Datenschutzerklärung

Verantwortlicher

Verantwortlicher für die Dienste von Planet Coolkee ist Jakub Netza, tätig unter JAKUBNETZA.COM JAKUB NETZA, ul. Tartaczna 15, 83-050 Kolbudy, Polen, Steuernummer NIP 6040034416, REGON 221130600. Bei Fragen oder Anträgen zu deinen Daten kontaktiere support@orivion.studio oder die oben genannte Postanschrift.

Verarbeitete Daten

Wir verarbeiten Kennungen von Gast- oder Spielerkonten, Kennungen im Zusammenhang mit der Anmeldung über Apple oder Google, Sitzungsdaten, deinen Spitznamen, Einstellungen und ausgewählte Avatar-Teile. Ein Anmeldedienst kann außerdem Informationen aus seiner Authentifizierungsbestätigung bereitstellen. Wir fragen nicht nach deinem Apple- oder Google-Passwort.

Spielstände umfassen abgeschlossene Etappen, Sterne, EP, Ressourcen, ein aktives Spielfeld und die zur Überprüfung seines Ergebnisses erforderliche Zugfolge. Handel, Bau und Wettbewerbe umfassen Angebote, Transaktionen, Teilnahmen, platzierte Objekte und deren Zustand. Diese Aufzeichnungen helfen außerdem, Streitfälle zum Fortschritt zu klären und doppelte Abrechnungen zu verhindern.

Bei Käufen verarbeiten wir Produkt- und Transaktionskennungen, Store-Bestätigungen und Informationen, die zur Prüfung der Käufe, Bereitstellung ihrer Inhalte und Bearbeitung von Erstattungen benötigt werden. Vollständige Zahlungsdaten übermittelst du dem jeweiligen Store, nicht unserem Spiel.

Bei Werbung verarbeiten wir die im Spiel gewählte Altersgruppe, Datenschutzeinstellungen, die Kennung der angeforderten Belohnung, die Bestätigung des Abschlusses und den Verfügbarkeitszeitpunkt der nächsten Belohnung. Das Werbe-SDK kann abhängig von deinen Entscheidungen und der Richtlinie des Anbieters Gerätedaten, Kennungen und Werbeinformationen verarbeiten.

Wenn du Nachrichten, Meldungen oder Feedback nutzt, verarbeiten wir die gesendeten Inhalte und ihre Zuordnung zu einem Konto, Empfänger oder gemeldeten Sachverhalt. Dem Feedback beigefügte Diagnosedaten sind auf die im Formular beschriebenen Informationen begrenzt. Gib keine Passwörter, Kartendaten oder sensiblen Informationen an.

Freundesfunktionen speichern Einladungscodes, Anfragen und bestätigte Beziehungen. Echo zeigt Spitznamen von Anfang an und erfordert die Zustimmung beider Teilnehmer zu einem Chat. Die Freigabe des vollständigen Profils ist freiwillig und widerrufbar. Wir speichern Nachrichten, Lesemarkierungen, Freigabeeinstellungen, Meldungen und Moderationsentscheidungen. Planetenkoordinaten beschreiben die virtuelle Karte des Spiels.

Online-Dienste verarbeiten außerdem technische Informationen wie IP-Adressen, Anfragekennungen, App-Version und Plattform, Fehler sowie pseudonyme Informationen zur Begrenzung von Missbrauch.

Duell · 1.0.29

Duell (ab Version 1.0.29): Wir speichern Arena, Match-Seed, Gegner, deine Züge, Ergebnis, Einsatz und Auszahlung oder Erstattung, damit der Server das Match nachspielen, einmalig abrechnen und strittige Ergebnisse klären kann. Frühere Ergebnisse helfen auch bei der Auswahl der Stärke computergesteuerter Gegner. Spielerherausforderungen enthalten Teilnehmer, angezeigte Profile, Arena und Ergebnisse.

Spielstatistiken

Dienststatistiken (Ebene A): Aus den bereits für den Spielbetrieb synchronisierten Spieldaten leiten wir Zähler für akzeptierte Starts und Abschlüsse, erhaltene Belohnungen und aktive Tage ab. Die Aufzeichnungen verwenden die vorhandene Kontokennung, den App-Build, die Plattformfamilie und den UTC-Tag. Wir ergänzen keine Werbekennungen und kopieren keine von Spielern verfassten Inhalte in diese Zähler. Diese Ebene erzeugt keinen eigenen Strom von Analyseereignissen des Clients. Aus denselben Aufzeichnungen leiten wir außerdem Summen nach Spielmodus, Planet und Level (einschließlich Siegquote, durchschnittlicher Sternezahl und durchschnittlicher Spieldauer), den Kampagnenfortschritt (den am weitesten erreichten Planeten), Wochentag und Uhrzeit der Aktivität (in Warschauer Zeit dargestellt), die ungefähre Dauer von Spielsitzungen und die Arten von Aktionen im Spiel ab, zum Beispiel das Bauen auf deinem eigenen Planeten.

Berichte verwenden das Datum, an dem das Konto erstmals in den Metadaten der Dienstkontakte beobachtet wurde, oder die erste Beobachtung durch das neue System, wenn ältere Metadaten fehlen. Das ist kein verifiziertes Installationsdatum. Berichte enthalten nur zusammengefasste Statistiken (etwa Summen, Anteile, Durchschnittswerte und Verteilungen) ohne Zeilen zu einzelnen Spielern und sind nur für den Entwickler des Spiels sichtbar. Da das Spiel nur wenige Spieler hat, kann eine Statistik eine kleine Gruppe von Konten betreffen, sogar nur ein einzelnes Konto. Konten des Eigentümers, der Qualitätssicherung und von Testern werden anhand interner Kennzeichnungen und einer internen Ausschlussliste ausgeschlossen.

Optionale Nutzungsstatistiken (Ebene B, ab Version 1.0.29) sind standardmäßig ausgeschaltet. Wenn du sie in den Einstellungen aktivierst, erfasst das Spiel festgelegte Tutorial-Schritte, geöffnete Registerkarten und Shop-Kategorien, Kaufablaufschritte für die angebotenen Produkte sowie die Phasen angeboten, gestartet und abgeschlossen bei belohnter Werbung. Diese Beobachtungen belegen für sich genommen keinen Kauf und keine Werbebelohnung. Bei der Erfassung sind sie mit deinem vorhandenen Konto und dem Offline-Spielstandkontext verknüpft, also nicht anonym. Sie enthalten keine Werbekennungen, IP-Adressen, Spitznamen, Nachrichteninhalte, Beleg-Token oder frei formulierten Eigenschaften.

Bei unbekanntem Alter und in der Altersgruppe 13–15 können optionale Statistiken nicht aktiviert werden. Das Spiel liest eine bereits bekannte Altersgruppe; ist sie unbekannt, kannst du für die Analyse eine separate grobe Altersgruppe wählen. Wir fragen nicht nach einem Geburtsdatum. Diese Auswahl aktiviert weder Statistiken noch Werbung. Optionale Statistiken sind keine Voraussetzung für das Spielen oder normale Spielbelohnungen.

Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten, die für dein Konto, die Synchronisierung, Käufe und angeforderte Spielfunktionen erforderlich sind, zur Vertragserfüllung. Gesetzliche Pflichten bilden die Rechtsgrundlage für erforderliche Verarbeitungen im Zusammenhang mit Buchhaltung und Verbraucherrechten.

Die Sicherheit der Dienste, Betrugsprävention, Bearbeitung von Meldungen und Geltendmachung von Ansprüchen können auf berechtigten Interessen des Verantwortlichen beruhen, unter Berücksichtigung der Rechte der Spieler. Wo erforderlich, stützen wir uns auf eine Einwilligung, insbesondere bei bestimmten Werbevorgängen oder Zugriffen auf Gerätekennungen. Die Ablehnung optionaler Verarbeitung blockiert das grundlegende Spiel nicht. Die Verarbeitung für Dienststatistiken (Ebene A) beruht auf unserem berechtigten Interesse, zu verstehen, wie das Spiel genutzt wird, und es zu verbessern. Widerspruchsrecht: Du kannst gegen diese Statistiken jederzeit Widerspruch einlegen, am einfachsten über Profil → Feedback, da die Anfrage dann automatisch deinem Konto zugeordnet wird, oder über die in dieser Datenschutzerklärung genannten Kontaktdaten. Sobald wir deinen Widerspruch erfasst haben, wird dein Konto ab der nächsten stündlichen Aktualisierung nicht mehr in neue Berechnungen einbezogen; früher erstellte Summen können bis zu ihrer Löschung erhalten bleiben, höchstens 180 Tage lang. Um deinen Widerspruch zu beachten, führen wir die Kennung deines Kontos auf einer internen Ausschlussliste und entfernen sie von dieser Liste bei der nächsten stündlichen Aktualisierung nach der Löschung des Kontos.

Die Überprüfung von Zügen und Transaktionen schützt die Integrität des Spiels. Du kannst uns um eine Erklärung und Überprüfung bitten, wenn du eine Kontobeschränkung oder die Ablehnung einer Belohnung bestreitest.

Optionale Nutzungsstatistiken werden nur nach deiner ausdrücklichen Auswahl verarbeitet; diese kann wie oben beschrieben widerrufen werden. Die Auswahl ist von der Werbeeinwilligung getrennt und ändert nichts an der Verarbeitung, die für Kontosynchronisierung, angeforderte Spielfunktionen oder Käufe erforderlich ist.

Sichtbarkeit und Empfänger

Andere Spieler können Informationen sehen, die über die jeweiligen Funktionen und Einstellungen geteilt werden, etwa Spitzname, Avatar, Level, öffentliche Angebote oder ein öffentlicher Planet. Nachrichten richten sich an ihre Empfänger; befugte Supportmitarbeiter können bei der Bearbeitung von Meldungen oder zum Schutz des Dienstes darauf zugreifen. Dein Anmeldekonto, deine E-Mail-Adresse und Zahlungsdaten gehören nicht zum öffentlichen Spielprofil.

Wir nutzen Cloudflare für Online-Dienste und die Speicherung von Spieldaten, Apple und Google für Anmeldung und Kaufabwicklung sowie Google AdMob und dessen Plattform zur Einwilligungsverwaltung für Werbung. Welche Dienste tatsächlich genutzt werden, hängt von Plattform, Funktionen und Einstellungen ab. Je nach Leistung können diese Anbieter Auftragsverarbeiter oder eigenständige Verantwortliche sein. Informationen können bei entsprechender Rechtsgrundlage auch an befugte Berater oder Behörden weitergegeben werden.

Bei Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums sind geeignete Garantien erforderlich, etwa ein Angemessenheitsbeschluss oder Standardvertragsklauseln. Du kannst den Verantwortlichen nach den für einen bestimmten Vorgang geltenden Garantien fragen.

Aufbewahrung und Löschung

Wir bewahren Fortschritt, Ressourcen und Kontoverknüpfungen während des Bestehens des Kontos auf, soweit dies für die gewählten Dienste erforderlich ist. Aufzeichnungen für Transaktionsabrechnung, Duplikaterkennung, Beschwerden oder Ansprüche werden für die nachstehend beschriebenen Zeiträume aufbewahrt.

Eine Spielsitzung bleibt bis zu 365 Tage nach deiner letzten Online-Nutzung aktiv; jede Online-Nutzung verlängert sie. Bei Kontolöschung werden alle Sitzungen sofort beendet. Abgelaufene Sitzungsaufzeichnungen werden 30 Tage nach Ablauf gelöscht, kurzlebige Anmeldeprüfungen ungefähr einen Tag nach Ablauf. Gewöhnliche Postfachnachrichten und Feedback werden nach 180 Tagen entfernt. Der Echo-Verlauf bleibt nach Maßgabe der Berechtigungen der Teilnehmer bis zur Kontolöschung verfügbar. Das Beenden eines Chats oder das Blockieren einer Person beendet weitere Kommunikation, ohne den Verlauf automatisch zu löschen. Ein befugter Moderator kann eine Meldung prüfen.

Wenn du dein Konto löschst, löschen wir im selben Servervorgang sofort Spitzname, Avatar und Profil, Anmeldeverknüpfungen und Sitzungen, Cloud-Spielstand und Fortschritt (einschließlich des Abenteuers im System der Ewigen Nacht), Münzen und Gegenstände, Gebäude und Dekorationen des Planeten, Freunde, Echo-Chats, von dir gesendete oder empfangene Postfachnachrichten, Feedback, deine Meldungen und Sperren, Marathonrunden und Ergebnisse, Duell-Daten (Matches mit Zügen und Ergebnissen, Einsätze, Auszahlungen und Erstattungen, Gutschriftnachweise, gesendete oder empfangene Herausforderungen, Herausforderungseinstellungen und Tutorial-Aufzeichnungen), mit dem Konto verknüpfte Spielstatistiken (einschließlich deiner Auswahl zu optionalen Statistiken und der Ereignisse) sowie den Belohnungsverlauf. Aktive Angebote auf dem Marktplatz werden zurückgezogen; dein Planet wird privat und in „Planet“ umbenannt. Ist eine Duell-Herausforderung mit Einsatz gegen einen anderen Spieler noch nicht entschieden und dessen Match bereits bei unserem Server eingegangen, erstatten wir seinen Einsatz.

Verbleibende Daten werden pseudonymisiert: Sie sind nur mit einer zufälligen Kontokennung verknüpft, ohne Spitzname, Avatar oder Anmeldedaten. Kaufbelege (Store-Transaktionskennung, Produkt, Betrag und Datum) werden bis zu 5 Jahre ab Ende des Kalenderjahres des Kaufs aufbewahrt, für Beschwerden, Erstattungen, Store-Abrechnungen und Buchhaltung sowie zur Verhinderung einer erneuten Verwendung desselben Kaufs. Eine Löschmarkierung (die zufällige Kennung mit Erstellungs- und Löschdatum des Kontos) verhindert die Wiederverwendung des Kontos und seiner Käufe und wird 5 Jahre ab Ende des Kalenderjahres der Löschung aufbewahrt. Ebenso lange behalten wir technische Spielaufzeichnungen zu dieser Kennung, etwa eine leere Geldbörse, einen privaten Planeten auf der gemeinsamen Karte und das Protokoll von Planeten-, Marktplatz- und Rennaktionen, das von dir eingegebene Planetennamen enthalten kann. Einträge ohne deinen Namen können im gemeinsamen Verlauf anderer Spieler verbleiben: Rennergebnisse können weiterhin einen Eintrag „Spieler“ ohne Namen oder Avatar anzeigen, frühere Marathonpodien zeigen keinen Namen, und abgeschlossene Marktplatzgeschäfte sowie Meldungen oder Sperren anderer Spieler können in deren Aufzeichnungen verbleiben.

Wenn das Konto „Mit Apple anmelden“ genutzt hat, bitten wir Apple, den App-Zugriff zu widerrufen. Bis Apple dies bestätigt, behalten wir nur den verschlüsselten Anmeldetoken und die für diese Anfrage benötigte Apple-Benutzerkennung; anschließend löschen wir sie. Datenbanksicherungen zur zeitpunktbezogenen Wiederherstellung (Cloudflare D1) werden höchstens 30 Tage aufbewahrt und nicht als aktive Profile verwendet. Vor größeren Serverupdates können wir außerdem eine Wartungskopie der Datenbank erstellen. Solche Kopien werden vom Entwickler ausschließlich offline aufbewahrt und innerhalb von 90 Tagen gelöscht.

Durch Deinstallieren der App werden die auf deinem Gerät gespeicherten Spieldaten entfernt, das Serverkonto jedoch nicht gelöscht. Ab Build 79 können Gäste und verknüpfte Konten Profil → Konto → Konto löschen verwenden; dafür ist eine Internetverbindung erforderlich. Die Löschung in der App entfernt auch den Spielstand dieses Kontos und dessen Sicherungen von diesem Gerät. Auf älteren Versionen können Gäste über Profil → Feedback eine automatisch dem Konto zugeordnete Anfrage senden oder optional unter Profil → Konto → Fortschritt sichern Apple oder Google verknüpfen und danach Konto löschen wählen. Du kannst die Löschung auch per E-Mail beantragen. Löschanfragen per Feedback oder E-Mail bearbeiten wir innerhalb von 30 Tagen.

Das Zurücksetzen des Spiels löscht weder dein Konto noch Freunde oder Chats. Die Kontolöschung ist eine separate Aktion unter Profil → Konto → Konto löschen. Du kannst auch eine Anfrage an support@orivion.studio senden.

Aufbewahrung von Duell-Daten: Zugaufzeichnungen werden bei regelmäßigen Bereinigungen 30 Tage nach einer endgültigen Entscheidung entfernt, bei einem Ergebnis ohne Übereinstimmung mit der Server-Wiedergabe nach 90 Tagen. Abschließende Match-Zusammenfassungen werden nach 180 Tagen entfernt. Geschlossene Herausforderungen kommen 180 Tage nach ihrer Erstellung für eine Löschung infrage, sobald kein ungelöstes Match mehr von ihnen abhängt. Offene Prüfungs- oder Auszahlungsaufzeichnungen bleiben bis zur Klärung bestehen. Ein bereits bestätigter Sieg wird nicht allein deshalb aufgehoben, weil Auszahlungen pausiert sind. Eine nach 90 Tagen noch offene Prüfung wird nach den Zeitablauf- und Erstattungsregeln des Servers behandelt.

Ein separater minimaler Gutschriftnachweis — Konto- und Match-Kennungen, Reset-Abgrenzung, Münz-/EP-Beträge und Zeitpunkt der Gutschrift — bleibt während des Bestehens des Kontos erhalten. Er enthält weder Zugaufzeichnung noch Gegnerprofil oder Nachrichtentext. Er verhindert doppelte Gutschriften und erhält verdiente Gutschriften, wenn ein Gerät erst nach Ablauf der vollständigen Match-Aufzeichnung synchronisiert. Bei Kontolöschung wird dieser Nachweis zusammen mit Duell-Matches, Herausforderungen, Einstellungen und Tutorial-Aufzeichnungen entfernt.

Aufbewahrung von Analysedaten: Die lokale Warteschlange optionaler Ereignisse ist vom Fortschrittsjournal getrennt, umfasst höchstens 128 Ereignisse oder 64 KiB und verwirft Ereignisse, die älter als 7 Tage sind. Optionale Serverereignisse werden bei begrenzten regelmäßigen Bereinigungen 90 Tage nach Eingang entfernt, aus dem Dienst abgeleitete Zählerzeilen 180 Tage nach der Beobachtung. Die Kohorte der Erstbeobachtung und kleine Abgleich-Cursor bleiben während des Bestehens des Kontos erhalten. Bei deaktivierter Einwilligung bleiben nur die Steuerinformationen erhalten, die zum Ablehnen einer verspäteten alten Aktivierung benötigt werden; die zulässige Altersgruppe wird durch „unbekannt“ ersetzt. Tageskontingentzähler umfassen den aktuellen UTC-Tag und die beiden vorherigen Tage. Die Kontolöschung entfernt alle diese Analyseaufzeichnungen. Abgesehen von der Ausschlussliste (Widersprüche sowie Konten der Qualitätssicherung und von Testern) und pseudonymen Markierungen ausgeschlossener Konten speichert das interne Statistik-Dashboard nur zusammengefasste Statistiken ohne Zeilen zu einzelnen Spielern, höchstens 180 Tage lang, und technische Auftragsprotokolle ohne Spielerdaten höchstens 90 Tage lang. Das Dashboard ist nur für den Entwickler des Spiels sichtbar und zeigt nie eine Liste von Spielern, ihre Kennungen oder Spitznamen.

Bereinigung von Spielstand-Snapshots: Ein nicht referenzierter mehrteiliger Snapshot kommt erst nach einer Schonfrist von 30 Tagen seit relevantem Zugriff oder Veröffentlichung und einer anschließenden 7-tägigen Quarantäne ohne Referenz für eine Löschung infrage. Referenzen sowie Lese- und Schreibreservierungen werden beim Löschen erneut geprüft. Aktuelle Spielstände, Wiederherstellungszweige (einschließlich geschlossener Zweige) und ausstehende Validierungen bleiben geschützt. Belege aus der aktuellen Reset-Epoche verfallen nicht allein durch ihr Alter. Belege älterer Reset-Epochen werden erst nach 90 Tagen berücksichtigt und nur, wenn weder ein ausstehender Vorgang noch ein aufbewahrter Nachweis sie benötigt. Das sind Sicherheitsfristen, keine Zusage, dass jeder Snapshot genau am Tag 37 verschwindet.

Deine Rechte

Je nach Rechtsgrundlage und Umständen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Du kannst eine Einwilligung widerrufen, ohne dass dies die Rechtmäßigkeit der vorherigen Verarbeitung berührt. Du kannst dich bei der zuständigen Aufsichtsbehörde beschweren; in Polen ist dies der Präsident des Amtes für den Schutz personenbezogener Daten (UODO).

Richte Anträge an die angegebenen Kontaktdaten des Verantwortlichen. Eine verhältnismäßige Identitätsprüfung kann erforderlich sein. Wir antworten grundsätzlich innerhalb eines Monats, vorbehaltlich gesetzlich zulässiger Verlängerungen. Werbeentscheidungen können in den Datenschutzeinstellungen geändert werden, wenn der entsprechende Mechanismus aktiv ist.

Du kannst deine Einwilligung in optionale Statistiken jederzeit in den Einstellungen widerrufen. Das Spiel beendet sofort die Erfassung und entfernt wartende Ereignisse von diesem Gerät. Bei bestehender Verbindung und Anmeldung im selben Konto beantragt es außerdem die Löschung der optionalen Ereignisse dieses Offline-Kontexts vom Server. Ein Offline-Widerruf wird nach Wiederherstellung der Verbindung gesendet. Ein Kontowechsel oder Zurücksetzen macht die lokale Auswahl und Warteschlange ungültig; bei einer Kontozusammenführung wird auch die serverseitige Einwilligung ungültig. Eine neue Auswahl ist erforderlich. Wartende Ereignisse eines Kontos werden niemals unter einem anderen Konto gesendet.

Minderjährige

Das Spiel richtet sich an Personen ab 13 Jahren. Für jüngere Jugendliche schränken wir Werbung ein und stützen personalisierte Werbung nicht auf eine Einwilligung, wenn sie diese nicht wirksam erteilen können. Das Erreichen von 13 Jahren ersetzt keine nationalen Anforderungen an die Zustimmung eines Elternteils oder Erziehungsberechtigten. Kontaktiere uns, wenn du erfährst, dass ein Kind den Dienst ohne die erforderliche Zustimmung nutzt, damit wir dies prüfen und erforderlichenfalls Daten löschen können.

Weitere Informationen

Änderungen dieser Erklärung erhalten ein neues Datum. Über wesentliche Änderungen informieren wir Spieler in einer ihrer Art entsprechenden Weise. Richtlinien der Anbieter: https://www.cloudflare.com/privacypolicy/ — https://www.apple.com/legal/privacy/ — https://policies.google.com/privacy