Klare Entscheidungen. Wenige Daten.

1. Verantwortlicher und Kontakt

Verantwortlicher für die in dieser Erklärung beschriebenen Verarbeitungen ist:

Ein Datenschutzbeauftragter wurde nicht bestellt, da derzeit keine gesetzliche Bestellpflicht besteht.

2. Geltungsbereich und Kurzfassung

3. Übersicht der Verarbeitungen und Rechtsgrundlagen

Soweit wir uns auf berechtigte Interessen stützen, bestehen diese im Betrieb, der Sicherheit und Finanzierung des Angebots, der Betrugsprävention, der Beantwortung von Anfragen sowie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Sie können der Verarbeitung nach Maßgabe der nachfolgenden Hinweise widersprechen.

4. Lokale App-Daten

Lokale Spieldaten werden mithilfe von Apple-Plattformspeicher im geschützten App-Container gespeichert. Sie verbleiben dort grundsätzlich, bis Sie eine verfügbare Zurücksetzungsfunktion nutzen oder die App löschen. Das Löschen lokaler Daten kann Fortschritt, verbrauchbare virtuelle Gegenstände und Einstellungen dauerhaft entfernen. Nicht verbrauchbare App-Store-Berechtigungen lassen sich grundsätzlich über Apple wiederherstellen; verbrauchbare Käufe und rein lokaler Fortschritt regelmäßig nicht.

5. Apple Game Center

Wenn Game Center auf Ihrem Gerät verfügbar ist, bittet Shadow Step Apple um Authentifizierung des lokalen Spielers. Die App kann den Game-Center-Anzeigenamen und die Spielerkennung lesen, Bestwerte und Erfolgsfortschritte übermitteln sowie Bestenlisten- und Erfolgsdaten abrufen. Andere Spieler können die Informationen sehen, die Apple über Game Center öffentlich bereitstellt. Game Center lässt sich in den Einstellungen Ihres Apple-Geräts verwalten.

Apple betreibt Game Center und bestimmt die dortige Verarbeitung. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Apple.

6. Käufe im App Store

Käufe werden von Apple über StoreKit und den App Store abgewickelt. eleDSIGN erhält weder Ihre Zahlungskartennummer noch Ihr Apple-Account-Passwort. Shadow Step prüft Transaktionen und speichert die Berechtigung oder den gelieferten virtuellen Gegenstand lokal. Apple kann über App Store Connect zusammengefasste oder transaktionsbezogene Berichte für Abrechnung, Betrugsprävention und Support bereitstellen.

7. Werbung, Google AdMob und Einwilligung

Shadow Step verwendet Google AdMob für freiwillige Rewarded Ads und gelegentliche Interstitial Ads. Abhängig von Region, Geräteeinstellungen, Einwilligungsentscheidung und ausgespielter Anzeige können das Google Mobile Ads SDK und beteiligte Werbepartner insbesondere folgende Daten verarbeiten:

• IP-Adresse und daraus abgeleiteter ungefährer Standort;
• Geräte-, App- und Werbekennungen, etwa eine App-/Publisher-Kennung und nur soweit verfügbar und zulässig Apples Werbekennung;
• Gerätemodell, Betriebssystemversion, Sprache, Netzwerk- und App-Informationen;
• Werbeanfragen, Einblendungen, Ansichten, Klicks, Reward-Abschluss und Häufigkeitsinformationen;
• Diagnose-, Leistungs-, Sicherheits- und Betrugspräventionssignale.

Googles User Messaging Platform (UMP) fragt die jeweils erforderlichen Datenschutzentscheidungen ab und speichert sie, bevor Werbung angefordert wird. Im EWR, Vereinigten Königreich und in der Schweiz zeigt das Einwilligungsformular die aktuell ausgewählten Werbetechnologieanbieter und deren Zwecke. Die Anbieterliste kann sich ändern und ist über Shadow Step → Settings → Privacy Choices erreichbar, wenn Google diesen Zugang verlangt.

Apple App Tracking Transparency (ATT): Wenn Werbung nach den geltenden Einwilligungseinstellungen angefordert werden darf, fragt Shadow Step beim Start zusätzlich Apples Tracking-Berechtigung ab, sofern noch keine Entscheidung gespeichert ist und iOS die Abfrage erlaubt. Diese Abfrage erfolgt nach einem gegebenenfalls erforderlichen regionalen Einwilligungsdialog und vor dem Start des Werbe-SDKs. Ihre Zustimmung erlaubt die Verwendung von Apples Werbekennung für personalisierte Werbung und Werbemessung über Apps und Websites anderer Unternehmen hinweg. Die Apple-Berechtigung ersetzt nicht die gegebenenfalls erforderliche regionale Einwilligung. Bei abgelehnter oder eingeschränkter Tracking-Berechtigung fordert die App nicht personalisierte Werbung an; Google erhält dabei keine nutzbare Apple-Werbekennung. Spielen und In-App-Käufe erfordern keine Tracking-Zustimmung.

Ihre Apple-Trackingentscheidung verwalten Sie in den Geräteeinstellungen unter Datenschutz & Sicherheit → Tracking → Shadow Step, sofern iOS diesen Schalter anzeigt. Eine bereits getroffene Entscheidung oder Systembeschränkungen können verhindern, dass die Abfrage erneut erscheint. Regionale Werbeeinwilligungen verwalten Sie separat über Shadow Step → Settings → Privacy Choices, wenn verfügbar.

Die Ablehnung personalisierter Werbung entfernt nicht zwangsläufig jede Werbung. Kontextbezogene oder anderweitig eingeschränkte Anzeigen können weiterhin begrenzte Daten wie IP-Adresse, App-Kontext und Betrugspräventionssignale verwenden. Der Kauf „Remove Ads Forever“ entfernt erzwungene Interstitial-Anzeigen; freiwillige Rewarded Ads bleiben verfügbar.

Weitere Informationen: Datenschutzerklärung von Google, Datennutzung durch Google für Werbung sowie das Datenschutzformular in der App.

8. Webhosting und Server-Protokolle

Diese Website und der eigene Endpunkt der App zur Prüfung der Missionszeit werden in Deutschland bei Linevast Hosting, einem Dienst der Droptop GmbH, Am Grashorn 8, 14548 Schwielowsee, gehostet. Der Hoster erhält technisch notwendige Informationen, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, gegebenenfalls übermittelten Referrer, Browser-/User-Agent-Daten, übertragene Datenmenge sowie technische Fehler- und Sicherheitsinformationen.

Übliche Server-Protokolle unter unserer Kontrolle werden höchstens 14 Tage gespeichert und anschließend gelöscht oder anonymisiert, sofern nicht ein Sicherheitsvorfall, eine Missbrauchsuntersuchung oder eine gesetzliche Verpflichtung eine längere Speicherung erfordert. Weitere Informationen enthält die Datenschutzerklärung von Linevast.

9. Cookies und ähnliche Technologien auf dieser Website

Diese Website setzt derzeit keine Cookies ein und verwendet keine Analyseverfahren, Werbepixel, Local Storage, Session Storage, externen Webfonts, eingebetteten Videos oder Social-Media-Plugins. Bilder, Stylesheets und Skripte werden lokal ausgeliefert. Die öffentlich erreichbare Datei app-ads.txt nennt lediglich autorisierte Werbeverkäufer für die App und verfolgt keine Besucher.

Daher wird kein Cookie-Einwilligungsbanner angezeigt. Werden später optionale Analyse, Werbung, eingebettete Drittmedien oder andere nicht erforderliche Endgerätezugriffe ergänzt, aktualisieren wir diese Erklärung und holen vor der Aktivierung eine Einwilligung ein, soweit dies erforderlich ist.

10. Support-Kommunikation

Bei einer Kontaktaufnahme verarbeiten wir Ihre E-Mail-Adresse, den Nachrichteninhalt, Anhänge und zugehörige Metadaten. Bitte senden Sie keine Zahlungsdaten oder Ihr Apple-Account-Passwort. Gewöhnliche Support-Korrespondenz wird spätestens zwölf Monate nach Abschluss des Vorgangs gelöscht. Für Verträge, Buchhaltung, Rechtsansprüche oder gesetzliche Pflichten relevante Unterlagen werden für die jeweils geltende gesetzliche Frist aufbewahrt.

11. Empfänger und Dienstleister

Abhängig von der genutzten Funktion können personenbezogene Daten offengelegt werden an:

• Droptop GmbH / Linevast Hosting für Hosting, Auslieferung und Sicherheit der Website sowie die Zeitprüfung der Missionen;
• die für Ihre Region zuständigen Apple-Konzerngesellschaften für Game Center, StoreKit, App-Store-Vertrieb, Kaufverwaltung und Plattformsicherheit;
• Google Ireland Limited, Google LLC und die im Einwilligungsformular angezeigten Werbetechnologieanbieter für Einwilligungsverwaltung, Werbung, Messung, Sicherheit und Betrugsprävention;
• Berater, Behörden oder Gerichte, wenn dies gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Wir betreiben keinen eigenen Handel mit Nutzerdaten und verkaufen personenbezogene Daten nicht gegen Geld.

12. Internationale Datenübermittlungen

Das Website-Hosting soll in Deutschland stattfinden. Apple, Google und Werbepartner können Daten außerhalb Ihres Landes, unter anderem in den USA, verarbeiten. Soweit DSGVO oder UK GDPR gelten, müssen Übermittlungen in Staaten ohne Angemessenheitsbeschluss auf anerkannten Garantien beruhen, etwa dem EU–US Data Privacy Framework beziehungsweise dessen UK-Erweiterung, soweit anwendbar, oder vertraglichen Garantien einschließlich der Standardvertragsklauseln der Europäischen Kommission. Einzelheiten und einschlägige Garantien erhalten Sie beim jeweiligen Dienstleister oder auf Anfrage bei uns.

13. Speicherdauer und Löschung

14. Ihre Datenschutzrechte

Nach Maßgabe des anwendbaren Rechts haben Sie insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Information über Empfänger. Sie können einer Verarbeitung aufgrund berechtigter Interessen widersprechen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird. Wegen der Ausübung Ihrer Rechte dürfen Sie nicht unzulässig benachteiligt werden.

Richten Sie Anfragen an Datenschutzanfrage per E-Mail. Zum Schutz anderer Nutzer können wir angemessene Angaben zur Identitätsprüfung verlangen. Ist ein anderer Anbieter für die betreffenden Daten verantwortlich, etwa Apple für Game Center oder App-Store-Abrechnung, können wir Sie an diesen Anbieter verweisen.

Sie können sich bei einer zuständigen Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

15. Datenschutzeinstellungen und Widerruf

Unsere Seite Privacy Choices erklärt, wo Sie Ihre Datenschutzentscheidungen verwalten können. Die Website bietet selbst keine Funktionen zum Ändern von App-Einstellungen oder zum Löschen von App-Daten. In der App können Sie über Settings → Privacy Choices Googles Formular erneut öffnen, wenn die Option erforderlich ist. Game Center und einschlägige Apple-Datenschutzeinstellungen verwalten Sie in den Geräteeinstellungen. Durch Löschen der App werden lokal gespeicherte Spieldaten entfernt; Gerätesicherungen und von Apple verwaltete Kauf- oder Game-Center-Datensätze können hiervon ausgenommen sein.

16. Hinweise für Nutzer in den USA

Einwohner von US-Bundesstaaten mit anwendbaren Verbraucherdatenschutzgesetzen können unter anderem Rechte auf Kenntnis/Auskunft, Berichtigung, Löschung, Datenkopie, Widerspruch gegen zielgerichtete Werbung oder Verkauf/Weitergabe, Einschränkung bestimmter sensibler Datennutzungen, Beschwerde gegen eine abgelehnte Anfrage und Gleichbehandlung haben.

In den vergangenen zwölf Monaten konnten über App oder Website folgende Kategorien verarbeitet werden: Kennungen und Netzwerkdaten, Internet-/App-Aktivität, aus der IP-Adresse abgeleiteter ungefährer Standort, geschäftliche Informationen beziehungsweise Kaufberechtigungen, Spiel-/Erfolgsdaten und Diagnosedaten. Zwecke und Empfänger sind oben beschrieben. Wir erheben wissentlich keine sensiblen personenbezogenen Daten für Zwecke, die ein besonderes Einschränkungsrecht auslösen.

eleDSIGN verkauft personenbezogene Daten nicht gegen Geld. Personalisierte Werbung kann nach einzelnen US-Gesetzen dennoch als „sharing“, „targeted advertising“ oder „sale“ gelten. Soweit anwendbar, verwenden Sie Shadow Step → Settings → Privacy Choices → Do Not Sell or Share My Personal Information oder kontaktieren Sie uns. Gesetzlich erforderliche Opt-out-Signale werden unterstützt, soweit der jeweilige Dienst dies ermöglicht.

17. Vereinigtes Königreich, Schweiz, Brasilien und andere Rechtsordnungen

Soweit die UK GDPR oder das schweizerische Datenschutzgesetz gelten, können Sie die dort vorgesehenen Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Widerruf einer Einwilligung und Beschwerde ausüben. Soweit die brasilianische LGPD gilt, können Sie insbesondere Bestätigung, Auskunft, Berichtigung, gegebenenfalls Anonymisierung, Sperrung oder Löschung, Datenübertragbarkeit, Informationen zu Weitergaben und Einwilligungen sowie Überprüfung relevanter automatisierter Entscheidungen verlangen. Nutzer in Kanada, Australien und anderen Staaten können entsprechende lokale Rechte über unseren Kontakt ausüben.

18. Kinder

Shadow Step ist ein Spiel für ein allgemeines Publikum und richtet sich nicht gezielt an Kinder unter 13 Jahren. Über die App fragen wir wissentlich weder Namen noch E-Mail-Adresse oder andere direkte Kontaktdaten eines Kindes ab. Werbe- und Plattform-SDKs können jedoch dauerhafte Kennungen oder Netzwerkinformationen verarbeiten, die nach Jugendschutz-Datenschutzrecht personenbezogene Daten darstellen können. Wenn Sie glauben, dass ein Kind entgegen anwendbarem Recht personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns zur Prüfung und gegebenenfalls Löschung.

Eltern und Sorgeberechtigte sollten Apples Familien- und Geräteeinstellungen nutzen. Nutzer unterhalb des in ihrem Land geltenden Mindestalters für eine digitale Einwilligung sollten Online-Funktionen nur mit Zustimmung eines Elternteils oder Sorgeberechtigten verwenden.

19. Automatisierte Entscheidungen und Sicherheit

eleDSIGN trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung anhand personenbezogener Daten. Wir setzen angemessene technische und organisatorische Schutzmaßnahmen ein, insbesondere HTTPS, Apples App-Sandbox, geprüfte StoreKit-Transaktionen und Zugriffsbeschränkungen. Eine vollständig risikofreie Übertragung oder Speicherung kann nicht garantiert werden.

20. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung bei Änderungen der App, Website, Dienstleister oder Rechtslage. Wesentliche Änderungen, die Einwilligungen oder Nutzerentscheidungen betreffen, werden vor Beginn der neuen Verarbeitung in geeigneter Form mitgeteilt, soweit dies erforderlich ist. Die aktuelle Fassung mit Aktualisierungsdatum bleibt unter dieser URL abrufbar.