1. Verantwortlicher und Kontakt
Verantwortlich für die eigene Datenverarbeitung im Zusammenhang mit Fightclub Tower und dieser Projektwebsite ist Marc Soffner.
E-Mail für Support und Datenschutz: marc.axeventures@gmail.com.
Die bisher verwendete Kontaktanschrift ist im Fightclub-Impressum aufgeführt. Die vertragliche Abdeckung der neuen App und dieser Website durch den dort genannten Impressumservice ist vor der endgültigen Veröffentlichung noch zu bestätigen.
Diese Hinweise beziehen sich auf die Projektwebsite und den jeweils ausdrücklich benannten Spielstand. Die verlinkte Battlerap-Website besitzt eigene Datenschutzhinweise.
2. Besuch dieser Website
Für diese statische Website ist Cloudflare Pages als Hostingdienst vorgesehen. Bei der Bereitstellung verarbeitet Cloudflare technische Verbindungsdaten, insbesondere IP-Adressen, angeforderte Dateien, Zeitpunkte, Browser- und Geräteinformationen sowie Sicherheitsinformationen. Das dient der Auslieferung der Seiten und dem Schutz vor Missbrauch.
Die von uns bereitgestellten HTML-Seiten enthalten keine Werbeanzeigen, Analyse-Skripte, eingebetteten Videos, extern geladenen Schriftarten, Nutzerkonten oder Kontaktformulare. Im eigenen Seitencode werden keine Cookies oder Browser-Speicher zur Besucheranalyse gesetzt. Technische Verarbeitung durch den Hostingdienst bleibt davon unberührt.
Vorgesehene Rechtsgrundlage für technisch notwendige Bereitstellung und Sicherheit ist Art. 6 Abs. 1 lit. f DSGVO: unser Interesse an einer zuverlässig erreichbaren, geschützten Informationsseite. Nicht notwendige Trackingdienste sind hier nicht vorgesehen.
Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, betreibt ein internationales Netzwerk. Cloudflare beschreibt seine Rolle je nach Datenart als Auftragsverarbeiter beziehungsweise eigenständig Verantwortlicher. Verarbeitung außerhalb des EWR ist möglich. Die Datenschutz- und Vertragsinformationen erläutern die vorgesehenen Übermittlungsmechanismen, darunter Standardvertragsklauseln und, soweit anwendbar, das EU-US Data Privacy Framework. Ein ausschließlich europäischer Speicherort wird nicht zugesichert.
Anbieterinformationen: Cloudflare-Datenschutzerklärung · Cloudflare-Datenverarbeitungsbedingungen.
3. Kontakt per E-Mail
Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, die Nachricht sowie von dir freiwillig übermittelte Angaben oder Anhänge, um dein Anliegen zu bearbeiten. Es werden nicht automatisch Spielstände oder Gerätedaten an deine Nachricht angehängt.
Das Postfach wird über Gmail von Google bereitgestellt. Google verarbeitet die E-Mail-Kommunikation nach den für diesen Dienst geltenden Bedingungen; internationale Verarbeitung ist möglich. Bitte sende nur die für dein Anliegen notwendigen Informationen.
Bei Anfragen zur Vertragserfüllung ist Art. 6 Abs. 1 lit. b DSGVO vorgesehen; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an einer sachgerechten Bearbeitung. Eine weitere Verwendung für Newsletter ist nicht vorgesehen.
Anbieterinformationen: Google-Datenschutzerklärung.
4. Daten in der aktuellen m84-Vorschau
Die aktuelle Vorschau speichert den Spielfortschritt lokal im App-Datenbereich: Spielername, Highscore, Platten, freigeschaltete Charaktere, Skin-Auswahl, Energie und Reserve, Zeitpunkte für die Regeneration, abgeschlossene Runs sowie Musik- und Effektlautstärke. Das ist notwendig, um deinen Spielstand zwischen Sitzungen fortzusetzen. Verwende für den Spielernamen vorzugsweise einen Spitznamen statt vertraulicher Angaben.
Die Vorschau hat keinen aktiven eigenen Kontodienst, keine eigene Cloud-Sicherung und keine verbundene globale Rangliste. Die vorbereitete Google-Anbindung ist nicht als aktive native Bibliothek enthalten. Sichtbare Shoppreise in dieser Vorschau lösen keine Zahlung aus.
Rekordbilder teilen
Wenn du die Teilen-Funktion auswählst, wird ein Rekordbild lokal erstellt und dem Android-Teilen-Dialog übergeben. Bild und Begleittext können deinen Spielernamen und Punktestand enthalten. Erst deine Auswahl bestimmt, welcher anderen App diese Inhalte zugänglich gemacht werden. Für eine anschließende Übertragung durch diese App gelten deren Datenschutzregeln. Es erfolgt keine automatische Veröffentlichung durch Fightclub Tower.
Die technische Aufräumfunktion entfernt beim erneuten Teilen interne Rekordbilder, die älter als sieben Tage sind. Das ist keine garantierte Löschung exakt nach sieben Tagen; außerhalb der App gespeicherte oder versendete Kopien werden dadurch nicht gelöscht.
Vorgesehene Grundlage für die Spielstandsverwaltung und von dir ausgelöste Spielfunktionen ist Art. 6 Abs. 1 lit. b DSGVO. Geräte- oder Betriebssystem-Backups können je nach deinen Einstellungen zusätzliche Kopien anlegen; sie sind nicht die eigene Cloud-Sicherung des Spiels.
5. Geplant: Werbung, Einwilligung und Käufe
Diese Funktionen sind im oben beschriebenen Vorschau-Build noch nicht aktiv. Die folgenden Angaben sind der Arbeitsstand für die noch zu integrierenden Dienste und müssen vor echten SDK-Tests aktualisiert werden.
Google AdMob
Geplant sind Werbung zwischen abgeschlossenen Runs und freiwillige Prämienanzeigen für zusätzliche Energie. Das Google-Mobile-Ads-SDK verarbeitet nach Googles Dokumentation insbesondere IP-Adressen (auch zur ungefähren Standortbestimmung), Interaktionen wie Anzeigenaufrufe oder Videoansichten, Diagnoseinformationen sowie Geräte- und gegebenenfalls Kontokennungen, darunter Werbe-ID und App-Set-ID. Genannte Zwecke sind Werbeauslieferung, Auswertung und Missbrauchserkennung. Die dokumentierte Übertragung erfolgt verschlüsselt.
Welche Kennungen tatsächlich verwendet werden, hängt von SDK-Version, Einwilligung und App-Konfiguration ab. Auch nicht personalisierte Werbung ist nicht automatisch datenfrei. Die endgültigen Werbepartner, Rechtsgrundlagen und Einstellungen sind vor der Aktivierung festzulegen; diese Prüffassung ersetzt keine Einwilligung.
Quelle: Google: Datenverarbeitung im Mobile-Ads-SDK.
Einwilligung über Google UMP
Geplant ist eine Einwilligungsabfrage mit den Möglichkeiten „Einwilligen“, „Nicht einwilligen“ und „Optionen verwalten“. Die Entscheidung soll über die Datenschutzeinstellungen im Spiel wieder geändert werden können. Dabei werden Einwilligungsentscheidungen und technische Statusinformationen verarbeitet. Das Anzeigenladen muss an den ermittelten Einwilligungsstatus gekoppelt werden.
Für einwilligungsbedürftige Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO vorgesehen; ein Widerruf wirkt für die Zukunft. Vor Freigabe sind der tatsächliche Ablehnungs- und Widerrufsablauf sowie Vorgaben für Minderjährige zu testen. Das Aktivieren einer Nachricht in AdMob allein erledigt diese Umsetzung nicht.
Technische Grundlage: Google User Messaging Platform.
Google Play Billing
Geplant sind einmalige Skin-Käufe, Energiepakete und der dauerhafte Kauf zum Entfernen automatischer Werbeunterbrechungen. Die Zahlungsabwicklung soll über Google Play erfolgen. Für Zuordnung, Prüfung und Wiedererkennen von Käufen sind Produktkennungen, Kaufstatus, Kaufzeitpunkte, Mengen und Kaufbelege beziehungsweise Kauf-Tokens erforderlich. Die Spieloberfläche sieht keine direkte Eingabe von Kreditkartendaten vor.
Die eigene serverseitige Kaufprüfung, Wiederherstellung und mögliche Kontoverknüpfung sind noch nicht fertig spezifiziert. Anbieter, zusätzliche Daten, Löschfristen und Übermittlungen eines solchen Backends müssen vor dessen Einsatz ergänzt werden. Eine bereits funktionierende serverseitige Prüfung oder geräteübergreifende Sicherung wird hier nicht behauptet.
Für die Abwicklung gewünschter Käufe ist Art. 6 Abs. 1 lit. b DSGVO vorgesehen; gesetzlich erforderliche Belegaufbewahrung richtet sich nach Art. 6 Abs. 1 lit. c DSGVO. Datenverarbeitung durch Google wird zusätzlich in dessen Diensteinformationen erläutert.
Anbieter- und Implementierungsinformationen: Google-Datenschutzerklärung · Google Play: Prüfung von Käufen.
6. Speicherung, Löschung und Sicherheit
Lokale Spielstände bleiben im App-Datenbereich, bis du die App-Daten löschst oder die App entsprechend den Funktionen deines Geräts entfernst. Eigene Sicherungen des Betriebssystems oder bereits geteilte Bilder sind getrennt zu löschen. Bei der aktuellen Vorschau gibt es keinen eigenen Server, von dem wir einen lokalen Spielstand für dich zurückholen oder aus der Ferne löschen könnten.
Für Support-Nachrichten ist als Löschregel vorgesehen: nur so lange aufbewahren, wie es für die Bearbeitung des Anliegens erforderlich ist; darüber hinaus nur, soweit Aufbewahrungspflichten oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen es erfordern. Der Betreiber muss diesen Ablauf organisatorisch umsetzen. Für Google- und Cloudflare-Daten gelten zusätzlich die dokumentierten Aufbewahrungsregeln der jeweiligen Dienste.
Die Website soll über HTTPS bereitgestellt werden. Die App trennt lokale Daten über den Android-App-Datenbereich von anderen Apps. Eine eigenständige Verschlüsselung der lokalen Spielstandsdatei oder absolute Sicherheit wird nicht zugesichert. Vor dem Echtgeld-Release sind Schutzmaßnahmen und konkrete Aufbewahrungsfristen des Kauf-Backends gesondert zu prüfen.
7. Deine Datenschutzrechte
Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch erheben. Erteilte Einwilligungen lassen sich mit Wirkung für die Zukunft widerrufen.
Richte Anfragen an marc.axeventures@gmail.com. Soweit zur Zuordnung nötig, können wir angemessene zusätzliche Angaben erfragen. Sende dafür keine Passwörter oder Kreditkartendaten. Es besteht außerdem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere am gewöhnlichen Aufenthaltsort. In Österreich ist die Datenschutzbehörde erreichbar.
Weiterführend: Europäische Kommission: Rechte betroffener Personen.
8. Aktualisierung vor Veröffentlichung
Vor der ersten Version mit aktiven Google-SDKs wird diese Prüffassung anhand der tatsächlich eingebauten Dienste, der festgelegten Zielgruppe und des gegebenenfalls verwendeten Backends überarbeitet. Der Hinweis „Prüffassung“ darf nicht allein aus optischen Gründen entfernt werden.
Die endgültige Datenschutzerklärung muss mit dem Datensicherheitsformular im Play Store und dem tatsächlichen Verhalten der App übereinstimmen. Bis dahin ist diese Seite kein Nachweis einer abgeschlossenen Store- oder Datenschutzfreigabe.
Anforderung: Google Play: Nutzerdaten und Datenschutzerklärung.