Datenschutzerklärung

1. Verantwortlicher

Philip Grabner
Widerinstraße 18B/26
3100 St. Pölten
Österreich
E-Mail: grabner.labs@gmail.com

Natürliche Person, nicht im Firmenbuch eingetragen. Datenschutzanfragen können an die angeführte E-Mail-Adresse gerichtet werden. Bitte keine Passwörter, vollständigen Zahlungsdaten oder Apple-Account-Zugangsdaten übermitteln.

2. Geltungsbereich

Diese Erklärung gilt für die iOS-App Trenchfront, diese Support- und Datenschutzwebsite sowie für eine freiwillige Kontaktaufnahme per E-Mail. Sie beschreibt die tatsächlich in Version 1.0 eingesetzten Dienste.

3. Übersicht der Verarbeitungen

4. Lokale Spieldaten

Spielstand, Audio- und Spieleinstellungen, Statistik, Highscores, Herausforderungen, Freischaltungen, Währungen, Fortschritt und lokaler Kaufstatus werden mit iOS-Systemspeicher auf dem Gerät gespeichert. Der Entwickler erhält auf diese rein lokalen Daten normalerweise keinen direkten Zugriff.

In Version 1.0 gibt es keinen Datenlöschknopf in den App-Einstellungen und keine aktivierte Cloud-Spielstandspeicherung. Lokale Daten können durch Löschen der App entfernt werden. Ohne Cloudspeicherung stellt eine Neuinstallation den lokalen Fortschritt nicht automatisch wieder her; wiederherstellbare Käufe sind davon getrennt.

5. StoreKit und In-App-Käufe

Käufe werden über Apple StoreKit abgewickelt. Trenchfront verarbeitet keine Karten- oder Bankdaten. Die App prüft Produkt-, Transaktions- und Berechtigungsstatus, damit gekaufte Inhalte freigeschaltet und geeignete Käufe wiederhergestellt werden können. Verbrauchbare Inhalte können über „Käufe wiederherstellen“ nicht erneut bereitgestellt werden.

Apple kann Daten für Zahlung, Steuern, Betrugsprävention und gesetzliche Pflichten verarbeiten. Über Apples Aufbewahrung entscheidet Trenchfront nicht. Siehe Apple Datenschutz und Kaufproblem oder Rückerstattung melden.

6. Game Center

Game Center ist freiwillig; das Spiel bleibt ohne Anmeldung nutzbar. Bei Anmeldung verarbeitet Apple insbesondere Spielerkennung und Anzeigename sowie übermittelte Bestenlistenwerte, Erfolge und Fortschrittswerte. Der Anzeigename wird in der Trenchfront-Oberfläche angezeigt. Trenchfront übermittelt Game-Center-Namen oder -Kennungen nicht an AdMob.

Game-Center-Cloud-Spielstände sind in Version 1.0 deaktiviert. Game-Center-Daten werden über den Apple Account und Apples Funktionen verwaltet.

7. Google AdMob

Die kostenlose Nutzung unterstützt Interstitial-Anzeigen an natürlichen Unterbrechungen und freiwillige Rewarded Ads gegen die jeweils angezeigte Spielbelohnung. Es gibt keine Bannerwerbung und keine Anzeige während eines laufenden Gefechts.

Abhängig von Einwilligung, Region und SDK-Konfiguration können Google und beteiligte Werbepartner IP-Adresse, daraus abgeleitete ungefähre Region, Gerätekennungen, den Werbeidentifier soweit verfügbar und zulässig, angezeigte Werbung, Anzeigen- und Produktinteraktionen, Diagnose-, Absturz-, Leistungs-, Sicherheits- und Betrugspräventionsdaten verarbeiten. Zwecke sind Anzeigenbereitstellung, Messung, Sicherheit, Betrugsprävention und technische Optimierung. Die konkrete Partnerliste kann in einer angezeigten UMP-Meldung enthalten sein.

• Google-Datenschutzerklärung
• Datennutzung bei Google-Partnerdiensten
• Google My Ad Center

8. Optionale Firebase-Analyse und Fehlerdiagnose

In den Spieleinstellungen können eine anonyme Nutzungsanalyse und technische Fehlerberichte getrennt aktiviert werden. Beide Funktionen sind standardmäßig deaktiviert. Analytics verarbeitet dann aggregierte Angaben wie Spielmodus, Karte, Schwierigkeit, Gefechtsdauer, Ergebnis, Punktestand, eingesetzte Einheiten, Fähigkeiten und technische Kategorien zu Käufen, Werbung und Game Center. Crashlytics verarbeitet bei Aktivierung Crash- und Diagnosedaten zur Fehlerbehebung.

Trenchfront sendet dabei keine Namen, E-Mail-Adressen, Telefonnummern, Postadressen, freien Texte, Zahlungsdaten, Game-Center-Spielerkennungen oder eigene dauerhafte Nutzerkennungen an Firebase. Die verwendete Analytics-Core-Variante bindet keine IDFA-Erfassungsmöglichkeit ein; die IDFV-Erfassung und Analytics-Werbepersonalisierung sind ebenfalls deaktiviert. Beide Einwilligungen können jederzeit in den Einstellungen widerrufen werden. Siehe Google-Datenschutzerklärung.

9. Premium und Werbung entfernen

Ist Premium bereits freigeschaltet, beendet die App die Werbekonfiguration vor UMP- und AdMob-Anforderungen und lädt keine Anzeigen. Wird Premium während einer laufenden Sitzung gekauft, können zuvor bereits Einwilligungs- oder Werbeverbindungen stattgefunden haben; anschließend werden geladene Anzeigen verworfen und keine neuen Anzeigen angefordert. Daraus folgt nicht, dass bereits bei Google vorhandene Daten automatisch gelöscht werden.

10. UMP und Datenschutzoptionen

Bei jedem regulären App-Start aktualisiert die App vor der ersten Werbeanfrage den UMP-Einwilligungsstatus, lädt erforderliche Meldungen und prüft canRequestAds. Solange UMP keine Werbeanfrage erlaubt, werden keine Anzeigen angefordert. Fehler unterbrechen das Spiel nicht.

Der Einstieg „Werbe-Datenschutzauswahl verwalten“ erscheint in den Einstellungen nur, wenn UMP ihn für Region und Status als erforderlich meldet. Dort können verfügbare Entscheidungen erneut geöffnet werden. Eine Ablehnung personalisierter Werbung sperrt keine gekauften Inhalte; Werbung kann eingeschränkt oder nicht personalisiert sein.

11. App Tracking Transparency

Wenn Werbung aktiviert ist, UMP eine Werbeanfrage erlaubt und Apples Status noch nicht bestimmt wurde, zeigt die App Apples gesonderte ATT-Systemabfrage. Sie betrifft den Zugriff auf den Werbeidentifier für Werbemessung beziehungsweise relevantere Anzeigen. Eine Ablehnung schränkt weder das Spiel noch gekaufte Inhalte ein und wird nicht umgangen; sie verhindert jedoch nicht jede technisch notwendige Datenverarbeitung.

12. Datenschutzrechte in den USA

Soweit anwendbares Recht dies vorsieht, können US-Nutzer Auskunft, Zugang, Berichtigung, Löschung, Datenübertragbarkeit, Nichtdiskriminierung sowie einen Widerspruch gegen Verkauf, Weitergabe oder zielgerichtete Werbung verlangen. Ein bevollmächtigter Vertreter und ein Einspruch gegen eine Ablehnung sind möglich, soweit das jeweilige Recht dies vorsieht.

Trenchfront verkauft personenbezogene Daten nicht gegen Geld. Werbedatenflüsse können nach einzelnen Gesetzen dennoch als Verkauf, Weitergabe, „Sharing“ oder zielgerichtete Werbung gelten. Solange die US-UMP-Meldung noch nicht als veröffentlicht und getestet bestätigt ist, können entsprechende Anfragen über grabner.labs@gmail.com gestellt werden; die Website behauptet keinen bereits aktiven technischen UMP-Widerspruch.

13. Supportkommunikation

Bei einer E-Mail können Adresse, Absendername, Betreff, Inhalt, Zeitpunkt sowie freiwillig App-Version, iPhone-Modell, iOS-Version, Sprache, Spielmodus, Fehlerbeschreibung, Screenshots oder Anhänge verarbeitet werden. Zwecke sind Antwort, Fehleranalyse, Kaufhilfe, Sicherheit und Stabilitätsverbesserung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO bei nutzungs- oder kaufbezogenen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO für Support, Sicherheit und Fehlerbehebung sowie gegebenenfalls lit. c für rechtliche Pflichten. E-Mails werden über Gmail/Google verarbeitet und nur solange aufbewahrt, wie Bearbeitung, Dokumentation, Missbrauchsprävention, gesetzliche Pflichten oder Ansprüche dies erfordern.

14. Website und Netlify

Die statische Website wird von Netlify bereitgestellt. Netlify kann für Auslieferung, Sicherheit, Fehlerdiagnose und Angriffserkennung insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Browser-/Geräteinformationen und einen technisch übermittelten Referrer in Server- und Sicherheitsprotokollen verarbeiten. Eine Verarbeitung außerhalb des EWR ist möglich; dafür kommen gesetzlich zulässige Mechanismen wie Angemessenheitsbeschlüsse oder Standardvertragsklauseln in Betracht.

Die Website verwendet keine eigene Webanalyse, Werbetracker, Marketing-Cookies, Social-Media-Pixel, Formulare oder Benutzerkonten. Siehe Netlify Privacy Statement.

15. Empfänger und internationale Übermittlungen

Je nach Vorgang können Apple, Google und Werbepartner, Gmail/Google, Netlify sowie gesetzlich berechtigte Behörden Empfänger sein. Anbieter können abhängig vom Vorgang in unterschiedlichen datenschutzrechtlichen Rollen tätig sein. Verarbeitung außerhalb von EU/EWR kann auf Angemessenheitsbeschlüssen, dem EU-US Data Privacy Framework soweit anwendbar, Standardvertragsklauseln oder anderen zulässigen Garantien beruhen.

16. Rechtsgrundlagen

Lokale Spielbereitstellung, Käufe und kaufbezogener Support beruhen grundsätzlich auf Art. 6 Abs. 1 lit. b DSGVO. Einwilligungspflichtige personalisierte Werbung und Tracking beruhen auf lit. a. Sicherheit, Betrugsprävention, allgemeiner Support und technische Websiteprotokolle beruhen auf lit. f. Gesetzlich erforderliche Verarbeitung beruht auf lit. c. Welche Grundlage gilt, hängt vom konkreten Vorgang und anwendbaren Recht ab.

17. Aufbewahrung und Löschung

Lokale Spieldaten bleiben bis zum Löschen der App erhalten. Apple-, Game-Center-, Kauf- und Google-Werbedaten folgen den Regeln und gesetzlichen Pflichten der jeweiligen Anbieter. Einwilligungsentscheidungen werden durch UMP auf dem Gerät und in den unterstützten Standards verwaltet. Support-E-Mails und Netlify-Protokolle werden nur nach den beschriebenen Zwecken und Anbieterregeln aufbewahrt.

Das Löschen der App löscht nicht automatisch Daten, die Apple, Google oder Netlify aufgrund eigener Rechtsgrundlagen verarbeiten. Käufe können in der App wiederhergestellt, Game-Center-Daten über Apple verwaltet und Datenschutzanfragen per E-Mail gestellt werden.

18. Rechte nach DSGVO

Soweit die Voraussetzungen erfüllt sind, bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung für die Zukunft. Eine Beschwerde kann bei der Österreichischen Datenschutzbehörde oder einer anderen zuständigen Aufsichtsbehörde eingebracht werden.

Auf ausschließlich lokale Gerätedaten hat der Entwickler möglicherweise keinen Zugriff; sie müssen durch Löschen der App entfernt werden.

19. Kinder und Jugendliche

Trenchfront richtet sich nicht gezielt an Kinder unter 13 Jahren und ist nicht für Apples Kids Category vorgesehen. Der Entwickler fordert Kinder unter 13 Jahren nicht wissentlich zur direkten Übermittlung personenbezogener Daten auf. Eltern oder Erziehungsberechtigte können sich bei Bedenken an den Support wenden. Werbe- und Alterseinstellungen müssen vor Veröffentlichung gesondert mit der App-Store-Alterseinstufung abgestimmt werden.

20. Automatisierte Entscheidungen

Trenchfront selbst trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung. Werbeanbieter können abhängig von Einwilligung und Rechtslage Daten für Auswahl und Messung von Werbung verwenden.

21. Änderungen

Diese Richtlinie wird bei wesentlichen neuen Funktionen, SDKs, Dienstleistern oder rechtlichen Anforderungen aktualisiert. Eine neue Fassung erhält ein neues manuell gepflegtes Wirksamkeitsdatum. Eine individuelle E-Mail-Benachrichtigung erfolgt nicht, da es kein Trenchfront-Konto und keine Mailingliste gibt.