Datenschutz­erklärung

Wer ist verantwortlich?

Diese Datenschutzerklärung gilt für die Otodama-Website und die Otodama-App für iOS und Android. Verantwortlich ist die SCHMUT/WEISS GmbH, Sieveringer Straße 9/13, 1190 Wien, Österreich. Bei Datenschutzfragen und zur Ausübung deiner Rechte erreichst du uns unter office@schmutweiss.com.

Besuch der Website

Dein Browser übermittelt technische Informationen, die für die Auslieferung der Website erforderlich sind, insbesondere IP-Adresse, angeforderte URL, Zugriffszeit, Browserinformationen und Antwortstatus. Infrastrukturanbieter verarbeiten diese Daten zur Bereitstellung, Absicherung und Fehlerbehebung. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen und sicheren Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Technische Aufzeichnungen werden nur so lange gespeichert, wie es für den jeweiligen Betriebs- oder Sicherheitszweck erforderlich ist, abhängig von der Hosting-Konfiguration und gesetzlichen Aufbewahrungspflichten.

Cookies, Schriftarten und Website-Analyse

Diese Website setzt keine Tracking-Cookies ein und verwendet für die Analyse weder localStorage noch gespeicherte Besucher- oder Sitzungskennungen. Die Sprache ergibt sich aus der URL. Work Sans und die Illustrationen werden lokal ausgeliefert. Wenn du einem Link zum App Store oder zu Google Play folgst, wird der jeweilige Anbieter Apple oder Google aufgerufen; dort gelten dessen Datenschutzhinweise.

Website-Analyse

Unsere eigene Website-Analyse zählt Seitenaufrufe, Einstiege, Klicks auf die Download-Navigation, Klicks auf Links zum App Store und zu Google Play und die erste erfolgreiche Kartenenthüllung auf deutschen und englischen Seiten. Diese Zähler helfen uns, die Nutzung der Website und Verweise auf sie zu verstehen. Die Zählung läuft automatisch, sobald der Dienst eingerichtet ist; es gibt keine Opt-in-Funktion für Besucher. Zähler sind keine eindeutigen Besucher, und Store-Klicks sind keine App-Installationen.

Ereignisse enthalten einen freigegebenen Seitenpfad ohne Suchparameter, Sprache, grobe Bildschirmgrößenklasse, ersten bekannten Einstiegspfad, eine begrenzte Herkunftskategorie, registrierte Kampagne, Linkposition und Hinweisversion. Beliebige Herkunftsdomains werden als „andere“ zusammengefasst; unregistrierte Kampagnen werden verworfen. Eine zufällige Kennung gehört nur zu einem Ereignis und verhindert doppelte Zählung bei kurzen Wiederholungsversuchen. Sie identifiziert keine Person oder Sitzung. Namen, vollständige URLs, IP-Adressen und rohe Browserkennungen werden nicht als Analysedaten gespeichert.

Herkunftskontext und ausstehende Ereignisse bestehen nur im Arbeitsspeicher dieses Browserdokuments, auch beim internen Seitenwechsel. Auf deinem Gerät gibt es keinen dauerhaften Analysespeicher und keine dauerhafte Ereigniswarteschlange. Beim Neuladen oder Wiederherstellen der Seite beginnt die Zählung erneut, ohne veraltete Herkunfts- oder Kampagneninformationen zu übernehmen.

Ereignisse gelangen über unseren eigenen Server zum Otodama-Backend bei Supabase. IP-Adresse, Cookies und Browser-Header werden nicht als Analysefelder weitergeleitet. Infrastrukturanbieter verarbeiten weiterhin Verbindungsinformationen zur Bereitstellung des Dienstes und können Betriebsprotokolle führen. Das Backend ist so konfiguriert, dass aggregierte Zähler 24 Monate und Ereignisbelege acht Tage aufbewahrt werden. Diese Zähler werden nicht mit App-Installationen oder App-Analysedaten verknüpft. Erkannte Verweise von KI-Assistenten zeigen beobachtete Verweise, nicht die gesamte Sichtbarkeit bei KI-Diensten.

Spielen mit Otodama

Du benötigst kein Otodama-Konto. Spielernamen, deine Spracheinstellung und die Information zum abgeschlossenen Einstieg werden lokal auf deinem Gerät gespeichert, damit die App sie sich merken kann. Diese Spielernamen werden nicht an einen Otodama-Server übertragen. Spieler kannst du in der App entfernen; durch Löschen der App-Daten werden lokale Einstellungen entfernt, vorbehaltlich der Backup-Einstellungen deines Geräts. Rechtsgrundlage für die zur Bereitstellung dieser Funktionen erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Spielrunden funktionieren offline. Bei bestehender Internetverbindung kann die App beim Start trotzdem den Abonnementdienst kontaktieren, auch wenn du nichts gekauft hast. Die App enthält kein Werbe-SDK. Die eigene Nutzungsanalyse der App beschreibt der nächste Abschnitt.

App-Analyse

In der veröffentlichten App läuft unsere eigene Nutzungsanalyse automatisch, damit wir das Spiel, seine Zuverlässigkeit und den Kaufablauf verbessern können. Eine Opt-in- oder Opt-out-Einstellung in der App gibt es nicht. Die Ereignisse werden an unser Otodama-Backend bei Supabase übertragen. Wir verwenden sie nicht für Werbung und verfolgen dich nicht über Apps oder Websites anderer Unternehmen hinweg.

Erfasst werden App-Starts und Sitzungsdauer, Einstiegsschritte, gewählte Spielmodi, Spieleranzahl in Bereichen, ob Spicy-Inhalte aktiviert sind, Kennungen unserer eigenen Aufgabenkarten, Rundenverlauf und Ergebnisse ohne Zuordnung zu einzelnen Spielern, Entscheidungszeiten, Paywall-Aufrufe, Kauf- und Wiederherstellungsversuche einschließlich Produkt- und Transaktionskennungen, Ladezeiten der Paywall sowie ein begrenzter Satz technischer Fehlercodes. Jedes Ereignis enthält App-Version, Build-Nummer, Plattform und App-Sprache. Spielernamen, gesprochene Antworten, Audio, Kontakte und Standort werden nicht erfasst.

Beim ersten Start erzeugt die App eine zufällige Installationskennung und ein geheimes Zugriffstoken und speichert beides auf deinem Gerät; unser Server speichert nur einen Hashwert des Tokens. Die Installationskennung verbindet deine Ereignisse und kann mit der von RevenueCat erzeugten App-Nutzerkennung verknüpft werden. Sie wird nicht aus Hardware- oder Werbekennungen abgeleitet und nach einer Neuinstallation nicht wiederverwendet. Diese Daten sind pseudonym, nicht anonym: Sie sind deiner Installation zugeordnet.

Nicht gesendete Ereignisse werden bis zu sieben Tage auf deinem Gerät zwischengespeichert und vom Geräte-Backup ausgenommen. Unser Backend ist so konfiguriert, dass App-Ereignisse nach 90 Tagen gelöscht werden. Installationsdatensätze und die Verknüpfung mit der RevenueCat-Kennung können länger aufbewahrt werden, damit wir Löschanfragen bearbeiten und zulässige Auswertungen erstellen können. Kaufdaten behandelt der nächste Abschnitt.

Rechtsgrundlage ist unser berechtigtes Interesse, das Spiel zu verstehen und zu verbessern, gemäß Art. 6 Abs. 1 lit. f DSGVO. Du kannst jederzeit unter office@schmutweiss.com widersprechen. Wir sperren dann die Installationskennung und löschen ihre Ereignisse und Verknüpfungen. Da wir keinen Namen und kein Konto kennen, benötigen wir zur Zuordnung unter Umständen Angaben von deinem Gerät. Auch das Löschen der App beendet die Erfassung.

Käufe und RevenueCat

Apple verarbeitet App-Store-Käufe und Zahlungsdaten auf iOS; Google verarbeitet Google-Play-Käufe und Zahlungsdaten auf Android. Wir nutzen RevenueCat, Inc., um Kaufbelege zu prüfen, den Zugang zu Unlimited zu verwalten, Käufe wiederherzustellen und die Abonnementnutzung auszuwerten. Dabei werden eine automatisch erzeugte App-Nutzerkennung, Kauf- und Abonnementdaten, der Freischaltungsstatus, technische Geräteinformationen sowie ein Land verarbeitet, das aus der Transaktion oder ersatzweise aus der IP-Adresse abgeleitet wird; die IP-Adresse verwirft RevenueCat anschließend. RevenueCat informiert unser Backend bei Supabase über Kauf-, Verlängerungs-, Kündigungs- und Erstattungsereignisse; daraus behalten wir App-Nutzerkennung, Produkt, Store, Preis, Währung und Transaktionskennungen sowie den Freischaltungsstatus und können die App-Nutzerkennung mit der oben beschriebenen Installationskennung verknüpfen. Wir übermitteln RevenueCat keine Spielernamen und keine eigene Kontokennung. Vollständige Kreditkartendaten erhalten wir nicht.

Die Prüfung und Bereitstellung von Abonnements erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Missbrauchsprävention und die Auswertung der Abonnemententwicklung beruhen auf unseren berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit gesetzliche Aufbewahrungspflichten für Transaktionsdaten bestehen, gilt Art. 6 Abs. 1 lit. c DSGVO. Abonnementdaten werden gespeichert, soweit dies für die Bereitstellung und Wiederherstellung des Zugangs sowie gesetzliche Aufbewahrungspflichten erforderlich ist. RevenueCat kann Daten in den USA verarbeiten. Diese Verarbeitung muss durch die einschlägigen Auftragsverarbeitungsvereinbarungen und Übermittlungsgarantien abgedeckt sein. Weitere Informationen findest du in den Datenschutzhinweisen von RevenueCat.

Wenn du uns kontaktierst

Bei einer E-Mail verarbeiten wir deine E-Mail-Adresse, den Nachrichteninhalt und weitere von dir freiwillig übermittelte Informationen, um deine Anfrage zu beantworten und Hilfe zu leisten. Vertragsbezogene Anfragen verarbeiten wir gemäß Art. 6 Abs. 1 lit. b DSGVO; sonstige Korrespondenz gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Beantwortung von Anfragen. Wir speichern die Korrespondenz für die Bearbeitung und gegebenenfalls zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Empfänger und internationale Verarbeitung

Empfänger können Anbieter für Website-Infrastruktur und E-Mail, Supabase für Website-Analyse, App-Analyse und Abonnementdaten, RevenueCat für die Abonnementverwaltung, Apple oder Google im Zusammenhang mit Käufen im jeweiligen Store sowie erforderlichenfalls Berater und Behörden sein. Auftragsverarbeiter handeln gegebenenfalls nach unseren Weisungen; Apple und Google verarbeiten Daten auch in eigener Verantwortung. Übermittlungen außerhalb des EWR müssen durch einen einschlägigen Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln abgesichert sein. Informationen zu den für deine Daten geltenden Garantien erhältst du auf Anfrage.

Deine Rechte

Unter den Voraussetzungen der DSGVO hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über dich.

Sende Anfragen an office@schmutweiss.com. Zur Löschung der App-Analysedaten sperren wir die Installationskennung und entfernen ihre Ereignisse und Verknüpfungen. Zur Zuordnung eines App-Kaufs können wir relevante Kaufinformationen benötigen. Wir fragen dich nicht nach deinem Apple- oder Google-Passwort oder vollständigen Kreditkartendaten. Du kannst dich bei deiner zuständigen Aufsichtsbehörde oder bei der österreichischen Datenschutzbehörde unter dsb.gv.at beschweren.

Änderungen

Wir aktualisieren diese Erklärung, wenn sich die App, die Website oder die maßgebliche Datenverarbeitung ändert. Das Datum oben kennzeichnet die jeweilige Fassung.