Datenschutzerklärung

Server-Protokolle

Wie fast jeder Webserver schreibt unserer zu jeder Anfrage einen kurzen technischen Eintrag: die Uhrzeit, die aufgerufene Adresse (zum Beispiel /de/privacy/), den Ergebniscode, die Antwortdauer und Ihre IP-Adresse. Diese Einträge helfen uns, die Website am Laufen zu halten und Fehler und Missbrauch zu finden. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Die Einträge liegen im Protokollspeicher des Servers, auf dem diese Website läuft. Wie lange sie dort bleiben, ist in dieser Hosting-Umgebung festgelegt. Wir werten sie nicht aus, verknüpfen sie nicht mit anderen Daten und erstellen damit keine Profile; wir sehen sie nur an, um Probleme zu beheben.

Das Herunterladen der APK-Datei ist eine gewöhnliche Anfrage und wird genauso protokolliert. Darüber hinaus erfassen wir nicht, wer die App heruntergeladen hat.

Um Missbrauch des Anmeldeformulars abzuwehren, zählt der Server die Anfragen an das Formular je IP-Adresse eine Minute lang. Diese Zählung liegt nur im Arbeitsspeicher und wird nie auf die Festplatte geschrieben.

Wenn sich jemand für die E-Mail-Liste einträgt, vermerkt das Protokoll nur, dass eine Anmeldung stattfand, mit maskierter Adresse (zum Beispiel a***@example.com), nie mit der vollständigen Adresse. Eine Anmeldung, die in unserer Spam-Falle hängen bleibt, wird als verworfen protokolliert, eine fehlgeschlagene Benachrichtigungs-E-Mail mit der maskierten Adresse.

Spielen ohne Konto

Sie können als Gast spielen. Ihr Fortschritt, Ihre Statistiken und Einstellungen werden dann nur auf Ihrem Telefon gespeichert. Wenn Sie später ein Konto anlegen, werden sie dorthin übernommen.

Nutzungsstatistiken und Absturzberichte (siehe unten) werden auch beim Spielen als Gast gesendet, allerdings ohne Konto-ID.

Ihr Konto

Für ein Konto melden Sie sich mit E-Mail-Adresse und Passwort oder mit Ihrem Google-Konto an. Google Firebase Authentication speichert Ihre E-Mail-Adresse, den von Ihnen eingegebenen Namen (bei der Google-Anmeldung den Namen und den Link zum Profilbild, die Google übermittelt) und die Anmeldeart. Passwörter verarbeitet Firebase; wir sehen sie nie.

In Cloud Firestore, ebenfalls Teil von Google Firebase, führen wir einen Kontodatensatz mit Ihrer E-Mail-Adresse, Ihrem Namen, der Anmeldeart, der App-Sprache, dem Erstellungsdatum des Kontos und Ihren Gesamtstatistiken.

Rechtsgrundlage: Das Konto ist Teil des Dienstes, den Sie angefordert haben (Art. 6 Abs. 1 lit. b DSGVO).

Fortschritt und Spielverlauf

Mit einem Konto speichert die App Ihren Fortschritt, damit er nicht verloren geht und auf jedem Gerät gleich ist: erreichte Levels, Sterne, Punkte, Wochenpunkte und einen Eintrag zu jedem gespielten Spiel (Spiel, Level, Punktzahl, Genauigkeit, Anzahl richtiger Antworten, Dauer, Datum, App-Version, Plattform und Sprache). Eine Kopie bleibt auch auf Ihrem Telefon.

Rechtsgrundlage: Das Speichern Ihres Fortschritts ist Teil des angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO).

Bestenlisten und Freunde (freiwillig)

Ob Sie an den Bestenlisten teilnehmen, entscheiden Sie. Wenn ja, wählen Sie einen Spitznamen und einen Tier-Avatar. Diese werden mit Ihren Punkten (Ergebnis der Tagesaufgabe, Wochenpunkte, Sterne insgesamt) anderen angemeldeten BrainPlay-Spielern gezeigt. Ihre E-Mail-Adresse und Ihr echter Name werden nie angezeigt.

Spitznamen laufen durch einen Filter, und Spieler können einen Eintrag melden. Eine Meldung speichert, wer wen auf welcher Liste aus welchem Grund gemeldet hat, damit wir sie prüfen können.

Wenn Sie Freunde öffnen, erstellt die App einen Freundescode für Sie. Freunde, die Sie mit diesem Code hinzufügen, sehen nur, was Sie ohnehin in den Bestenlisten zeigen. Die Liste der Spieler, denen Sie folgen, wird mit Ihrem Konto gespeichert.

Sie können die Bestenlisten jederzeit verlassen: Profil → Bestenlisten → Bestenlisten-Profil → Bestenlisten verlassen. Damit werden Ihr öffentliches Profil und Ihre Einträge in der Gesamtliste sowie in den aktuellen und vorherigen Tages- und Wochenlisten gelöscht. Ältere Tages- und Wocheneinträge sind zur automatischen Löschung etwa zwei Wochen nach Ende ihres Zeitraums vorgemerkt.

Rechtsgrundlage: Ihre Entscheidung teilzunehmen (Art. 6 Abs. 1 lit. b DSGVO); für Filter und Meldungen unser berechtigtes Interesse an fairen Bestenlisten ohne Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Nutzungsstatistiken

Die App nutzt Google Analytics for Firebase, um zu sehen, welche Spiele und Levels gespielt werden, damit wir zu schwere oder zu leichte Levels anpassen können. Die App meldet Ereignisse wie ein abgeschlossenes Level (Spiel, Level, Sterne), das Ende der Einführungstour, den Start als Gast, das Öffnen des Premium-Bildschirms und den Beitritt zu den Bestenlisten. Firebase ergänzt von sich aus technische Daten wie eine App-Instanz-ID, das Gerätemodell, die Android- und App-Version und einen ungefähren Standort (Land oder Region), der aus der IP-Adresse abgeleitet wird.

Diese Statistiken enthalten weder Ihren Namen noch Ihre E-Mail-Adresse. Die App-Instanz-ID ist jedoch eine pseudonyme Kennung, deshalb betrachten wir die Statistiken als personenbezogene Daten.

Die Statistiken sind nach der Installation eingeschaltet. Sie können sie jederzeit ausschalten: Profil → Einstellungen → Anonyme Nutzungsdaten teilen. Rechtsgrundlage: unser berechtigtes Interesse daran, zu wissen, wie die Spiele genutzt werden (Art. 6 Abs. 1 lit. f DSGVO); dieser Schalter ist Ihr Weg, zu widersprechen.

Absturzberichte

Wenn die App abstürzt oder auf einen Fehler stößt, sendet Firebase Crashlytics einen Bericht: die technischen Fehlerdetails, das Gerätemodell, die Android- und App-Version und, wenn Sie angemeldet sind, die zufällige Nutzer-ID Ihres Kontos (nicht Ihre E-Mail-Adresse oder Ihren Namen). Wir nutzen diese Berichte nur, um Fehler zu finden und zu beheben. Rechtsgrundlage: unser berechtigtes Interesse an einer funktionierenden, sicheren App (Art. 6 Abs. 1 lit. f DSGVO).

Schutz vor Missbrauch und entfernte Einstellungen

Die App nutzt Firebase App Check mit Google Play Integrity: Google bestätigt, dass Anfragen von der echten BrainPlay-App auf einem echten Gerät kommen. Das schützt die Bestenlisten vor Schummeln.

Außerdem lädt die App einige Einstellungen aus Firebase Remote Config, zum Beispiel wie viele Levels kostenlos sind und wie oft Werbung erscheinen darf. Diese Anfrage enthält die App-Instanz-ID.

Rechtsgrundlage: unser berechtigtes Interesse an Sicherheit und am Betrieb des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Werbung in der kostenlosen Version

Die kostenlose Version der App kann Werbung von Google AdMob zeigen: ein Banner auf einigen Bildschirmen, ab und zu eine bildschirmfüllende Anzeige zwischen Levels und eine freiwillige Anzeige, die Sie für eine Belohnung ansehen können. Dafür verarbeitet Google die Werbe-ID Ihres Geräts, Ihre IP-Adresse und Ihren ungefähren Standort, Geräteinformationen und wie Sie mit den Anzeigen umgehen.

Wo das Gesetz es verlangt (zum Beispiel in der EU, im EWR und im Vereinigten Königreich), fragt die App zuerst mit Googles Einwilligungsformular nach Ihrer Einwilligung; personalisiert wird Werbung nur, wenn Sie zustimmen. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); wo keine Einwilligung nötig ist, unser berechtigtes Interesse an der Finanzierung der kostenlosen Version (Art. 6 Abs. 1 lit. f DSGVO). Für Werbung nutzt Google Daten auch nach seiner eigenen Datenschutzerklärung.

Die App hat noch keine Schaltfläche, um das Einwilligungsformular erneut zu öffnen. Um Ihre Wahl zu ändern, löschen Sie in den Android-Einstellungen den Speicher der App; die App fragt dann erneut. Dabei geht auch Fortschritt verloren, der nicht in einem Konto gespeichert ist. Ihre Werbe-ID können Sie in den Android-Einstellungen jederzeit zurücksetzen oder löschen. Premium entfernt alle Werbung.

Premium-Abo

Premium wird über Google Play gekauft. Die Zahlung wickelt Google ab; Ihre Kartendaten erhalten wir nie. RevenueCat, unser Abo-Dienst, erhält den Kaufstatus und die Nutzer-ID Ihres Kontos, damit die App weiß, ob Premium aktiv ist. Rechtsgrundlage: der Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

Tägliche Erinnerung

Wenn Sie die tägliche Erinnerung einschalten, wird sie auf Ihrem Telefon selbst geplant. Die Uhrzeit bleibt auf dem Gerät; kein Server ist beteiligt. Android fragt vorher, ob die App Benachrichtigungen anzeigen darf.