Datenschutz.

Prism Corporation · Inhaber Andreas Felber
Ägidienstraße 12
92224 Amberg
Deutschland
E-Mail: prismcorp.info@gmail.com

Das Spiel benötigt kein Nutzerkonto. Der Spielstand selbst sowie Einstellungen für Ton, Darstellung und Sprache werden auf deinem Gerät gespeichert. Nur mit deiner gesonderten Einwilligung werden die unten beschriebenen ausgewählten Spielstatistiken an uns übertragen. In Spielversionen mit Sprachauswahl wird die Gerätesprache lokal verwendet, um zunächst Deutsch, Englisch, Spanisch, Französisch oder Portugiesisch (Brasilien) auszuwählen; bei anderen Sprachen wird Englisch verwendet. Die Sprache kannst du unter „Einstellungen“ ändern.

Diese lokale Verarbeitung ermöglicht die von dir gewünschte Spielfunktion (Art. 6 Abs. 1 lit. b DSGVO). Der Sprachumschalter dieser Datenschutzerklärung funktioniert ohne Cookies; am allgemeinen Einstieg kann dein Browser anhand seiner Sprache eine passende Fassung öffnen.

Vor dem Start der Werbedienste fragt das Spiel dein Geburtsjahr ab. Das Jahr wird nur im Arbeitsspeicher einer Altersgruppe zugeordnet und nicht dauerhaft gespeichert. Lokal gespeichert werden die Altersgruppe und der Zeitpunkt der Prüfung. Ohne Altersangabe gilt die vorsichtigste Werbebehandlung. In „Einstellungen“ → „Datenschutz“ kannst du die Altersangabe zurücksetzen; gegebenenfalls ist danach ein Neustart erforderlich.

Dies dient dem Schutz jüngerer Nutzer und altersgerechter Werbung (Art. 6 Abs. 1 lit. f DSGVO). Für Kinder, Jugendliche und unbekanntes Alter deaktiviert das Spiel personalisierte Werbung und setzt entsprechende Schutzsignale.

Für freiwillige Werbevideos mit Spielbelohnungen verwendet das Spiel Google AdMob (Google Mobile Ads SDK). Datenschutzabfragen werden über Googles User Messaging Platform (UMP) verarbeitet. Du kannst ohne Ansehen eines Videos weiterspielen.

Vor Abschluss oder Überspringen der Altersabfrage werden diese Dienste nicht gestartet. Danach prüft das Spiel den Datenschutzstatus und bereitet zulässige Werbung im Hintergrund vor. Dabei kann bereits eine Verbindung zu Google entstehen, bevor du ein Werbevideo startest. Fehlt die erforderliche Freigabe des Datenschutzsystems, wird keine Werbung geladen.

Google kann insbesondere IP-Adresse und daraus abgeleiteten ungefähren Standort, App- und Werbeinteraktionen, Gerätedaten sowie Diagnoseinformationen verarbeiten, etwa für Werbung, Messung und Betrugsabwehr. Geräte- und andere technische Kennungen können betroffen sein, darunter die App Set ID für Analyse und Betrugsabwehr. Das Spiel verwendet diese Kennung nicht zur personalisierten Werbung oder Werbemessung. Die Android-Konfiguration entfernt die Berechtigung für die Android-Werbe-ID und deaktiviert die First-Party-ID; dies bedeutet nicht, dass sämtliche technischen Kennungen ausgeschlossen sind. Weitere Angaben: Google-Datenschutzerklärung und Datenverarbeitung des Google Mobile Ads SDK.

Bei Erwachsenen zeigt UMP erforderliche Einwilligungsabfragen. Über „Einstellungen“ → „Datenschutz“ → „Einwilligung verwalten“ erreichst du die für deine Region verfügbaren Optionen und kannst deine Entscheidung für die Zukunft ändern. Die verfügbaren Optionen hängen unter anderem von Region und Altersgruppe ab.

Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz ist der EU-Dialog mit Einwilligungs- und Ablehnungsoption eingerichtet. Er ist auf Deutsch, Englisch, Spanisch, Französisch und Portugiesisch (Portugal) verfügbar; die Gerätesprache bestimmt die Auswahl, Englisch dient als Ersatzsprache. Die Dialogsprache kann von der im Spiel gewählten Sprache abweichen. In den von Google unterstützten US-Bundesstaaten kannst du über denselben Menüpunkt der Nutzung deiner Daten für personalisierte Werbung widersprechen. Der US-Dialog bietet die Option „Do not sell or share my personal information“ zum Widerspruch gegen den Verkauf oder die Weitergabe personenbezogener Daten. Er wird auf Englisch oder Spanisch angezeigt. Einzelheiten findest du in Googles Hinweisen zur eingeschränkten Datenverarbeitung. Ein Opt-out verhindert nicht jede Datenverarbeitung, etwa zur technischen Bereitstellung oder Betrugsabwehr.

Einwilligungsbedürftige Verarbeitungen beruhen auf Art. 6 Abs. 1 lit. a DSGVO. Für die technisch erforderliche Statusabfrage und den sicheren Betrieb ist Art. 6 Abs. 1 lit. f DSGVO maßgeblich, soweit zulässig. Für einwilligungsbedürftiges Speichern oder Auslesen von Informationen auf deinem Gerät gilt ergänzend § 25 Abs. 1 TDDDG. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Mit deiner gesonderten Einwilligung erfassen wir ausgewählte Spielstatistiken, um Schwierigkeit, Fortschritt und Spielwirtschaft zu verbessern. Diese Entscheidung ist unabhängig von Werbung. Du kannst ohne Nachteile ablehnen und weiterspielen. Die Funktion steht nur Spielern mit bestätigter Volljährigkeit zur Verfügung; dafür wird die lokal gespeicherte Altersgruppe berücksichtigt. Vor deiner Zustimmung werden weder Statistikberichte gesammelt noch Statistikkennungen angelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Erfasst werden Level und Erfahrung, aktive Spielzeit, Münzbestand am Ende eines Levels und niedrigster Münzbestand, Einnahmen und Ausgaben, geerntete und verkaufte Kürbisse nach Sorte, Kunden einschließlich zusammengefasster Wartezeiten bei bedienten und abgebrochenen Bestellungen, Flüche und weitere Spielereignisse, Belohnungen, Ruf und Hexengunst einschließlich ihrer niedrigsten Werte je Level sowie Bestände an Kürbissen und Saatgut, Felder, Gebäude und Personal einschließlich Löhnen und Lohnschulden. Hinzu kommen Spielversion, Balancing-Version, Plattform, Berichtsreihenfolge und der serverseitige Empfangszeitpunkt. Der Münzbestand am Levelende wird vor der Belohnung für das nächste Level gemessen. Ergänzend werden ausgewählte Tutorialschritte und Fortschrittsziele sowie die aktive Spielzeit bis zum erstmaligen Erreichen seit Messbeginn zusammengefasst. Bereits vor Messbeginn erreichte Ziele werden nur als Ausgangsstand gekennzeichnet; frühere Abläufe werden nicht nachträglich rekonstruiert. Zusammengefasste Berichte entstehen beim Levelabschluss, ungefähr alle fünf Minuten aktiver Spielzeit, zusätzlich beim Erreichen neuer Messpunkte und beim Verlassen der App.

Zufällige Installations-, Spielstand- und Berichtskennungen ordnen zusammengehörige Daten zu. Die Statistik ist pseudonymisiert, nicht anonym. Namen, E-Mail-Adressen, Werbe-IDs und Geburtsdaten gehören nicht zu den Statistikberichten. Die Einwilligungsentscheidung, Statistikkennungen, ein Schlüssel für Löschanfragen und noch nicht übertragene Berichte werden lokal gespeichert. Die begrenzte Warteschlange ermöglicht eine spätere Übertragung bei bestehender Einwilligung und Internetverbindung.

Die Übertragung erfolgt verschlüsselt über HTTPS an telemetry.prism-corp.de. Die Auswertung ist zugriffsgeschützt. Wir verwenden diese eigene Balancing-Statistik nicht für Werbung und übermitteln sie nicht zur Analyse an Google oder Werbepartner. Die oben beschriebenen Werbedienste sind davon unabhängig.

Die IP-Adresse wird für die technische Verbindung verarbeitet. Zur Begrenzung übermäßiger Anfragen verwendet der Statistikdienst mit einem temporären Schlüssel gebildete Hashwerte im Arbeitsspeicher. IP-Adressen werden nicht in der Statistikdatenbank gespeichert; HTTP-Zugriffsprotokolle sind für diesen Statistikdienst deaktiviert. Rechtsgrundlage für diese Schutzmaßnahmen und die unten beschriebenen Löschvermerke ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einem sicheren Dienst und an der Verhinderung erneuter Übertragung bereits gelöschter Daten.

In Spielversionen mit Google Analytics for Firebase umfasst „Statistik erlauben“ nach der erweiterten Einwilligungsabfrage sowohl die eigene Spielstatistik oben als auch die hier beschriebene Analyse durch Google. Sie misst Wiederkehr, Nutzungsdauer und geschätzte Werbeeinnahmen je Spielergruppe. Eine Zustimmung aus älteren Spielversionen zur eigenen Spielstatistik aktiviert Google Analytics nicht; dafür ist eine erneute Zustimmung zum erweiterten Umfang nötig. Die Funktion steht nur Spielern mit bestätigter Volljährigkeit zur Verfügung und bleibt von den UMP-Werbeoptionen unabhängig. Ohne Zustimmung bleibt die Firebase-Analyse deaktiviert. Ablehnen hat keine Nachteile für das Spiel. Rechtsgrundlage sind Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG.

Bei Zustimmung verarbeitet Google eine zufällige App-Instanzkennung sowie Daten über erste Nutzung, Sitzungen, Wiederkehr und Nutzungsdauer, App-Version, Betriebssystem, Geräteeigenschaften und Sprache. Zusätzlich werden ausgewählte Tutorialschritte und Fortschrittsziele mit Level und aktiver Spielzeit seit Messbeginn erfasst. Die Erfassung beginnt erst mit gültiger Zustimmung; frühere Schritte werden nicht nachträglich als neue Ereignisse gemeldet. Die IP-Adresse wird zur Verbindung und zur Ableitung des ungefähren Standorts verarbeitet. Über die AdMob-Verknüpfung können Anzeigenkontakte und geschätzte Werbeerlöse den Analyseberichten zugeordnet werden. Die Daten sind pseudonymisiert, nicht anonym. Der Spielcode überträgt hierfür weder Namen, E-Mail-Adressen oder Geburtsdaten noch vollständige Spielstände oder die eigenen Balancing-Berichte. Die Erfassung der Android-Werbe-ID bleibt deaktiviert.

Prism Corporation verwendet die Berichte, um die Nutzung des Spiels und die Wirtschaftlichkeit der Spielergewinnung zu verstehen. Diese Analyse erteilt keine Freigabe für personalisierte Werbung. Die Übertragung an Google erfolgt verschlüsselt; eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist möglich. Weitere Angaben findest du in den Datenschutzhinweisen zu Firebase und den unten beschriebenen Informationen zu internationalen Übermittlungen.

Für Nutzer- und Ereignisdaten in Analytics sind zwei Monate eingestellt. Die Frist wird durch neue Aktivitäten nicht verlängert; fällige Daten werden in Googles monatlichem Löschlauf entfernt. Diese Einstellung begrenzt nicht die aggregierten Standardberichte, die länger verfügbar bleiben können.

Deine Statistikentscheidung wird lokal gespeichert. Unter „Einstellungen“ → „Datenschutz“ kannst du die Statistikfreigabe widerrufen. Die weitere Erfassung durch die eigene Statistik und Firebase endet; für die eigenen übermittelten Berichte wird die unten beschriebene Löschung angefordert. Lokal gespeicherte Firebase-Analysedaten sowie die App-Instanzkennung werden zurückgesetzt. Das bewirkt keine automatische Löschung bereits bei Google verarbeiteter Daten. Für entsprechende Anfragen gilt der Kontakt unten. Die Werbeoptionen bleiben getrennt steuerbar. Informationen zu Aufbewahrung und Löschung findest du unter Datenaufbewahrung in Google Analytics.

Google erhält Daten zur Bereitstellung von AdMob und UMP. Je nach Datenschutzauswahl können weitere im Dialog benannte Werbepartner beteiligt sein. Die dort angezeigten Anbieter und Zwecke sind zu beachten. Daten können außerhalb deines Landes, auch außerhalb des Europäischen Wirtschaftsraums, verarbeitet werden. Informationen zu Googles Schutzmaßnahmen und Übermittlungsgrundlagen stehen in der Google-Erklärung zu internationalen Datenübermittlungen.

Empfänger der freiwilligen Spielstatistik ist Prism Corporation. Unser Statistikserver wird bei der Hetzner Online GmbH betrieben, die die Hosting-Infrastruktur bereitstellt. Die beschriebenen Datenübermittlungen an Werbepartner betreffen die gesonderten Werbedienste.

Lokale Spielstände und Einstellungen bleiben erhalten, bis du sie zurücksetzt oder die App-Daten entfernst. Das Spiel fragt die Altersgruppe beim nächsten App-Start nach Ablauf von 30 Tagen bei unbekanntem Alter beziehungsweise 366 Tagen bei Minderjährigen erneut ab. UMP kann deine Datenschutzentscheidungen lokal speichern. Für Daten, die Google verarbeitet, gelten die Aufbewahrungshinweise von Google.

Statistik-Rohberichte werden im aktiven System höchstens 90 Tage aufbewahrt. Nach ihrer Löschung können sie noch bis zu sieben Tage in turnusmäßig auslaufenden Sicherungskopien enthalten sein. Ein Hash der zufälligen Installationskennung kann nach einer Löschung höchstens 90 Tage als Löschvermerk gespeichert bleiben, damit verspätete Uploads zurückgewiesen werden. Dieser Vermerk enthält keine Spielstatistik.

Die Statistik-Einwilligung kannst du jederzeit unter „Einstellungen“ → „Datenschutz“ → „Spielstatistik verwalten“ mit „Widerrufen und Daten löschen“ zurücknehmen. Dadurch stoppen Erfassung und weitere Statistikübertragung sofort; ausstehende Berichte werden verworfen und die Löschung bereits übertragener Daten wird angefordert. Der Widerruf berührt die Rechtmäßigkeit der Verarbeitung vor dem Widerruf nicht. Ohne Verbindung bleibt die Löschanfrage vorgemerkt und wird bei erneut geöffneter App und Internetverbindung wiederholt. Warte vor einer Deinstallation oder dem Löschen der App-Daten auf die Löschbestätigung. Das bloße Entfernen lokaler App-Daten oder Zurücksetzen des Spielstands löscht bereits übertragene Statistiken nicht automatisch. Für Sicherungskopien und Löschvermerke gelten die oben genannten Fristen.

Den Spielfortschritt kannst du im Spiel zurücksetzen. Alle lokalen App-Daten entfernst du in den Android-Einstellungen unter „Apps“ → „Spooky Pumpkin“ → „Speicher“ → „Daten löschen“; die Bezeichnungen können je nach Gerät abweichen. Wir haben keinen Fernzugriff auf deinen lokalen Spielstand.

Für die Löschung anderer personenbezogener Daten schreibe an prismcorp.info@gmail.com, Betreff „Spooky Pumpkin – Daten löschen“. Beschreibe die betroffenen Daten, ohne eine Ausweiskopie oder unnötige persönliche Angaben zu senden. Wir prüfen die Anfrage, mögliche gesetzliche Aufbewahrungspflichten und gegebenenfalls, wie beteiligte Werbeanbieter einbezogen werden können. Das Löschen lokaler App-Daten löscht nicht automatisch bereits bei Anbietern verarbeitete Daten.

Bei einer E-Mail an die oben genannte Spiel-Kontaktadresse verarbeiten wir deine E-Mail-Adresse, Nachricht und freiwillig mitgeteilte Angaben zur Bearbeitung der Anfrage. Dieses Postfach verwendet Gmail von Google; dafür gelten auch die Datenschutzhinweise von Google. Die Kontaktwege der Unternehmenswebsite können andere E-Mail-Dienstleister verwenden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO für die Bearbeitung von Anliegen. Wir löschen die Angaben nach Abschluss, soweit keine gesetzlichen Pflichten oder berechtigten Aufbewahrungsgründe entgegenstehen.

Nach Maßgabe des anwendbaren Datenschutzrechts hast du insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit sowie auf Widerspruch gegen bestimmte Verarbeitungen. Dies umfasst die entsprechenden Rechte nach der DSGVO, soweit sie anwendbar ist. Für Anfragen oder Fragen zu regionalen Datenschutzrechten erreichst du uns unter prismcorp.info@gmail.com.

Du kannst dich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht zuständig.