Datenschutz.

1. Verantwortlicher

Rudelio Interactive – Julien-Patrick Thomas Arnold
Stöckener Straße 2
08428 Langenbernsdorf
Deutschland

E-Mail: service@rudelio.de
Telefon: +49 173 495 8218

Ein Datenschutzbeauftragter ist nicht bestellt. Datenschutzanfragen können unmittelbar an die oben genannte E-Mail-Adresse gerichtet werden.

2. Geltungsbereich

Die Erklärung erfasst insbesondere Rudelio-Webseiten einschließlich des Web-Münzshops, den zentralen Rudelio-Account- und Wallet-Service sowie Spiele wie Sudoku Rivals, Echo Step, DuoFlux, KnobelCode, FreightRise: Europe und Cannon Villages. Soweit ein Spiel zusätzliche Daten oder Dienste verwendet, ergänzen wir diese Erklärung um spielbezogene Hinweise.

3. Welche Daten wir verarbeiten

Konto- und Anmeldedaten

Rudelio-Nummer, Spieler- oder Anzeigename, E-Mail-Adresse, verschlüsselter Passwort-Hash, Kontostatus, Sitzungs- und Gerätekennungen sowie technische Token-Daten. Passwörter werden nicht im Klartext gespeichert. Das Web-Konto verwendet ausschließlich technisch notwendige, sichere Sitzungscookies. Beim Wechsel aus einer App zur Web-Münzhistorie wird ein kurzlebiger, nur einmal verwendbarer Anmeldecode verarbeitet; App-Zugangstoken werden nicht an den Browser übergeben.

Spiel- und Profildaten

Spielstände, Fortschritt, Level, Zeiten, Fehler, Tipps, Erfolge, Ranglistenwerte, PvP- oder Allianzwerte, virtuelle Gegenstände, Einstellungen und vergleichbare Spielfunktionen. Im angemeldeten Web-Konto werden die eigenen Profilstände aus den verbundenen Spielen zusammengeführt angezeigt. Spielername, Rang und spielbezogene Ergebnisse können in öffentlichen Ranglisten für andere Spieler sichtbar sein.

Moderations- und Verwaltungsdaten

Zur sicheren Spieleradministration verarbeiten wir Kontosperren und Freigaben, die jeweilige Begründung, den ausführenden Administrator und den Zeitpunkt. Münzerstattungen werden mit Empfängerkonto, Betrag, Begründung, ausführendem Administrator, Wallet-Transaktion und Zeitpunkt protokolliert. Aggregierte Konto-, Sitzungs-, Wallet-, Shop- und Spielaktivitätswerte werden ausschließlich globalen Rudelio-Administratoren angezeigt.

Wallet-, Kauf- und Transaktionsdaten

Bestand und Bewegungen virtueller Rudelio-Münzen, ausgewähltes Münzpaket, Preis, Währung, Kauf- und Zahlungsstatus, Zeitpunkte der erforderlichen Bestätigungen sowie Bestell-, Capture- und interne Transaktionsreferenzen. Angemeldete Spieler können die letzten Kontobewegungen ihres eigenen Wallets mit Betrag, Buchungsgrund, zugeordnetem Spiel, Zeitpunkt und anschließendem Kontostand einsehen. Im Web-Münzshop verarbeiten wir außerdem den eingegebenen Account-Namen und ordnen den Kauf dem bestätigten Empfänger-Account und dessen Rudelio-Nummer zu. Käufer und Münzempfänger können bei einem Geschenk unterschiedliche Personen sein. Nach erfolgreicher Gutschrift senden wir an die im Empfänger-Account hinterlegte E-Mail-Adresse eine Bestätigung mit Münzmenge und neuem Wallet-Guthaben; die Identität des Käufers wird darin nicht genannt. Wir speichern aus der PayPal-Antwort nur die für Zahlungsnachweis, Zuordnung, Rückabwicklung und Missbrauchsvermeidung erforderlichen Angaben; vollständige Karten-, Bank- oder PayPal-Zugangsdaten erhalten wir nicht.

Support-, Tester- und Kommunikationsdaten

Kontaktdaten, Inhalt und Zeitpunkt von Supportanfragen sowie die zur Bearbeitung erforderlichen Konto- und Spieldaten. Bei einer Anmeldung über „Tester werden“ verarbeiten wir die angegebene Google-Play-E-Mail-Adresse, die erteilte Einwilligung, Bewerbungs- und Gruppenstatus, ausgewählte Testspiele, bestätigte Opt-ins und Installationen sowie freiwillige Fragebogenantworten, Fehlerberichte, Verbesserungsvorschläge, Geräte- und Versionsangaben. Im Rudelio-Konto kann hierfür eine von der Anmeldeadresse abweichende Google-Play-E-Mail hinterlegt werden. Wir verifizieren sie mit einem zeitlich begrenzten Bestätigungscode und verknüpfen die Testerakte erst nach erfolgreicher Bestätigung mit dem Rudelio-Konto.

Persönliche Konten der Urlaubskarte

Für die private Urlaubskarte verarbeiten wir Benutzername, Anzeigename, einen ausschließlich als Argon2id-Hash gespeicherten Passwortnachweis, technisch notwendige Sitzungsdaten sowie freiwillig eingetragene Anschrift, Ortsangabe, Standortkoordinaten und ein optionales Avatarbild. Teilnehmer können nur ihr eigenes Profil und ihre eigenen privaten Treffpunktentwürfe bearbeiten. Treffpunkte enthalten Bezeichnung, Anschrift, Koordinaten, Termin und Notiz. Sie sind zunächst nur für den Ersteller und den Administrator sichtbar; der Administrator kann sie für die Gruppe freischalten oder entfernen. Vollständige Straßenadressen werden nicht in der Gruppen-Kartenansicht ausgegeben.

Adresssuche der Urlaubskarte

Nur wenn ein angemeldeter Teilnehmer bewusst auf „Adresse suchen“ klickt, übermittelt unser Server die eingegebene Adresse zur Umwandlung in Koordinaten an Geoapify. Geoapify erhält dabei die Suchadresse und die IP-Adresse unseres Servers, nicht die IP-Adresse des Teilnehmers. Wir verwenden den EU-Endpunkt von Geoapify; der API-Schlüssel bleibt ausschließlich auf unserem Server. Die zurückgegebenen Adressvorschläge werden nur zur Auswahl angezeigt und nicht zusätzlich protokolliert. Rechtsgrundlage ist die durch den bewussten Suchaufruf erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen finden sich in der Datenschutzerklärung von Geoapify.

Technische Protokolldaten

IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Status, übertragene Datenmenge, Browser- bzw. App- und Betriebssysteminformationen sowie sicherheitsrelevante Ereignisse. Diese Daten entstehen beim Betrieb der Server und dienen insbesondere Sicherheit, Stabilität und Fehleranalyse.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung von Konto, Spiel, Webshop und Käufen: Art. 6 Abs. 1 lit. b DSGVO. Dazu gehören die Zahlungsabwicklung und die Gutschrift auf den vom Käufer bestätigten eigenen oder fremden Empfänger-Account.
• Abrechnung und gesetzliche Aufbewahrung: Art. 6 Abs. 1 lit. c DSGVO.
• IT-Sicherheit, Betrugs- und Manipulationsschutz, Fehleranalyse und wirtschaftlicher Betrieb: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, fairen und stabilen Betrieb unserer Angebote sowie in der Vermeidung unberechtigter oder doppelter Gutschriften.
• Private Urlaubskarte: Art. 6 Abs. 1 lit. a DSGVO. Die Anzeige einer Person, ihrer Position und ihres freiwilligen Avatarbildes erfolgt nur mit Einwilligung. Sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
• Anmeldung zu Testergruppen und Testinformationen: Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
• Freiwillige Funktionen oder nicht notwendige Technologien: Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung erforderlich ist. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die für Registrierung und Vertragsdurchführung als erforderlich gekennzeichneten Daten werden benötigt, um das Konto bzw. die gewünschte Leistung bereitzustellen. Ohne die Auswahl und Bestätigung eines Empfänger-Accounts kann ein Webshop-Kauf nicht ausgeführt werden.

5. Hosting und Empfänger

Unsere Spiel- und Kontodienste werden auf einem vServer im Rechenzentrumsnetz der netcup GmbH, Karlsruhe, Deutschland betrieben. Der Dienstleister verarbeitet technische Daten in unserem Auftrag. Weitere Empfänger erhalten Daten nur, soweit dies zur Vertragserfüllung, Zahlungsabwicklung, Rechtsdurchsetzung oder Erfüllung gesetzlicher Pflichten erforderlich ist.

Innerhalb von Rudelio werden Daten nur den Personen zugänglich gemacht, die sie für Betrieb, Support, Abrechnung oder Sicherheit benötigen. Ein Verkauf personenbezogener Daten findet nicht statt.

6. Google Play

Bei Installation, Updates und In-App-Käufen über Google Play verarbeitet Google Ireland Limited bzw. ein verbundenes Google-Unternehmen Daten in eigener Verantwortung. Dazu können Google-Kontodaten, Geräteinformationen, Kaufdaten und Zahlungsinformationen gehören. Wir erhalten insbesondere Produkt-, Kaufstatus- und technische Kaufreferenzen, um digitale Inhalte gutzuschreiben und Käufe zu prüfen.

Wenn sich ein Interessent als Tester anmeldet und wir seine Google-Play-E-Mail-Adresse einer geschlossenen Testergruppe hinzufügen, verarbeitet Google diese Adresse außerdem zur Verwaltung des Testzugangs und zur Bereitstellung der Testversion.

Weitere Informationen: Datenschutzerklärung von Google.

7. PayPal und Überweisung

Im Web-Münzshop wird das PayPal-SDK erst geladen, nachdem ein Münzpaket und Empfänger bestätigt sowie die erforderlichen Checkboxen aktiviert wurden. Ab diesem Zeitpunkt wird eine direkte Verbindung zu PayPal hergestellt. Dabei kann PayPal insbesondere IP-Adresse, Browser- und Geräteinformationen sowie technisch erforderliche Cookie- oder Sitzungsdaten verarbeiten.

Bei der Zahlung verarbeitet PayPal (Europe) S.à r.l. et Cie, S.C.A. Zahlungs-, Konto- und Transaktionsdaten in eigener Verantwortung. PayPal übermittelt uns die für die Händlerabwicklung erforderlichen Informationen. Wir speichern daraus Bestell- und Capture-Referenz, Status, Betrag und Währung und verknüpfen diese mit dem bestätigten Rudelio-Empfänger-Account. Namen, Kontaktdaten oder vollständige PayPal-API-Antworten speichern wir im Rudelio-Kontodienst nicht als Bestandteil der Kaufbuchung. Vollständige Karten-, Bank- und PayPal-Zugangsdaten verbleiben bei PayPal. Weitere Informationen: Datenschutzerklärung von PayPal.

Bei einer Banküberweisung verarbeiten wir die von der Bank übermittelten Angaben, insbesondere Name, IBAN, Betrag, Zeitpunkt und Verwendungszweck, zur Zahlungszuordnung sowie aufgrund gesetzlicher Aufbewahrungspflichten.

8. Lokale Speicherung, Cookies und Analyse

Unsere Apps und Webseiten können technisch notwendige Cookies, sicheren Gerätespeicher oder lokalen Browser-Speicher nutzen, um Sitzungen, Einstellungen, Spielstände und Sicherheitsfunktionen bereitzustellen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Für den vom Nutzer gestarteten PayPal-Bezahlvorgang können zusätzlich technisch erforderliche PayPal-Technologien eingesetzt werden.

Die Urlaubskarte verwendet ausschließlich ein technisch notwendiges, sicheres Sitzungscookie und lädt keine externen Kartenkacheln, Schriften oder Analysedienste. Eine Adresse wird nur nach einem bewussten Klick auf „Adresse suchen“ serverseitig an den EU-Endpunkt von Geoapify übermittelt; die manuelle Kartenwahl und die freiwillige Standortfunktion bleiben ohne Geoapify nutzbar. Bei freiwilliger Nutzung der Standortfunktion fragt der Browser um Erlaubnis; beim Speichern werden die ermittelten Koordinaten an unseren Server übertragen. Erst wenn ein Gruppenmitglied die Navigation bewusst startet, werden Zielkoordinaten an Apple Maps oder Google Maps übergeben. Die weitere Verarbeitung erfolgt durch den jeweils ausgewählten Kartendienst in eigener Verantwortung.

Wir setzen in unseren Spielen und auf der Shopseite keine eigenen Werbe-, Tracking- oder Marketing-SDKs und keine nicht notwendigen Analyse-Cookies ein. Die eigenverantwortliche Verarbeitung durch PayPal im aktivierten Zahlungsbereich richtet sich nach der PayPal-Datenschutzerklärung. Sollte sich unser eigener Einsatz nicht notwendiger Technologien ändern, informieren wir vorab und holen erforderliche Einwilligungen ein.

9. Speicherdauer

• Konto- und Spieldaten werden grundsätzlich für die Dauer des Kontos gespeichert.
• Daten einer Person auf der Urlaubskarte werden bis zum Widerruf ihrer Einwilligung oder bis zur Beendigung der privaten Gruppe gespeichert und anschließend gelöscht. Treffpunkte werden nach ihrem festgelegten Sichtbarkeitszeitraum ausgeblendet und gelöscht, sobald sie für die Gruppenkoordination nicht mehr benötigt werden.
• Widerrufene oder abgelaufene Sitzungsdaten werden gelöscht oder sicher entkoppelt, sobald sie für Sicherheit und Nachweis nicht mehr benötigt werden.
• Serverprotokolle werden grundsätzlich nur so lange aufbewahrt, wie dies für Sicherheit, Fehleranalyse und Missbrauchsabwehr erforderlich ist.
• Kauf-, Zahlungs- und Buchungsunterlagen einschließlich der Zuordnung zwischen Kauf und Empfänger-Account werden entsprechend gesetzlicher handels- und steuerrechtlicher Pflichten gespeichert. Nicht erforderliche PayPal-Antwortdaten werden nicht dauerhaft in der Rudelio-Kaufbuchung übernommen.
• Supportkommunikation wird nach Abschluss der Anfrage gelöscht, soweit keine Nachweis- oder Aufbewahrungspflicht entgegensteht.
• Testerakten einschließlich E-Mail-Adresse, Teilnahme- und Feedbackdaten werden bis zum Widerruf der Einwilligung, der Beendigung der Testerprogramme oder der Löschung des zugeordneten Rudelio-Kontos verarbeitet. Erledigte Fehlerberichte können darüber hinaus in anonymisierter Form zur Produktverbesserung erhalten bleiben.

Wenn eine sofortige Löschung wegen gesetzlicher Pflichten nicht möglich ist, werden die Daten bis zum Fristablauf gesperrt und nur für den vorgeschriebenen Zweck verarbeitet.

10. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein. Dazu gehören verschlüsselte HTTPS-Verbindungen, gehashte Passwörter, beschränkte Zugriffsrechte, getrennte Dienstzugänge, sichere Sitzungen, Protokollierung sicherheitsrelevanter Vorgänge und regelmäßige Aktualisierungen. Eine vollständig risikofreie Datenübertragung kann dennoch nicht garantiert werden.

11. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung ausschließlich automatisiert im Sinne von Art. 22 DSGVO. Automatische Spielregeln, Ranglisten, Betrugsindikatoren und Matchmaking können Spielergebnisse oder den Zugang zu Spielfunktionen beeinflussen, entfalten jedoch grundsätzlich keine solche rechtliche Wirkung.

12. Minderjährige

Unsere Angebote richten sich nicht gezielt an Kinder unter 16 Jahren. Soweit für eine freiwillige Datenverarbeitung eine Einwilligung erforderlich ist, gelten die gesetzlichen Anforderungen an die Einwilligung Minderjähriger. Eltern oder Sorgeberechtigte können sich bei Fragen oder Löschanliegen an uns wenden.

13. Ihre Rechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Anfragen können an service@rudelio.de gerichtet werden. Zur Vermeidung unbefugter Auskünfte können wir einen angemessenen Identitätsnachweis verlangen. Für die Löschung eines Rudelio-Kontos steht außerdem die Seite Rudelio-Konto löschen bereit.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für unseren Sitz ist grundsätzlich:

Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5
01067 Dresden
www.datenschutz.sachsen.de

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Dienste, Rechtslage oder Datenverarbeitungen ändern. Die jeweils aktuelle Fassung ist unter der veröffentlichten Datenschutzadresse abrufbar. Bei wesentlichen Änderungen informieren wir, soweit erforderlich, zusätzlich innerhalb des betroffenen Angebots.