Datenschutzerklärung

Kurz gesagt

• Wer wir sind: Bot Rivals wird von Ferdinando Bonsegna veröffentlicht, einem Einzelentwickler mit Sitz in Italien, der der Verantwortliche ist. Für alle Anliegen schreib an 1bonsegnaferdinando@gmail.com.
• Was wir verwenden: das Konto, mit dem du dich anmeldest (Apple, Google oder E-Mail und Passwort, verwaltet über Firebase von Google), dein Geburtsjahr (um zu prüfen, dass du mindestens 13 bist), dein Spielprofil (öffentlicher Name, Trophäen, Währungen, Teile, Missionen, Pass), Spielergebnisse, Meldungen und Blockierungen sowie die für die Verbindung nötigen technischen Daten.
• Was andere Spieler sehen: während eines Spiels deinen öffentlichen Namen, deine Trophäen, den Roboter, den du gezeichnet hast, seinen Namen und dein Porträt. Unser Server leitet diese Zeichnungen an deinen Gegner weiter und speichert sie nicht, außer als Kopie, die einer Meldung eines anderen Spielers über dich beigefügt wird (Abschnitt 2.4).
• Was wir nicht tun: keine Werbung, keine Analysedienste Dritter, kein Tracking über Apps oder Websites hinweg, kein Verkauf von Daten. Die einzigen externen Dienste in der App sind die Anmeldung mit Apple, Google und Firebase.
• Wo: Der Spielserver und die Datenbank laufen bei Amazon Web Services in Frankfurt (EU). Die Anmeldung über Firebase kann eine Übermittlung in die Vereinigten Staaten umfassen, mit den von der DSGVO verlangten Garantien.
• Wie lange: dein Profil, solange du ein Konto hast; Spiele 90 Tage; Meldungen ein Jahr; Server-Logs 30 Tage.
• Du kannst dein Konto löschen, in der App (Einstellungen → Konto löschen) oder per E-Mail. Du hast die Rechte aus der DSGVO und kannst dich bei der italienischen Aufsichtsbehörde (Garante per la protezione dei dati personali) oder bei der Aufsichtsbehörde deines Landes beschweren.
• Alter: Das Spiel ist für Personen ab 13 Jahren; unterhalb des Alters der digitalen Einwilligung in deinem Land ist die Einwilligung eines Elternteils nötig.

1. Verantwortlicher

Ferdinando Bonsegna (Einzelentwickler)
Italien
E-Mail: 1bonsegnaferdinando@gmail.com

Diese Datenschutzerklärung gilt für das Spiel Bot Rivals für iOS und Android, den Online-Server des Spiels und diese Website (botrivals.app). Für alle Fragen zu deinen Daten oder um deine Rechte auszuüben, schreib an die oben genannte E-Mail-Adresse.

2. Welche Daten wir verarbeiten

2.1 Konto und Anmeldung

Für das Online-Spiel brauchst du ein Konto. Die Anmeldung wird über Firebase Authentication abgewickelt, einen Dienst von Google. Du kannst dich auf drei Arten anmelden:

• Mit Apple (auf dem iPhone): Es öffnet sich Apples eigenes Anmeldefenster. Wir fragen Apple nur nach deiner E-Mail-Adresse, nie nach deinem Namen; du kannst Apples Funktion „E-Mail-Adresse verbergen“ wählen, dann erhalten wir eine private Weiterleitungsadresse. Apple übermittelt Firebase eine Apple-Account-Kennung und diese E-Mail-Adresse.
• Mit Google: Es öffnet sich Googles Anmeldeseite. Google übermittelt Firebase die Kennung deines Google-Kontos, deine E-Mail-Adresse und, falls vorhanden, den Namen und das Foto deines Google-Profils.
• Mit E-Mail und Passwort: Die App sendet deine E-Mail-Adresse und dein Passwort direkt an Firebase, das das Passwort nur in geschützter (gehashter) Form speichert. Firebase verschickt auch die E-Mails zur Bestätigung der Adresse und zum Zurücksetzen des Passworts. Ein E-Mail-Konto kann erst online spielen, nachdem du die Adresse bestätigt hast.

Unser Spielserver erhält von Firebase nur ein signiertes Anmelde-Token, aus dem er die Kontokennung (uid) und die Anmeldemethode ausliest. Name, E-Mail-Adresse und Foto deines Google- oder E-Mail-Kontos werden von unserem Server weder gelesen noch gespeichert und werden nie zu deinem Namen im Spiel.

Geburtsjahr: Bei deiner ersten Anmeldung fragen wir nach deinem Geburtsjahr, um zu prüfen, dass du mindestens 13 bist. Wir speichern das Jahr und die Tatsache, dass die Prüfung bestanden wurde, verknüpft mit deinem Konto. Bist du unter 13, wird kein Konto erstellt und das Jahr nicht gespeichert.

Nach der Anmeldung gibt dir der Server eine Sitzung (einen signierten Code, 30 Tage gültig und verlängert, solange du spielst), die auf deinem Telefon gespeichert wird.

2.2 Spielprofil

Auf unserem Server speichern wir, verknüpft mit deiner uid:

• deinen öffentlichen Namen: zunächst einen generierten Namen (zum Beispiel „PILOT 1234“, abgeleitet aus der uid und ohne jeden Rückschluss auf dein Konto), danach den, den du wählst;
• Trophäen, Trophäenrekord, Siege, Niederlagen und Anzahl der Duelle;
• Spielwährungen (Münzen, Baupläne, Kristalle), Teile, Materialien, Waffen mit ihren Stufen und Kopien, Werkzeugkisten, die darauf warten, geöffnet zu werden, und die Pity-Zähler der Werkzeugkisten;
• den Pass (Saison, Stufe, Punkte, abgeholte Belohnungen), Missionen, Erfolge, Belohnungen der Ligastraße, Zähler für belohnte Übungsspiele und für das Tutorial;
• die Liste der Spieler, die du blockiert hast (höchstens 500), und die tägliche Anzahl der von dir gesendeten Meldungen.

2.3 Spiele

Der Server führt jedes Duell aus: Er empfängt die Befehle, die du während des Spiels gibst, simuliert das Duell und ermittelt das Ergebnis. Für jedes Spiel speichert er einen Datensatz mit: der Spielkennung, den uids der beiden Spieler, dem Sieger, dem Grund für das Spielende und der Spieldauer. Er dient dazu, Belohnungen zu berechnen, eine Meldung dem richtigen Spiel zuzuordnen und Missbrauch zu verhindern.

Zum Spielen sendet die App dem Server außerdem deine Roboterzeichnung (Striche, Materialien, angebaute Teile und Stufen), den Namen des Roboters und dein gezeichnetes Porträt. Der Server verwendet sie für das Spiel und leitet sie an deinen Gegner weiter, speichert sie aber nicht: Nach dem Ende des Spiels sind sie nicht mehr auf dem Server, es sei denn, dein Gegner meldet dich (Abschnitt 2.4).

2.4 Meldungen und Blockierungen

Wenn du einen Spieler meldest, erfassen wir: wer meldet (uid), wer gemeldet wird (uid), das Spiel, den gewählten Grund (anstößige Zeichnung, anstößiger Name, Schummeln, anderes), die Anmerkungen, die du gegebenenfalls schreibst (höchstens 500 Zeichen), das Datum und eine Kopie dessen, was der gemeldete Spieler in diesem Spiel gezeigt hat: seinen öffentlichen Namen, den Namen des Roboters, die Roboterzeichnung und das Porträt, damit ein Mensch die Meldung prüfen kann. Die Meldung wird außerdem in das Server-Log geschrieben. Wenn du einen Spieler blockierst, kommt seine uid auf deine Blockierliste, und ihr beide werdet nie wieder gegeneinander gepaart.

Nach der Prüfung einer Meldung kann ein Mensch das Porträt eines Spielers ausblenden, seinen öffentlichen Namen durch einen generierten ersetzen oder das Konto sperren. Eine Sperrung wird mit Datum und Grund im Konto vermerkt, und das gesperrte Konto kann sich nicht mehr anmelden.

2.5 Technische Daten

• IP-Adresse: nötig, um dich mit dem Server zu verbinden, und, nur im Arbeitsspeicher, um die Anzahl der Anfragen von derselben Adresse zu begrenzen (Schutz vor Missbrauch). Der Spielserver schreibt sie nicht in seine Logs; der HTTPS-Proxy vor dem Server führt keine Zugriffsprotokolle, aber seine technischen Fehlermeldungen können gelegentlich eine IP-Adresse enthalten.
• Server-Logs: technische Meldungen mit uids, den öffentlichen Namen der Spieler in einem Duell, Meldungen und Fehlern, gespeichert in Amazon CloudWatch Logs in Frankfurt. Sie dienen dem Betrieb des Dienstes, der Behebung von Problemen und der Moderation.
• Widerrufene Sitzungen: Wenn du dich abmeldest oder dein Konto löschst, vermerken wir, dass die bis zu diesem Zeitpunkt ausgestellten Sitzungen nicht mehr gültig sind.

2.6 Nachrichten an uns

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, den Inhalt deiner Nachricht und alle Angaben, die du uns machst, damit wir dir helfen können (zum Beispiel deinen Namen im Spiel).

2.7 Diese Website

botrivals.app ist eine statische Website: Sie verwendet keine Cookies, keine externen Skripte, keine Analysedienste und kein Tracking. Der Hosting-Anbieter verarbeitet die technischen Mindestdaten, die zur Auslieferung der Seiten nötig sind (zum Beispiel die IP-Adresse in der Anfrage).

3. Zwecke und Rechtsgrundlagen

Wir verwenden deine Daten nicht für Werbung, kommerzielles Profiling oder Marketing, und wir verkaufen sie nicht. Soweit wir uns auf berechtigtes Interesse stützen, kannst du Widerspruch einlegen (Abschnitt 10).

Die Kontodaten sind für das Online-Spiel erforderlich: Ohne Konto ist nur das Offline-Training mit einem bereits gespeicherten Profil verfügbar.

4. Daten, die andere Spieler sehen können

Während eines Online-Duells sieht dein Gegner: deinen öffentlichen Namen, deine Trophäen, den Roboter, den du gezeichnet hast, und seinen Namen sowie dein Porträt. Er sieht nie deine E-Mail-Adresse oder den Namen deines Google-Kontos. Wähle einen öffentlichen Namen, der deine wahre Identität nicht verrät, und bring keine persönlichen Angaben in dein Porträt ein (zum Beispiel deinen vollständigen Namen oder eine erkennbare Zeichnung deines Gesichts).

5. Dienstleister und Empfänger

• Google (Firebase Authentication und Google-Anmeldung): verwaltet Konten und Anmeldung in unserem Auftrag. Der Dienst wird von Google LLC und/oder Google Ireland Limited auf Grundlage der Firebase-Bedingungen zur Datenverarbeitung erbracht. Bot Rivals verwendet ein eigenes Firebase-Projekt.
• Apple („Mit Apple anmelden“): Wenn du diese Option wählst, meldet Apple dich nach seiner eigenen Datenschutzrichtlinie an und übermittelt uns die in Abschnitt 2.1 beschriebene Kennung und E-Mail-Adresse. Wenn du dein Konto löschst, bitten wir Apple, den Zugriff von Bot Rivals zu widerrufen.
• Amazon Web Services (Amazon Web Services EMEA SARL): hostet als unser Auftragsverarbeiter den Spielserver (Amazon EC2), die Datenbank (Amazon DynamoDB) und die Server-Logs (Amazon CloudWatch) in der Region eu-central-1 (Frankfurt).
• Apple und Google (App Store und Google Play): vertreiben die App und wickeln, sobald verfügbar, die Zahlungen ab. Für diese Verarbeitung handeln sie als eigenständige Verantwortliche nach ihren eigenen Datenschutzrichtlinien.
• Andere Spieler: die Daten aus Abschnitt 4.
• Behörden: nur wenn das Gesetz es verlangt, zum Beispiel auf begründete Anfrage einer Justizbehörde.

Die App enthält keine SDKs für Werbung, Analyse, Absturzberichte oder soziale Netzwerke.

6. Übermittlungen außerhalb der EU

Server und Datenbank des Spiels befinden sich in der Europäischen Union (Frankfurt). Von Firebase verwaltete Anmeldedaten können von Google auch in den Vereinigten Staaten verarbeitet werden. In diesem Fall stützt sich die Übermittlung auf den Angemessenheitsbeschluss zum EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework), an dem Google LLC teilnimmt, oder auf die Standardvertragsklauseln der Europäischen Kommission. AWS darf nur unter denselben Garantien von außerhalb der EU auf Daten zugreifen. Eine Kopie der Garantien kannst du bei uns unter 1bonsegnaferdinando@gmail.com anfordern.

7. Wie lange wir Daten speichern

8. Auf deinem Telefon gespeicherte Daten

Die App speichert auf deinem Telefon, ohne sie an jemanden zu senden, außer wie oben beschrieben: deine Roboter, dein Porträt, deinen Namen, deine Einstellungen (Sprache, Audio, Steuerung), deine Sitzung, eine zufällige App-Kennung, die beim ersten Start erstellt wird, und eine kleine lokale Diagnosedatei (höchstens 1 MB), die nie gesendet wird. Das Telefon merkt sich außerdem einen anonymen Code für Spieler, die du gemeldet oder blockiert hast, damit dir ihre Zeichnungen nicht mehr angezeigt werden. Durch die Deinstallation der App werden diese Daten gelöscht.

9. Minderjährige

Bot Rivals ist keine App für Kinder. Du darfst sie nur nutzen, wenn du mindestens 13 Jahre alt bist: Das Spiel fragt bei deiner ersten Anmeldung nach deinem Geburtsjahr. Bist du jünger als das Alter, ab dem du in deinem Land selbst in Online-Dienste einwilligen kannst (zum Beispiel 14 in Italien, 16 in Polen und Deutschland), darfst du Bot Rivals nur mit Einwilligung und unter Aufsicht eines Elternteils oder Erziehungsberechtigten nutzen. Erfahren wir, dass ein Konto jemandem unter 13 gehört oder einem Minderjährigen ohne die erforderliche Einwilligung, löschen wir es. Eltern können uns unter 1bonsegnaferdinando@gmail.com schreiben.

10. Deine Rechte

Nach der DSGVO (Artikel 15 bis 22) hast du das Recht,

• zu erfahren, ob wir deine Daten verarbeiten, und eine Kopie davon zu erhalten (Auskunft);
• unrichtige Daten berichtigen zu lassen (deinen öffentlichen Namen kannst du selbst in der App ändern);
• deine Daten löschen zu lassen;
• die Einschränkung der Verarbeitung zu verlangen;
• deine Profildaten in einem strukturierten, maschinenlesbaren Format zu erhalten (Datenübertragbarkeit);
• aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen eine auf berechtigtes Interesse gestützte Verarbeitung einzulegen.

Schreib an 1bonsegnaferdinando@gmail.com. Zum Schutz deines Kontos können wir dich bitten, uns von der mit dem Konto verknüpften E-Mail-Adresse aus zu schreiben oder uns Angaben zu machen, an denen wir es erkennen können (zum Beispiel deinen öffentlichen Namen und deine Anmeldemethode). Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann diese Frist um zwei weitere Monate verlängert werden, worüber wir dich dann informieren.

11. Dein Konto löschen

Du kannst dein Konto in der App löschen: Einstellungen → KONTO → Konto löschen (zwei Bestätigungen; du brauchst eine Verbindung und darfst nicht in einem Duell sein). Die vollständige Anleitung findest du auf der Seite Dein Konto löschen.

Was passiert:

• alle deine Sitzungen funktionieren nicht mehr;
• dein Profil, dein öffentlicher Name, deine Trophäen, Währungen, Teile und deine Blockierliste werden vom Server gelöscht;
• in den Spieldatensätzen und in den Meldungen, die du gemacht hast, wird deine uid durch „deleted“ ersetzt;
• Von anderen Spielern über dich erhaltene Meldungen bleiben bis zu ihrem Ablauf (ein Jahr) bestehen, tragen aber statt deiner uid einen pseudonymen Code, der dich nicht direkt identifiziert. Dasselbe Konto erzeugt immer denselben Code: So bleibt die Moderationshistorie erhalten, falls das Konto zurückkehrt. Rechtsgrundlage: berechtigtes Interesse an der Sicherheit anderer Spieler;
• deine Sitzung, deine Roboter, dein Porträt und dein Name werden vom Telefon gelöscht.
• dein Firebase-Anmeldekonto (E-Mail-Adresse und Anmeldemethode) wird unmittelbar danach automatisch gelöscht;
• wenn du dich mit Apple angemeldet hast, bittet dich die App um eine Bestätigung bei Apple, und wir bitten Apple, den Zugriff von Bot Rivals zu widerrufen, sodass das Spiel in den Einstellungen deiner Apple-ID nicht mehr unter „Mit Apple anmelden“ erscheint.

Meldest du dich später erneut mit demselben Apple- oder Google-Konto oder derselben E-Mail-Adresse an, beginnst du mit einem leeren Profil.

12. Automatisierte Entscheidungen

Der Server entscheidet automatisch nach den Spielregeln über den Ausgang der Duelle, Belohnungen, das Matchmaking (anhand von Trophäen und Blockierungen) und den Inhalt der Werkzeugkisten. Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen. Sperrungen und Ausschlüsse wegen Regelverstößen werden von einem Menschen nach Prüfung des Falls entschieden.

13. Sicherheit

• Die gesamte Kommunikation zwischen App und Server ist verschlüsselt (HTTPS und sicheres WebSocket).
• Die Datenbank ist im Ruhezustand verschlüsselt; der Zugriff ist auf den Spielserver beschränkt.
• Wir sehen und speichern dein Passwort nie: Firebase verwaltet es (und Apple, wenn du dich mit Apple anmeldest).
• Der Server ist maßgeblich: Duellergebnisse, Belohnungen und Werkzeugkisten werden auf dem Server ermittelt, nicht auf dem Telefon.
• Signierte, widerrufbare Sitzungen; Begrenzung der Anzahl der Anfragen.

Erfahren wir von einer Verletzung des Schutzes personenbezogener Daten, die dich gefährdet, melden wir sie der zuständigen Behörde und, soweit das Gesetz es verlangt, auch dir.

14. Käufe (sobald verfügbar)

Derzeit kann in Bot Rivals nichts mit echtem Geld gekauft werden. Sobald Kristalle gekauft werden können, wird die Zahlung über den App Store oder Google Play laufen: Wir werden deine Kartendaten oder die Daten deiner Zahlungsmethode nicht erhalten. Wir werden vom Store Transaktionsinformationen (Produkt, Kaufkennung, Datum, Status und Erstattungen) erhalten, um dir deine Käufe bereitzustellen und rechtliche Verpflichtungen zu erfüllen. Wir werden diese Datenschutzerklärung aktualisieren, bevor Käufe freigeschaltet werden.

15. Cookies und Tracking

Diese Website verwendet keine Cookies oder ähnlichen Technologien. Die App verwendet keine Werbe-IDs und verfolgt dich nicht über Apps oder Websites anderer Unternehmen hinweg. Bei der Google-Anmeldung öffnet sich ein Fenster oder eine Seite von Google, die nach Googles Datenschutzerklärung eigene Cookies von Google verwenden kann. Auf Geräten ohne das Anmeldefenster des Systems läuft die Google-Anmeldung über eine Seite auf unserem Server, die die Firebase-Bibliothek von Google lädt.

16. Beschwerden bei einer Behörde

Wenn du der Ansicht bist, dass wir deine Daten unter Verstoß gegen die DSGVO verarbeiten, kannst du Beschwerde bei einer Aufsichtsbehörde einlegen. Unsere federführende Behörde ist die italienische:

Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Rom, Italien
garanteprivacy.it

Du kannst dich auch an die Behörde des Landes wenden, in dem du lebst oder arbeitest oder in dem der mutmaßliche Verstoß stattgefunden hat; in Polen zum Beispiel an den Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Wir ermutigen dich aber, zuerst uns zu schreiben: Oft können wir die Sache sofort klären.

17. Änderungen

Wir können diese Datenschutzerklärung aktualisieren, zum Beispiel wenn wir Funktionen hinzufügen (etwa Käufe) oder Dienstleister wechseln. Datum und Version oben auf der Seite zeigen die letzte Änderung. Über wichtige Änderungen informieren wir dich in der App, bevor sie gelten.