: Data Privacy Framework.
a) Datenkategorien:Unsere Spiele verwenden Werbetools von Meta zur Darstellung und Individualisierung von Werbeanzeigen innerhalb der App. Meta kann dabei insbesondere folgende Daten von Ihnen erheben:
Die Verarbeitung der von Ihnen übermittelten personenbezogenen Daten ist notwendig, um uns durch Werbung zu finanzieren und Ihnen somit unsere Spiele weiterhin kostenfrei zur Verfügung stellen. Ferner werden die Tools benötigt um Ihnen individualisierte Werbung anzeigen zu können.
c) Rechtsgrundlage für die Datenverarbeitungist Ihre (Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO die wir vor der Nutzung unserer Spiele von Ihnen per Opt-In einholen.
Datenschutz und Datensicherheit: Wir haben einen Vertrag über Auftragsverarbeitung mit Meta geschlossen, der Meta zu DSGVO-konformen Umgang mit Ihren Daten verpflichtet. Die vollständige Datenschutzerklärung von Meta ist hier zu finden: Meta Privacy Policy.
5. Mitegral
Wir nutzen für unsere Spiele die Werbeplattform Mintegral. Die Gesellschaft, die den Dienst zur Verfügung stellt, ist das chinesische Unternehmen Mintegral, 43rd-44th Floor, East Tower, Tin Ying Plaza, 222 Xingmin Road, Zhujiang New Town, Tianhe District Guangzhou, China.
Durch Mintegral können Daten nach China übertragen werden. Wir weisen darauf hin, dass China nicht in den Geltungsbereich der DSGVO unterfällt. Daraus können Risiken für die Rechtsmäßigkeit und Sicherheit der Datenverarbeitung resultieren.
a) Datenkategorien:Unsere Spiele verwenden Mintegral zur Darstellung von Werbeanzeigen innerhalb der App. Mintegral kann dabei insbesondere folgende Daten von Ihnen erheben:
Die Verarbeitung der von Ihnen übermittelten personenbezogenen Daten ist zur Notwendig um uns durch Werbung zu finanzieren und Ihnen somit unsere Spiele weiterhin kostenfrei zur Verfügung stellen zu können.
c)Rechtsgrundlage für die Datenverarbeitungist Ihre (Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO die wir vor der Nutzung unserer Spiele von Ihnen per Opt-In einholen.
Datenschutz und Datensicherheit: Wir haben einen Vertrag über Auftragsverarbeitung mit Mintegral abgeschlossen, der Mintegral zu DSGVO-konformen Umgang mit Ihren Daten verpflichtet. Die vollständige Datenschutzerklärung von Mintegral ist hier zu finden: hier.
6. Liftoff
Wir nutzen für unsere Spiele die Werbeplattform Liftoff. Die Gesellschaft, die den Dienst zur Verfügung stellt, ist das US-amerikanische Unternehmen Liftoff Mobile Inc, 900 Middlefield Rd, 2nd Floor, Redwood City, CA 94063, USA. Durch die Nutzung von Liftoff werden Informationen über den Nutzer des Spiels einschließlich Ihrer IP-Adresse und Werbe-ID etc., auch an Liftoff Server mit Standort in den USA, übertragen. Liftoff ist ein aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der rechtskonforme uns sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen zum Data Privacy Framework finden Sie unter: hier.
a) Datenkategorien:Unsere Spiele verwenden Google AdMob zur Darstellung von Werbeanzeigen innerhalb der App. Google kann dabei insbesondere folgende Daten von Ihnen erheben:
Datenschutz und Datensicherheit: Wir haben einen Vertrag über Auftragsverarbeitung mit Liftoff abgeschlossen, der Liftoff zu DSGVO-konformen Umgang mit Ihren Daten verpflichtet.
Die vollständige Datenschutzerklärung von Liftoff ist hier zu finden: hier.
X. BETROFFENENRECHTE UND IHR BESCHWERDERECHT BEI DER AUFSICHTSBEHÖRDE
Als von der Verarbeitung Ihrer personenbezogenen Daten betroffene Person können Sie nach der DSGVO und jeweiligen nationalen Vorschriften die nachfolgenden Rechte bei uns geltend machen (»Betroffenenrechte«):
1. Betroffenenrechte
2. Fristen zur Erfüllung von Betroffenenrechten
Wir kommen Anfragen grundsätzlich innerhalb eines Monats nach. Diese Frist kann sich jedoch wegen des spezifische Betroffenenrechts oder der Komplexität Ihrer Anfrage gegebenenfalls verlängern. Die Gründe dafür werden wir Ihnen in diesem Fall innerhalb der Monatsfrist mitteilen.