Datenschutzerklärung

1. Wer ist verantwortlich

Verantwortlich für deine personenbezogenen Daten ist:

FREEDOM LLP (früher ARTADIAN GAMING LLP), eine Limited Liability Partnership, eingetragen in England and Wales unter der Unternehmensnummer OC407608, mit eingetragenem Sitz unter der Adresse 101 King's Cross Road, London WC1X 9LP, United Kingdom.

Wenn du Fragen zu dieser Erklärung oder zu deinen Daten hast, schreib an office@freedomgaming.co.

2. Welche Daten das Spiel erhebt

Dein Konto

Du kannst als Gast spielen, ohne uns Angaben zu machen, mit denen wir dich identifizieren können. Ein Gastkonto speichert nur einen Spitznamen und deinen Spielfortschritt.

Wenn du ein vollständiges Konto erstellst, speichern wir – je nachdem, wie du dich anmeldest – folgende Daten:

• deinen Spitznamen, den andere Spieler in Mehrspielerpartien und Ranglisten sehen können;
• deine E-Mail-Adresse, wenn du dein Konto mit einer E-Mail-Adresse sicherst oder Google oder Apple bei der Verknüpfung eine Adresse übermittelt;
• dein Passwort, das ausschließlich als kryptografischer Hash gespeichert wird – das Passwort selbst speichern wir nie;
• eine Kennung von Game Center, wenn du dich damit anmeldest, oder von Google oder Apple, wenn du einen dieser Dienste mit deinem Konto verknüpfst. Das ist die Konto-ID, die uns diese Dienste mitteilen, nicht dein Passwort für sie.

Deine Spielaktivitäten

Deine Erfahrungspunkte, Spielstatistiken, Spielwertung, Level-Fortschritt, Erfolge, gespielte Runden und deren Ergebnisse, Mehrspieler-Partien, Freundschaften und erstellte Einladungscodes.

Wenn du einen anderen Spieler blockierst, speichern wir die Liste der blockierten Spieler. So wirst du in Mehrspielerpartien von ihnen getrennt und ihre Spitznamen bleiben für dich verborgen. Wenn du den Spitznamen eines anderen Spielers meldest, speichern wir die Meldung – wer wen gemeldet hat, den Spitznamen zum Zeitpunkt der Meldung, den ausgewählten Grund und wo du ihn gesehen hast –, damit ein Moderator sie prüfen kann.

Technische Angaben zu deiner App

Die Plattform, auf der du spielst (iOS, Android oder Web), die App-Version und Laufzeitversion sowie den Zeitpunkt deiner letzten Aktivität. Wenn du Benachrichtigungen aktivierst, speichern wir außerdem dein Push-Token und die von dir gewählte Sprache, damit Erinnerungen in der richtigen Sprache ankommen.

Produktanalyse

Die App meldet eine festgelegte Liste mit zwanzig benannten Ereignissen – zum Beispiel, dass ein Level gestartet oder eine Partie beendet wurde. In unserer Spieldatenbank wird jedes Ereignis zusammen mit deiner Konto-ID, dem Ereignisnamen, dem Zeitpunkt, der Plattform, der App-Version und einer kleinen, vorab festgelegten Auswahl an Ereignisdetails gespeichert. Es gibt kein Freitextfeld.

Diese gespeicherten Ereignisse enthalten keine IP-Adresse, keinen User-Agent, keine Gerätekennung, keine E-Mail-Adresse und keinen Spitznamen. Die von der App erzeugte Sitzungskennung speichern wir nicht im Original. Stattdessen ersetzen wir sie durch einen Hash mit Salt, damit wir Sitzungen zählen können, ohne sie zurückzuverfolgen.

Die App sendet dieselben Ereignisse auch an unseren eigenen Analysedienst (appanalytics.ai, betrieben von FREEDOM LLP). Wir nutzen ihn, um unsere Spiele miteinander zu vergleichen. Dort werden die Ereignisse nicht deinem Konto zugeordnet, sondern einer zufälligen Kennung, die die App auf deinem Gerät erstellt. Zusätzlich werden der Zeitpunkt der Installation oder Aktualisierung der App, ihr Öffnen und Schließen, die Plattform, die App- und Betriebssystemversion sowie unter Android die Modellbezeichnung des Geräts erfasst. Der Dienst ermittelt anhand der IP-Adresse jeder Anfrage das Land und speichert das Land, nicht die Adresse. Die zufällige Kennung ist keine Werbe-ID und wird mit niemandem geteilt.

Feedback aus der App

Ab und zu fragt dich die App, ob dir das Spiel gefällt. Wenn du antwortest, dass es besser sein könnte, und uns eine Nachricht schreibst, erhalten wir deine Nachricht zusammen mit deinem Spitznamen, deiner Konto-ID, deiner E-Mail-Adresse, falls dein Konto eine hat, deinen Erfahrungspunkten, der Anzahl der abgeschlossenen Level, deiner Plattform und App-Version sowie der Stelle im Spiel, an der die Frage gestellt wurde (Level, Tagesaufgabe, Mehrspieler oder Einstellungen). Die Nachricht wird an einen Discord-Kanal gesendet, den unser Team liest.

Sicherheitsprotokolle

Wenn etwas Wichtiges mit einem Konto passiert – eine Löschung beantragt, abgebrochen oder durchgeführt wird –, protokollieren wir das Ereignis mit einer gehashten Form der zugehörigen IP-Adresse sowie dem User-Agent des Browsers oder der App. So können wir wiederholten Missbrauch erkennen, ohne die Adresse selbst zu speichern.

Serverprotokolle

Unsere Webserver für das Spiel und diese Website erstellen übliche Zugriffsprotokolle, die tatsächlich IP-Adressen im Klartext enthalten. Diese Protokolle werden täglich rotiert und für 14 Tage aufbewahrt, danach werden sie gelöscht.

3. Welche Daten diese Website erhebt

Du kannst diese Website nutzen, ohne uns mitzuteilen, wer du bist. Es gibt weder Konten noch eine Anmeldung, und alle Besucher sehen dieselben Seiten. Jede Anfrage läuft über Cloudflare, das Netzwerk, über das unsere Seiten ausgeliefert werden (Abschnitt 6).

Besucherstatistiken

Wir zählen Besuche mit einem Statistiktool, das wir selbst auf unserem eigenen Server betreiben. Es setzt keine Cookies und speichert nichts auf deinem Gerät. Bei jedem Seitenaufruf erfasst es die Seitenadresse, die zuvor besuchte Seite, deinen Browser, dein Betriebssystem, deinen Gerätetyp, die Bildschirmgröße und Sprache sowie dein Land. Das Land wird anhand deiner IP-Adresse ermittelt. Das Statistiktool verwirft die IP-Adresse anschließend und speichert sie nie (die Zugriffsprotokolle des Servers werden unter „Serverprotokolle“ in Abschnitt 2 beschrieben).

Außerdem erfasst es eine festgelegte Liste von Ereignissen: Klicks auf die Schaltfläche für App Store oder Google Play oder die Anzeige eines QR-Codes für einen der beiden Stores, Antworten in einer Testrunde, Vergleiche mit einem Vergleichstool, Sprachwechsel oder Antworten auf den Sprachvorschlag, Klicks auf Quellenlinks, das Thema (nicht den Inhalt) einer Nachricht über das Kontaktformular, Aufrufe von Einladungs- oder geteilten Ergebnisseiten sowie Messwerte zur Ladegeschwindigkeit von Seiten. Diese Daten enthalten weder deinen Namen noch deine E-Mail-Adresse oder andere Angaben, die du eingegeben hast.

Das Kontaktformular

Wenn du uns über das Kontaktformular schreibst, erhalten wir deine E-Mail-Adresse, das gewählte Thema, deine Nachricht, die Größe, die du gegebenenfalls korrigieren möchtest, und die Sprache der Seite, von der aus du das Formular gesendet hast. Deine Nachricht kommt als E-Mail in unserem Support-Postfach an. Als Antwortadresse ist deine E-Mail-Adresse hinterlegt. Um Missbrauch zu verhindern, verwendet unser Server außerdem deine IP-Adresse und E-Mail-Adresse, um zu begrenzen, wie viele Nachrichten innerhalb von 15 Minuten gesendet werden können. Dazu werden diese Angaben kurzzeitig nur im Arbeitsspeicher gehalten und nicht zusammen mit deiner Nachricht gespeichert.

Meldungen zu falschen Größenangaben

Wenn du „Eine Größenkorrektur“ auswählst, speichern wir außerdem einen Eintrag zu deiner Meldung in unserer Datenbank: den betreffenden Eintrag, deine Nachricht und deine E-Mail-Adresse sowie später, ob wir die Größenangabe geändert haben, und eine kurze Notiz. Erledigte Meldungen werden öffentlich im Korrekturprotokoll aufgeführt – nur mit dem Eintrag, dem Ergebnis, dem Datum und unserer Notiz, niemals mit deiner E-Mail-Adresse oder Nachricht.

Das Formular zum Löschen deines Kontos

Das Formular unter Konto löschen sendet die von dir eingegebene E-Mail-Adresse und anschließend den eingegebenen Code und das Passwort direkt an unseren Spielserver, um die Löschung zu bestätigen. Danach läuft alles genauso ab wie beim Löschen in der App (Abschnitt 7). Der Vorgang wird wie unter „Sicherheitsprotokolle“ in Abschnitt 2 beschrieben erfasst.

Was dein Browser speichert

Wenn du den Vorschlag schließt, eine Seite in einer anderen Sprache zu lesen, merkt sich dein Browser diese Auswahl in seinem lokalen Speicher, damit der Vorschlag nicht erneut erscheint. Die Information bleibt auf deinem Gerät und wird nie an uns gesendet. Sonst wird nichts auf deinem Gerät gespeichert.

4. Was wir nicht tun

• Keine Werbung. Das Spiel zeigt keine Werbung und enthält keine Werbesoftware. Für diese Website gilt das ebenfalls.
• Kein Tracking durch Drittanbieter. Es gibt weder Firebase, AdMob, AppLovin, Meta- oder TikTok-SDKs noch Attributions- oder Absturzbericht-Dienste. Unsere Analysen bleiben vollständig bei uns: Die Daten gehen an unseren Spielserver, an den eigenen Analysedienst von FREEDOM LLP und – für diese Website – an unser selbst betriebenes Statistiktool, niemals an ein anderes Unternehmen.
• Keine Cookies auf dieser Website. Sie setzt keine Cookies, verwendet keine Tracking-Pixel und lädt nichts von den Servern anderer Unternehmen.
• Keine Werbe-ID. Die App erfasst weder die IDFA noch eine andere Werbe-ID und zeigt auch keine Abfrage zur App-Tracking-Transparenz an, da sie nichts abzufragen hat.
• Kein Tracking über Apps oder Websites hinweg, und kein Profiling, das rechtliche Auswirkungen für dich hat.
• Wir verkaufen deine personenbezogenen Daten nicht, und geben sie auch nicht für die Werbung anderer weiter.

5. Warum wir Daten verwenden und auf welcher Rechtsgrundlage

6. Wer sonst noch Daten erhält

Wir nutzen wenige Dienstleister. Jeder erhält nur die Daten, die er für seine Aufgabe benötigt.

Welche Daten Expo konkret erhält

Es sind zwei verschiedene Dinge, die wir lieber genau erläutern, statt sie unter „Dienstleister“ zusammenzufassen:

• Update-Prüfungen. Bei jedem Start fragt die App Expo – bevor du dich anmeldest und ohne dass du etwas tun musst –, ob eine neuere Version des Spielcodes verfügbar ist. Diese Anfrage enthält eine zufällig erzeugte Kennung, die bei der Installation der App erstellt wird, die Plattform, die Laufzeitversion der App und den Update-Kanal. Wenn die App beim letzten Start abgestürzt ist, wird auch eine gekürzte Kopie der Fehlermeldung mitgesendet. Diese Kennung ist der Installation zugeordnet, nicht dir, und ist keine Werbe-ID.
• Push-Mitteilungen. Wenn du Mitteilungen erlaubst, tauscht die App das von Apple oder Google ausgegebene Geräte-Token gegen ein Expo-Push-Token aus. Unsere Erinnerungen werden über den Push-Dienst von Expo zugestellt, der sie an Apple oder Google weiterleitet. Expo sieht daher das Geräte-Token und den Inhalt der Mitteilung.

Internationale Datenübermittlungen

Unsere Server, Datenbank und Backups befinden sich in Frankfurt, Deutschland, sodass der Großteil der Datenverarbeitung innerhalb der Europäischen Union stattfindet. FREEDOM LLP hat ihren Sitz im Vereinigten Königreich, das die Europäische Kommission als Land mit angemessenem Datenschutzniveau anerkannt hat. Wenn ein oben genannter Anbieter Daten in den Vereinigten Staaten verarbeitet, stützt sich die Übermittlung auf die Schutzmaßnahmen des Anbieters, etwa das EU-US Data Privacy Framework oder Standardvertragsklauseln.

7. Wie lange wir Daten speichern

• Deine Konto- und Spieldaten – solange das Konto besteht.
• Nach deiner Löschanfrage – das Konto wird zur Löschung vorgemerkt und für eine 14-tägige Widerrufsfrist aufbewahrt, damit du eine im Affekt oder versehentlich gestellte Anfrage noch zurücknehmen kannst. Schreib uns innerhalb dieser Frist, wenn du die Löschung abbrechen möchtest, und wir stellen dein Konto wieder her.
• Anschließend wird es anonymisiert. Deine E-Mail-Adresse, dein Passwort-Hash sowie deine Google-, Apple- und Game-Center-Kennungen werden aus dem Konto entfernt. Wir benachrichtigen dich darüber. Die verbleibenden Daten lassen sich nicht mehr dir zuordnen.
• Ein verschlüsseltes Archiv der entfernten Identifikationsdaten wird für 90 Tage aufbewahrt und anschließend gelöscht. Es dient ausschließlich dazu, eine versehentliche Löschung rückgängig zu machen oder eine schwerwiegende Missbrauchsuntersuchung innerhalb dieses Zeitraums abzuschließen.
• Unser Analysedienst – einzelne Ereignisdaten 90 Tage lang; gerätebezogene Zusammenfassungen (erstes und letztes Auftreten, Sitzungen, Plattform, Versionen, Land) solange wir den Dienst betreiben. Sie sind der zufälligen Gerätekennung zugeordnet, nicht deinem Konto. Wenn du dein Konto löschst, ersetzt die App diese Kennung durch eine neue, sodass spätere Daten nicht mehr damit verknüpft sind.
• Feedback aus der App – in unserem Team-Discord-Kanal, bis wir es löschen. Auf Anfrage löschen wir deinen Beitrag.
• Nachrichten über das Kontaktformular – in unserem Support-Postfach, solange wir sie brauchen, um dir zu antworten und uns um Rückfragen zu kümmern.
• Meldungen zu falschen Größenangaben – die vollständige Meldung samt deiner E-Mail-Adresse, solange wir uns darum kümmern und danach als Dokumentation der Änderungen, bis du uns bittest, sie zu löschen. Das öffentliche Korrekturprotokoll enthält weder deine E-Mail-Adresse noch deine Nachricht.
• Statistiken zu Websitebesuchen – sie enthalten keine personenbezogenen Daten, deshalb bewahren wir sie so lange auf, wie sie nützlich sind.
• Blockierungen und Meldungen – solange dein Konto besteht. Wenn ein Konto gelöscht wird, werden auch die von ihm vorgenommenen Blockierungen und eingereichten Meldungen gelöscht. Meldungen über dieses Konto enthalten dann nicht mehr dessen Spitznamen.
• Serverzugriffsprotokolle – 14 Tage.
• Kurzlebige Sicherheitsdaten – Codes zum Zurücksetzen des Passworts, zum Löschen des Kontos und zum Einloggen sowie Einladungscodes laufen automatisch ab und werden dann ebenfalls automatisch gelöscht.

8. Deine Rechte

Wenn die britische oder die EU-DSGVO für dich gilt, hast du das Recht auf Auskunft über die bei uns gespeicherten Daten sowie darauf, sie berichtigen zu lassen, sie löschen zu lassen, die Verarbeitung einzuschränken oder ihr zu widersprechen sowie sie in einer übertragbaren Form zu erhalten. Wenn wir uns auf deine Einwilligung stützen, kannst du sie jederzeit widerrufen, ohne dass dies Auswirkungen auf die bisherige Verarbeitung hat.

Am schnellsten kannst du deine Daten in der App löschen: Öffne den Tab Profil, scrolle zum Bereich Gefahrenzone und tippe auf Konto löschen. Du kannst auch dein Konto auf dieser Website löschen. Alles aus Abschnitt 7 geschieht dann automatisch. Bei allen anderen Anliegen schreib an office@freedomgaming.co und wir antworten innerhalb eines Monats.

Wenn du glaubst, dass wir nicht sorgfältig mit deinen Daten umgegangen sind, sag uns bitte zuerst Bescheid, damit wir das in Ordnung bringen können. Du hast außerdem das Recht, dich bei einer Datenschutzbehörde zu beschweren: Im Vereinigten Königreich ist das das Information Commissioner's Office (ico.org.uk); in der EU oder im EWR ist es die zuständige Behörde des Landes, in dem du lebst oder arbeitest.

9. Kinder

Magnitudle ist ein Spiel für alle Altersgruppen. Es richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Wenn du glaubst, dass ein Kind ein Konto erstellt hat, schreib an office@freedomgaming.co und wir löschen es.

10. Sicherheit

Die Datenübertragung zwischen der App und unseren Servern ist verschlüsselt. Auch diese Website ist ausschließlich über verschlüsselte Verbindungen erreichbar. Passwörter werden nur als Hashwerte gespeichert, niemals in einer für uns lesbaren Form. Auch Codes zum Zurücksetzen des Passworts, zum Löschen des Kontos und Einladungscodes werden als Hashwerte gespeichert. Eine Kopie unserer Datenbank würde daher keinen gültigen Code preisgeben. Das in Abschnitt 7 beschriebene Archiv ist verschlüsselt. Der Zugriff auf den Produktivserver ist auf namentlich festgelegte Administratoren mit SSH-Schlüsseln beschränkt; Passwortanmeldungen sind deaktiviert.

Kein System ist vollkommen sicher. Sollte eine Sicherheitsverletzung deine Rechte beeinträchtigen, informieren wir dich und die zuständige Behörde wie gesetzlich vorgeschrieben.

11. Änderungen

Wenn sich diese Richtlinie so ändert, dass es dich betrifft, aktualisieren wir das oben angegebene Datum des Inkrafttretens und informieren dich bei wesentlichen Änderungen in der App. Frühere Fassungen sind auf Anfrage erhältlich.