1. Wer Daten bearbeitet
Verantwortlich ist Gotthard Panic als Betreiber von Spiel, API und Website. Für Anfragen zu personenbezogenen Daten nutze die Adresse unter Datenschutzkontakt.
Apple, Google und allfällige Infrastruktur- oder E-Mail-Anbieter bearbeiten bestimmte Daten nach ihren eigenen Rollen und Erklärungen.
2. Daten in Spiel und API
- Gastprofil: zufällige UUID, gewählte Sprache, Zeitpunkt der letzten Aktivität und Zugriffstoken. Die technische Token-Bezeichnung „device_name“ enthält derzeit den allgemeinen Wert „mobile“ und nicht den persönlichen Gerätenamen.
- Freiwilliges Konto: Name, normalisierte E-Mail-Adresse, nur als Hash gespeichertes Passwort, E-Mail-Bestätigungsstatus sowie Token für Anmeldung, Bestätigung oder Passwortwiederherstellung.
- E-Mail-Einstellungen: Entscheidung über Neuigkeiten zu Spielen, Zeitpunkt von Einwilligung oder Widerruf sowie Version des Einwilligungstexts. Werbe-E-Mails setzen eine separate Einwilligung und eine bestätigte Adresse voraus.
- Fortschritt: Level, Abschluss, Sterne, beste Punktzahl, beste Zeit und Abschlussdatum.
- Tagesaufgabe: Versuch-ID, Start- und Endzeit, Dauer, passierte Fahrzeuge, Unfälle, maximale Staulänge und abgeschlossen/nicht abgeschlossen.
- Tagesrangliste: Rang, Zeit und Unfälle werden zusammen mit einem Nickname oder einem „Driver“-Alias plus den letzten vier Zeichen der öffentlichen ID angezeigt. Kontoname und E-Mail erscheinen nicht.
- Verbindungsdaten: IP-Adresse, Zeitpunkt, Header und technische Anfragedaten können von Server und Hosting für Bereitstellung, Missbrauchsschutz, API-Sicherheit und Fehlerdiagnose bearbeitet werden.
3. Daten auf dem Gerät
- Fortschritte und noch nicht synchronisierte Ergebnisse liegen in lokalen App-Dateien.
- Zugriffstoken und Profilkopie liegen im sicheren Systemspeicher: Keychain unter iOS und durch Android Keystore geschützter verschlüsselter Speicher unter Android.
- Sprache, Audio, Musik, Tutorial und freigeschaltete Kapitel werden als lokale Einstellungen gespeichert.
- Werbeentscheidungen können durch Google User Messaging Platform lokal gespeichert werden. Der Anspruch auf Werbefreiheit wird mit dem Store geprüft und kann lokal zwischengespeichert werden.
4. Einladungen per E-Mail
Beim Vorbereiten einer Einladung bleibt die Empfängeradresse im Eingabefeld der App und wird über einen mailto-Link an deine E-Mail-App übergeben. Gotthard Panic sendet sie weder an die eigene API noch die Nachricht selbst. Du prüfst und versendest sie in deiner E-Mail-App.
5. Werbung und Einwilligung
Der Code bindet Google Mobile Ads für Interstitial-Anzeigen zwischen Partien und Google User Messaging Platform (UMP) für Datenschutzentscheidungen ein. Das Werbe-SDK wird erst initialisiert, wenn UMP Werbeanfragen erlaubt. Wo gesetzlich nötig, lässt sich die Datenschutz-Auswahl erneut öffnen.
Nach Aktivierung von Live-Anzeigen kann Google Mobile Ads IP-Adresse und daraus abgeleiteten ungefähren Standort, Interaktionen mit App und Anzeigen, Diagnosedaten, Geräte- oder Werbe-IDs und angezeigte Werbung bearbeiten. Zweck und Personalisierung hängen von UMP-Auswahl und Geräteeinstellungen ab.
Produktions-Werbe-IDs sind konfiguriert, aber „liveAds“ bleibt in Test-Builds ausgeschaltet. Dieser Abschnitt gilt, sobald eine veröffentlichte Build Live-Anzeigen aktiviert.
6. Käufe
Der Code sieht einen einmaligen Kauf für Werbefreiheit vor. Zahlung, Transaktionsverlauf, Zahlungsmittel, Erstattungen und Beleg werden von Apple App Store oder Google Play verwaltet. Gotthard Panic erhält nur die zur Anspruchsprüfung nötigen Angaben und keine Kartennummern.
Das Store-Produkt ist in der geprüften Konfiguration noch nicht aktiv. Das Löschen des Gotthard-Panic-Kontos löscht nicht den beim Store gespeicherten Kaufverlauf.
7. Zwecke und Rechtsgrundlagen
- Vertragserfüllung: Profil erstellen und anmelden, Fortschritt synchronisieren, Tagesaufgabe anbieten, Konto wiederherstellen und Käufe prüfen.
- Einwilligung: Werbliche Neuigkeiten senden und, wo nötig, Kennungen und Daten für Werbung speichern oder nutzen. Ein Widerruf berührt frühere Bearbeitung nicht.
- Berechtigte Interessen: Sicherheit, Missbrauchs- und Betrugsabwehr, Anfragelimits, technischer Betrieb und Fehlerdiagnose.
- Rechtspflichten: Daten aufbewahren oder offenlegen, wenn Gesetz oder verbindliche Anordnung dies verlangen.
8. Empfänger und Auslandübermittlung
Anbieter für API-/Website-Hosting, technische E-Mails oder Wartung können Daten im nötigen Umfang bearbeiten. Die geprüfte Entwicklungskonfiguration nennt den künftigen Produktionsanbieter für Hosting oder E-Mail noch nicht.
Bei aktiver Werbung oder Käufen bearbeiten Google und/oder Apple relevante Daten. Sie können ausserhalb der Schweiz, des EWR oder des Nutzerlands tätig sein und nutzen die in ihren Erklärungen beschriebenen Übermittlungsmechanismen.
Ranglisteneinträge sind für andere Spieler sichtbar. Daten können bei gesetzlicher Pflicht Behörden offengelegt werden.
9. Aufbewahrung und Löschung
Konto, Token, Fortschritte und Tagesergebnisse bleiben dem Profil zugeordnet, solange es besteht. Das geprüfte Backend löscht inaktive Gastprofile noch nicht automatisch; sie bleiben bis zur Löschung oder administrativen Bereinigung gespeichert.
E-Mail-Bestätigungslinks laufen nach 24 Stunden, Passwort-Reset-Links nach 60 Minuten ab. Marketing-Einstellungen bleiben bis Widerruf oder Kontolöschung. Dauer für technische Logs und Backups hängt von der Produktionsinfrastruktur ab und richtet sich nach Sicherheit, Wiederherstellung und Rechtspflichten.
Ein registriertes Konto kann in der App mit Passwort oder unter api.gotthardpanic.ch/account/delete gelöscht werden. Dabei werden Konto, Token, Online-Fortschritt, Tagesversuche/-ergebnisse und E-Mail-Einstellungen über verknüpfte Datenbanklöschung entfernt. Die App versucht auch lokale Profildateien zu löschen. Store-Käufe bleiben separat bei Apple oder Google.
10. Website
Die Landingpage ist statisch. Der geprüfte Code enthält keine Konten, Formulare, Analytics, Werbepixel oder vom Site-Code gesetzten Cookies. Der ausliefernde Server kann übliche Anfragelogs wie IP, Zeit, URL und User Agent für Betrieb und Sicherheit verarbeiten.
11. Rechte und Wahlmöglichkeiten
Nach anwendbarem Recht kannst du Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragung verlangen oder eine Einwilligung widerrufen. E-Mails lassen sich im Profil oder über den Nachrichtenlink abstellen; Werbeentscheidungen lassen sich in der App verwalten, wenn der entsprechende Zugang erforderlich ist.
Du kannst dich bei der zuständigen Behörde beschweren, etwa beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten oder der Behörde deines EWR-Lands. Vor Erfüllung einer Anfrage können wir nötige Angaben zur Identitätsprüfung verlangen.
12. Kinder, Sicherheit und Änderungen
Das Spiel fragt kein Geburtsdatum ab und ist nicht darauf ausgelegt, wissentlich Daten von Kindern zu erheben, die in ihrem Land nicht wirksam einwilligen können. Eltern oder Sorgeberechtigte können eine Löschung verlangen.
Wir nutzen HTTPS für die API, Passwort-Hashes, widerrufbare Token und sicheren Gerätespeicher. Kein System ist risikofrei. Bei Änderungen an Daten, Anbietern oder Funktionen aktualisieren wir diese Erklärung und das Datum oben.