1. Verantwortlicher
Rudelio Interactive – Julien-Patrick Thomas Arnold
Stöckener Straße 2
08428 Langenbernsdorf
Deutschland
E-Mail: service@rudelio.de
Telefon: +49 173 495 8218
Ein Datenschutzbeauftragter ist nicht bestellt. Datenschutzanfragen können unmittelbar an die oben genannte E-Mail-Adresse gerichtet werden.
2. Geltungsbereich
Die Erklärung erfasst insbesondere Rudelio-Webseiten, den zentralen Rudelio-Account- und Wallet-Service sowie Spiele wie Sudoku Rivals und FreightRise: Europe. Soweit ein Spiel zusätzliche Daten oder Dienste verwendet, ergänzen wir diese Erklärung um spielbezogene Hinweise.
3. Welche Daten wir verarbeiten
Konto- und Anmeldedaten
Rudelio-Nummer, Spieler- oder Anzeigename, E-Mail-Adresse, verschlüsselter Passwort-Hash, Kontostatus, Sitzungs- und Gerätekennungen sowie technische Token-Daten. Passwörter werden nicht im Klartext gespeichert.
Spiel- und Profildaten
Spielstände, Fortschritt, Level, Zeiten, Fehler, Tipps, Erfolge, Ranglistenwerte, PvP- oder Allianzwerte, virtuelle Gegenstände, Einstellungen und vergleichbare Spielfunktionen. Spielername, Rang und spielbezogene Ergebnisse können in öffentlichen Ranglisten für andere Spieler sichtbar sein.
Wallet-, Kauf- und Transaktionsdaten
Bestand und Bewegungen virtueller Rudelio-Münzen, Produkt, Preis, Kaufstatus, Transaktionsreferenzen sowie Informationen, die zur Prüfung, Zuordnung, Rückabwicklung und Missbrauchsvermeidung erforderlich sind. Vollständige Zahlungsdaten erhalten wir grundsätzlich nicht von Google Play oder PayPal.
Support- und Kommunikationsdaten
Kontaktdaten, Inhalt und Zeitpunkt von Supportanfragen sowie die zur Bearbeitung erforderlichen Konto- und Spieldaten.
Technische Protokolldaten
IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Status, übertragene Datenmenge, Browser- bzw. App- und Betriebssysteminformationen sowie sicherheitsrelevante Ereignisse. Diese Daten entstehen beim Betrieb der Server und dienen insbesondere Sicherheit, Stabilität und Fehleranalyse.
4. Zwecke und Rechtsgrundlagen
- Bereitstellung von Konto, Spiel und Käufen: Art. 6 Abs. 1 lit. b DSGVO.
- Abrechnung und gesetzliche Aufbewahrung: Art. 6 Abs. 1 lit. c DSGVO.
- IT-Sicherheit, Betrugs- und Manipulationsschutz, Fehleranalyse und wirtschaftlicher Betrieb: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, fairen und stabilen Betrieb unserer Angebote.
- Freiwillige Funktionen oder nicht notwendige Technologien: Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung erforderlich ist. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Die für Registrierung und Vertragsdurchführung als erforderlich gekennzeichneten Daten werden benötigt, um das Konto bzw. die gewünschte Leistung bereitzustellen. Ohne diese Daten kann die jeweilige Funktion nicht genutzt werden.
5. Hosting und Empfänger
Unsere Spiel- und Kontodienste werden auf einem vServer im Rechenzentrumsnetz der netcup GmbH, Karlsruhe, Deutschland betrieben. Der Dienstleister verarbeitet technische Daten in unserem Auftrag. Weitere Empfänger erhalten Daten nur, soweit dies zur Vertragserfüllung, Zahlungsabwicklung, Rechtsdurchsetzung oder Erfüllung gesetzlicher Pflichten erforderlich ist.
Innerhalb von Rudelio werden Daten nur den Personen zugänglich gemacht, die sie für Betrieb, Support, Abrechnung oder Sicherheit benötigen. Ein Verkauf personenbezogener Daten findet nicht statt.
6. Google Play
Bei Installation, Updates und In-App-Käufen über Google Play verarbeitet Google Ireland Limited bzw. ein verbundenes Google-Unternehmen Daten in eigener Verantwortung. Dazu können Google-Kontodaten, Geräteinformationen, Kaufdaten und Zahlungsinformationen gehören. Wir erhalten insbesondere Produkt-, Kaufstatus- und technische Kaufreferenzen, um digitale Inhalte gutzuschreiben und Käufe zu prüfen.
Weitere Informationen: Datenschutzerklärung von Google.
7. PayPal und Überweisung
Bei PayPal-Zahlungen verarbeitet PayPal (Europe) S.à r.l. et Cie, S.C.A. Zahlungs- und Kontodaten in eigener Verantwortung. Wir verarbeiten die übermittelte Zahlungsbestätigung und Transaktionsreferenz zur Zuordnung des Kaufs. Weitere Informationen: Datenschutzerklärung von PayPal.
Bei einer Banküberweisung verarbeiten wir die von der Bank übermittelten Angaben, insbesondere Name, IBAN, Betrag, Zeitpunkt und Verwendungszweck, zur Zahlungszuordnung sowie aufgrund gesetzlicher Aufbewahrungspflichten.
8. Lokale Speicherung, Cookies und Analyse
Unsere Apps und Webseiten können technisch notwendige Cookies, sicheren Gerätespeicher oder lokalen Browser-Speicher nutzen, um Sitzungen, Einstellungen, Spielstände und Sicherheitsfunktionen bereitzustellen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Derzeit setzen wir in unseren Spielen keine Werbe-, Tracking- oder Marketing-SDKs und keine nicht notwendigen Analyse-Cookies ein. Sollte sich dies ändern, informieren wir vorab und holen erforderliche Einwilligungen ein.
9. Speicherdauer
- Konto- und Spieldaten werden grundsätzlich für die Dauer des Kontos gespeichert.
- Widerrufene oder abgelaufene Sitzungsdaten werden gelöscht oder sicher entkoppelt, sobald sie für Sicherheit und Nachweis nicht mehr benötigt werden.
- Serverprotokolle werden grundsätzlich nur so lange aufbewahrt, wie dies für Sicherheit, Fehleranalyse und Missbrauchsabwehr erforderlich ist.
- Kauf-, Zahlungs- und Buchungsunterlagen werden entsprechend gesetzlicher handels- und steuerrechtlicher Pflichten gespeichert.
- Supportkommunikation wird nach Abschluss der Anfrage gelöscht, soweit keine Nachweis- oder Aufbewahrungspflicht entgegensteht.
Wenn eine sofortige Löschung wegen gesetzlicher Pflichten nicht möglich ist, werden die Daten bis zum Fristablauf gesperrt und nur für den vorgeschriebenen Zweck verarbeitet.
10. Sicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein. Dazu gehören verschlüsselte HTTPS-Verbindungen, gehashte Passwörter, beschränkte Zugriffsrechte, getrennte Dienstzugänge, sichere Sitzungen, Protokollierung sicherheitsrelevanter Vorgänge und regelmäßige Aktualisierungen. Eine vollständig risikofreie Datenübertragung kann dennoch nicht garantiert werden.
11. Automatisierte Entscheidungen
Wir treffen keine Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung ausschließlich automatisiert im Sinne von Art. 22 DSGVO. Automatische Spielregeln, Ranglisten, Betrugsindikatoren und Matchmaking können Spielergebnisse oder den Zugang zu Spielfunktionen beeinflussen, entfalten jedoch grundsätzlich keine solche rechtliche Wirkung.
12. Minderjährige
Unsere Angebote richten sich nicht gezielt an Kinder unter 16 Jahren. Soweit für eine freiwillige Datenverarbeitung eine Einwilligung erforderlich ist, gelten die gesetzlichen Anforderungen an die Einwilligung Minderjähriger. Eltern oder Sorgeberechtigte können sich bei Fragen oder Löschanliegen an uns wenden.
13. Ihre Rechte
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
Anfragen können an service@rudelio.de gerichtet werden. Zur Vermeidung unbefugter Auskünfte können wir einen angemessenen Identitätsnachweis verlangen.
14. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für unseren Sitz ist grundsätzlich:
Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5
01067 Dresden
www.datenschutz.sachsen.de
15. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich Dienste, Rechtslage oder Datenverarbeitungen ändern. Die jeweils aktuelle Fassung ist unter der veröffentlichten Datenschutzadresse abrufbar. Bei wesentlichen Änderungen informieren wir, soweit erforderlich, zusätzlich innerhalb des betroffenen Angebots.
Hinweis
Diese Erklärung bildet den derzeit bekannten technischen Stand der Rudelio-Dienste ab. Vor einer breiten öffentlichen Veröffentlichung sollte sie zusammen mit den tatsächlichen Prozessen, Auftragsverarbeitungsverträgen und Angaben in der Google-Play-Datensicherheit abschließend geprüft werden.