Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die in dieser Erklärung beschriebene Verarbeitung personenbezogener Daten ist Piotr Świst AI Solutions (Piotr Świst), https://swistai.com.

Kontakt für alle Datenschutzfragen: piotr@swistai.com.

Bei der Anzeige von Google-Werbung verarbeitet Google Daten in eigenem Namen und nach eigenen Bedingungen (siehe Abschnitt 5).

2. Geltungsbereich

Diese Erklärung gilt für:

die App „Tic-Tac-Toe“ für Android (Paketname com.swistai.tictactoe),
die Website tictactoe.swistai.com in allen Sprachversionen, einschließlich des Spiels im Browser (/de/play/ und die entsprechenden Seiten in anderen Sprachen), der Download-Seite und dieser Erklärung.

Sie gilt nicht für andere Websites und Dienste, auf die wir verlinken (z. B. swistai.com oder Google-Dienste).

3. Kurz gefasst

Es gibt keine Konten und keine Anmeldung. Wir fragen keine personenbezogenen Daten ab (Name, E-Mail-Adresse, Telefonnummer).
Es gibt keine In-App-Käufe und keine Zahlungen.
Wir betreiben keinen eigenen Server, der Spieldaten erfasst. Einstellungen und Spielstand bleiben auf deinem Gerät. Die einzigen Daten auf Serverseite sind die technischen Logs des Website-Hostings (Abschnitt 11).
Die Website merkt sich die gewählte Sprache in einem funktionalen Cookie namens nf_lang (Abschnitt 4).
Der einzige externe Anbieter im Zusammenhang mit dem Spiel ist Google mit seiner Werbung (AdMob in der App, AdSense auf der Website). Über deine Einwilligung in Werbung entscheidest du selbst (Abschnitt 6).
Die App hat keinen Zugriff auf Kontakte, GPS-Standort, Kamera, Mikrofon oder Dateien.

4. Auf dem Gerät gespeicherte Daten

Die App und das Spiel im Browser speichern lokal:

Einstellungen: Spielmodus (gegen den Computer oder 2 Spieler), das Symbol, mit dem du spielst (X oder O), Computerstärke, wer beginnt, Spielfeldgröße (3×3 bis 6×6), Design (Dunkel, Hell, System), Töne und Vibration,
die Information, ob der Willkommensbildschirm schon angezeigt wurde (damit er nicht bei jedem Besuch erscheint),
Spielstand: die Anzahl der Siege von X, der Remis und der Siege von O.

Diese Daten liegen im Speicher der App (Android) oder im lokalen Speicher deines Browsers (localStorage). Sie werden weder an uns noch an andere Stellen gesendet. Sie dienen ausschließlich dazu, dass sich das Spiel deine Einstellungen und deinen Spielstand merkt. Sie identifizieren dich nicht und werden nicht für Profiling verwendet.

Sprache der Website. Wenn du im Sprachumschalter der Website oder in den Einstellungen des Spiels im Browser eine Sprache auswählst, speichert dein Browser für 1 Jahr ein Cookie nf_lang mit dem Code der gewählten Sprache (z. B. de). Der Browser sendet es an unseren Hosting-Anbieter (Netlify, Abschnitt 11), damit tictactoe.swistai.com sofort in der gewählten Sprache geöffnet wird. Das Cookie enthält keine Informationen über dich, wird weder für Werbung noch für Statistiken verwendet und ist unbedingt erforderlich, um die von dir gewünschte Auswahl zu speichern (funktionales Cookie). Ist es nicht vorhanden, wählt der Server die Sprachversion anhand der im Browser eingestellten Sprache (Header Accept-Language) und speichert dabei nichts. Die Android-App verwendet die Systemsprache und nutzt dieses Cookie nicht.

Wir verwenden keine eigenen Analysetools und keine Tracking-Pixel.

So löschst du gespeicherte Daten:

Die Schaltfläche „Spielstand zurücksetzen“ in den Spieleinstellungen löscht den gespeicherten Spielstand,
das Deinstallieren der App oder das Löschen ihrer Daten in den Android-Einstellungen (Apps → Tic-Tac-Toe → Speicher → Daten löschen; die Bezeichnungen der Optionen hängen von der Systemversion ab) entfernt alles, was sie gespeichert hat,
im Browser genügt es, die Websitedaten von tictactoe.swistai.com (einschließlich Cookies) in den Browsereinstellungen zu löschen.

5. Google-Werbung

Das Spiel ist kostenlos und finanziert sich durch Werbung. In der App nutzen wir Google AdMob, auf der Website Google AdSense. Anbieter beider Dienste ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden: Google).

Wir zeigen zwei Werbeformate:

ein Banner am unteren Bildschirmrand,
eine Vollbildanzeige nach einigen beendeten Spielen, und zwar ausschließlich nach dem Ende eines Spiels und dem Tippen auf „Neues Spiel“. Nie während des Spiels.

Bei der Anzeige von Werbung kann Google Folgendes verarbeiten:

die Werbe-ID (Android Advertising ID) und die App-Set-ID (App Set ID),
die IP-Adresse,
Informationen über Gerät, Betriebssystem und App bzw. Browser (z. B. Modell, Systemversion, Sprache),
den ungefähren Standort, der anhand der IP-Adresse ermittelt wird (wir nutzen keinen GPS-Standort),
Daten zu Interaktionen mit Werbung (Anzeigen, Klicks),
Diagnosedaten der Werbebibliothek (z. B. zu Fehlern und zur Leistung),
Cookies und ähnliche Technologien (auf der Website).

Zwecke: Anzeige und Erfolgsmessung von Werbung, Verhinderung von Missbrauch und Betrug sowie, ausschließlich mit deiner Einwilligung, Personalisierung von Werbung. Als Herausgeber sehen wir nur aggregierte Statistiken und die Werbeeinnahmen, ohne Daten, mit denen sich eine bestimmte Person identifizieren ließe.

In der aktuellen Version werden Google-Werbung und Einwilligungsabfrage nur auf der Spielseite geladen (/de/play/ und die entsprechenden Seiten in anderen Sprachen). Die Startseite, die Download-Seite und diese Erklärung laden keine Werbung.

Mehr dazu, wie Google Daten verarbeitet:

Wenn du im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz spielst, siehst du beim ersten Start ein Google-Einwilligungsformular. In der App ist das die Google User Messaging Platform (UMP), auf der Website das Google-Tool zur Verwaltung von Einwilligungen (CMP). Du kannst einwilligen, ablehnen oder deine Auswahl anpassen. Werbung rufen wir erst ab, wenn deine Entscheidung das zulässt.

Deine Entscheidung speichert das Google-Tool auf deinem Gerät (in der App in deren Speicher, auf der Website in Cookies oder im Browserspeicher) und übermittelt sie zusammen mit den Werbeanfragen an Google. So erscheint das Formular nicht bei jedem Start.

Du kannst deine Entscheidung jederzeit ändern:

in der App: Einstellungen → Datenschutz → Datenschutz bei Werbung,
auf der Website: Spieleinstellungen → Datenschutz.

Ohne Einwilligung in die Personalisierung kann Google weiterhin nicht personalisierte Werbung (nicht auf dein Profil zugeschnitten) oder Werbung im eingeschränkten Modus anzeigen. Eine Ablehnung der Einwilligung schränkt die Spielmöglichkeit nicht ein.

7. Rechtsgrundlagen

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): personalisierte Werbung sowie Cookies und ähnliche Technologien, die der Werbung dienen. Du kannst deine Einwilligung jederzeit widerrufen.
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Finanzierung des kostenlosen Spiels durch nicht personalisierte Werbung, Gewährleistung der Sicherheit und des ordnungsgemäßen Betriebs des Dienstes sowie Verhinderung von Missbrauch (einschließlich der technischen Logs des Hostings).
Art. 399 des polnischen Gesetzes über die elektronische Kommunikation (Prawo komunikacji elektronicznej; zuvor Art. 173 des polnischen Telekommunikationsgesetzes, Prawo telekomunikacyjne): Speicherung von Informationen auf dem Endgerät und Zugriff darauf (Cookies, localStorage, Werbe-ID). Informationen, die für den Betrieb des Spiels und der Website erforderlich sind, also Einstellungen, Spielstand und die gewählte Sprache der Website (Cookie nf_lang), speichern wir ohne gesonderte Einwilligung. Alle übrigen, die der Werbung dienen, ausschließlich mit deiner Einwilligung.

8. Werbe-ID auf Android

Die Werbe-ID (Android Advertising ID) ist deinem Gerät zugeordnet, nicht dir namentlich. Du kannst sie zurücksetzen oder löschen:

Einstellungen → Google → Alle Dienste → Werbung → Werbe-ID löschen

Der Pfad kann je nach Hersteller deines Telefons und Android-Version abweichen. Nach dem Löschen der Werbe-ID können Apps, auch unsere, sie nicht mehr verwenden. Werbung kann weiterhin angezeigt werden, ist dann aber nicht mehr auf deine Interessen zugeschnitten.

9. App-Berechtigungen

Die Android-App deklariert die folgenden Berechtigungen. Einige davon werden automatisch von den Werbebibliotheken von Google hinzugefügt (Google Mobile Ads SDK und seine Abhängigkeiten). Keine davon erfordert eine gesonderte Zustimmung in einem Systemdialog.

Internet und Netzwerkstatus (INTERNET, ACCESS_NETWORK_STATE): Abrufen von Werbung und Prüfen, ob das Gerät online ist,
Vibration (VIBRATE): kurzes Vibrieren bei einem Zug (in den Einstellungen abschaltbar),
Werbe-ID (com.google.android.gms.permission.AD_ID): ermöglicht Google-Werbung das Auslesen der Werbe-ID (Abschnitt 8),
Android-Werbeschnittstellen (ACCESS_ADSERVICES_AD_ID, ACCESS_ADSERVICES_ATTRIBUTION, ACCESS_ADSERVICES_TOPICS): ermöglichen es der Werbebibliothek von Google, auf neueren Android-Versionen die Werbeschnittstellen der Privacy Sandbox des Systems zu nutzen (Werbethemen, Messung der Werbewirkung). Du steuerst sie in den Werbe-Datenschutzeinstellungen deines Systems,
Kurze Hintergrundaufgaben (WAKE_LOCK, FOREGROUND_SERVICE): werden von Bibliotheken hinzugefügt, die Google-Werbung verwendet (Werbemessung, Aufgabenplaner WorkManager), damit sie Aufgaben wie das Senden von Werbestatistiken abschließen können. Das Spiel selbst startet keine eigenen Hintergrundaufgaben,
Interne Berechtigung (com.swistai.tictactoe.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION): wird von der AndroidX-Bibliothek hinzugefügt. Sie schützt die Kommunikation innerhalb der App und gewährt keinen Zugriff auf Daten.

Die App hat keinen Zugriff auf Kontakte, GPS-Standort, Kamera, Mikrofon oder Dateien auf deinem Gerät.

10. Datenübermittlung außerhalb des EWR

Google kann Daten in den Vereinigten Staaten und in anderen Ländern verarbeiten, in denen es Infrastruktur betreibt. Die Übermittlung stützt sich auf die in der DSGVO vorgesehenen Mechanismen: das EU-US Data Privacy Framework (Datenschutzrahmen EU–USA) sowie die von der Europäischen Kommission genehmigten Standardvertragsklauseln. Einzelheiten findest du in der Datenschutzerklärung von Google.

11. Hosting der Website

Die Website wird von Netlify, Inc. (USA) gehostet. Bei jedem Aufruf speichert der Server technische Logs: IP-Adresse, User-Agent (Typ von Browser und System), Adresse der angeforderten Ressource und Zeitpunkt der Anfrage. Wir verwenden sie ausschließlich, um die Sicherheit und den ordnungsgemäßen Betrieb des Dienstes zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO), und verknüpfen sie nicht mit anderen Daten. Die Logs werden nach den Richtlinien von Netlify aufbewahrt. Die Übermittlung von Daten in die USA erfolgt auf Grundlage der in der DSGVO vorgesehenen Garantien (u. a. Standardvertragsklauseln oder EU-US Data Privacy Framework).

Der Netlify-Server leitet außerdem Aufrufe von Adressen ohne Sprachversion (z. B. / oder /play/) anhand der Browsersprache oder des Cookies nf_lang (Abschnitt 4) auf die passende Sprachversion weiter.

Schriftarten hosten wir lokal, auf derselben Domain. Der Browser verbindet sich dafür nicht mit Servern von Google (wir verwenden Google Fonts nicht).

12. Speicherdauer

Lokale Daten (Einstellungen und Spielstand): bis du sie selbst löschst (Abschnitt 4).
Sprach-Cookie (nf_lang): 1 Jahr ab der letzten Sprachauswahl oder bis du es im Browser löschst.
Werbedaten: nach den Richtlinien von Google.
Server-Logs: nach den Richtlinien von Netlify.
E-Mails an piotr@swistai.com: so lange, wie es für die Beantwortung und die Bearbeitung deines Anliegens nötig ist.

13. Deine Rechte

Nach der DSGVO hast du das Recht auf:

Auskunft über deine Daten,
Berichtigung deiner Daten,
Löschung deiner Daten,
Einschränkung der Verarbeitung,
Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen,
Datenübertragbarkeit,
Widerruf deiner Einwilligung jederzeit. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Richte Anfragen an piotr@swistai.com.

Du hast außerdem das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen (Art. 77 DSGVO): beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, UODO; ul. Stawki 2, 00-193 Warschau, Polen, https://uodo.gov.pl) oder bei der Aufsichtsbehörde des Mitgliedstaats, in dem du dich gewöhnlich aufhältst, arbeitest oder in dem der mutmaßliche Verstoß stattgefunden hat. Eine Liste der Aufsichtsbehörden in der EU und im EWR veröffentlicht der Europäische Datenschutzausschuss.

Wie das in der Praxis aussieht. Wir speichern keine Daten, mit denen man dich identifizieren könnte (keine Konten, E-Mail-Adressen oder Kennungen), daher können wir eine Anfrage in der Regel keiner bestimmten Person zuordnen. Einstellungen und Spielstand hast du auf deinem Gerät selbst unter Kontrolle (Abschnitt 4). Bei Werbedaten erreichst du am meisten über die Einwilligungseinstellungen (Abschnitt 6), die Werbe-ID (Abschnitt 8) und die Werbeeinstellungen in deinem Google-Konto.

14. Kinder

Das Spiel richtet sich an ein allgemeines Publikum. Es richtet sich nicht an Kinder unter 13 Jahren, und wir erheben nicht wissentlich personenbezogene Daten von Kindern. In die Personalisierung von Werbung kannst du selbst einwilligen, wenn du mindestens 16 Jahre alt bist – oder jünger, wenn das Recht deines Landes ein niedrigeres Alter vorsieht (nicht unter 13 Jahren, Art. 8 DSGVO). Jüngere brauchen die Einwilligung eines Elternteils oder Erziehungsberechtigten.

Wenn du Elternteil oder Erziehungsberechtigter bist und glaubst, dass dein Kind uns personenbezogene Daten übermittelt hat, schreib an piotr@swistai.com. Wir löschen sie.

15. Änderungen und Sprachversionen

Die aktuelle Fassung ist immer unter https://tictactoe.swistai.com/de/privacy/ abrufbar. Das Datum der letzten Änderung steht am Anfang der Seite. Über wesentliche Änderungen, etwa einen neuen Umfang der verarbeiteten Daten, informieren wir in der App oder auf der Website.

Diese Erklärung ist in mehreren Sprachen verfügbar. Verbindlich ist die polnische Fassung: Bei Abweichungen zwischen den Sprachversionen ist ihr Inhalt maßgeblich.

Hast du Fragen? Schreib uns: piotr@swistai.com.