Datenschutzerklärung
Dies ist eine Übersetzung zur Information: Bei Abweichungen ist die italienische Fassung maßgeblich.
Kurz gesagt. FlowRing kannst du ohne Konto spielen. Wenn du eines erstellst, fragt FlowRing nur nach einem Nickname und einer E-Mail-Adresse: kein Passwort, weder Name noch Telefonnummer. Die E-Mail-Adresse dient dazu, dir einen 6-stelligen Code zum Anmelden zu schicken, und wir speichern sie verschlüsselt; mit dem Konto speichern wir Nickname, Land, Punkte und Fortschritt, um sie zwischen deinen Geräten zu synchronisieren und dich in der Rangliste zu zeigen. Das öffentliche Profil (Avatar, Zahlen und letzte Ergebnisse für alle, die in der Rangliste auf deinen Namen tippen) wird nur eingeschaltet, wenn du dich selbst dafür entscheidest. Wir erheben anonyme Nutzungsstatistiken auf unseren Servern (in den Einstellungen abschaltbar), und in der Web-Version können wir ein Werbevideo zeigen, aber nur, wenn du selbst darum bittest, um deine Energie aufzuladen. Kein Profiling durch uns, kein Verkauf von Daten. Wenn du deine E-Mail-Adresse hinterlässt, um beim Erscheinen des Spiels benachrichtigt zu werden, bekommst du eine einzige E-Mail, danach wird die Adresse gelöscht. Die Server des Spiels stehen in der Europäischen Union.
1. Verantwortlicher
Francesco Brizi, Via della Cicoria 4, 06126 Perugia (PG), Italia — E-Mail: [email protected] (im Folgenden „wir“). FlowRing ist das Spiel, das auf flowring.app und play.flowring.app, auf den verbundenen Domains flowring.it, flowring.cloud, flow-ring.app, flow-ring.it und flow-ring.cloud (die zur selben Website und zum selben Spiel führen) und künftig in den App-Stores verfügbar ist.
2. Welche Daten wir verarbeiten und warum
| Daten | Wann | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Einstellungen, Fortschritt, Punkte und Energie, auf dem Gerät gespeichert | Immer | Betrieb des Spiels | Erbringung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO) |
| Nickname, Land (das Land, aus dem du dich beim Erstellen des Kontos verbindest und das du im Konto ändern kannst), zufällige Spieler-ID, Zugangsschlüssel des Geräts, Fortschritt, Punkte, Ergebnisse von Duellen und Events | Nur wenn du ein Konto erstellst | Fortschritt zwischen Geräten synchronisieren, weltweite und Länder-Ranglisten, Online-Duelle | Erbringung des Dienstes (Art. 6 Abs. 1 lit. b) |
| Aufzeichnung der Spielbewegungen (die Position des Fingers im Zeitverlauf während einer Runde, ohne personenbezogene Daten) | Nur wenn du ein Konto erstellst | Punkte überprüfen: Der Server spielt die Runde nach und berechnet das Ergebnis selbst; die Aufzeichnung wird nur gespeichert, wenn das Ergebnis nicht mit dem vom Gerät gesendeten übereinstimmt, und zwar für höchstens 120 Tage. In den Challenges mit denselben Ringen für alle (Tages-Challenge, Wochen-Challenge, Monatsevent) wird deine beste Runde nur, wenn du zugestimmt hast (die Frage beim ersten Öffnen des Spiels; jederzeit änderbar unter Einstellungen → „Meine Replays“), auch als Replay gespeichert: Andere Spieler können sie sich über die Rangliste ansehen, mit deinem Nickname, und neben ihrem „Geist“ spielen; sie bleibt 48 Stunden erhalten, danach nur, wenn sie unter den ersten 100 der Rangliste ist, für 45 Tage. Sagst du Nein, werden die bereits gespeicherten Replays sofort gelöscht | Berechtigtes Interesse: ehrliche Ranglisten (Art. 6 Abs. 1 lit. f); für die Replays deine Einwilligung (Art. 6 Abs. 1 lit. a), jederzeit widerrufbar |
| Öffentliches Profil: der Avatar, den du wählst, und, aus den vom Server überprüften Daten, der Monat deiner Registrierung, Rang und Flow-Punkte, höchstes Level und Rekord, gewonnene Duelle, die längste Serie an Tages-Challenges, die Präzision, Abzeichen und Skins, die letzten drei Ergebnisse der letzten 30 Tage (Challenges und Duelle, ohne den Namen des Gegners) | Nur mit einem Konto und nur, wenn du es öffentlich machst (Konto → „Öffentliches Profil“; am Anfang steht es auf Nein) | Deine Karte allen zeigen, die in der Rangliste auf deinen Namen tippen. Mit „Nein“ sieht, wer darauf tippt, nur das, was die Rangliste ohnehin zeigt: Nickname, Land, Rang und Punkte. Du kannst jederzeit zurück auf „Nein“ stellen: Ab dann ist die Karte nicht mehr zu sehen (Zwischenkopien im Netzwerk von Cloudflare verfallen innerhalb von 30 Sekunden). Auch wir können es auf privat stellen, zum Beispiel nach einer Meldung; es wieder einzuschalten, liegt allein bei dir | Deine Einwilligung (Art. 6 Abs. 1 lit. a), jederzeit widerrufbar |
| E-Mail-Adresse | Nur wenn du ein Konto erstellst oder sie einem bestehenden Konto hinzufügst | Dir den 6-stelligen Code schicken, um das Konto zu bestätigen, dich auf einem anderen Gerät anzumelden oder das Konto wiederherzustellen. Kein Newsletter, keine Werbung: An diese Adresse schicken wir nur die Codes, die du selbst anforderst. Die E-Mail-Adresse wird verschlüsselt gespeichert (AES-256), mit einem Schlüssel, der außerhalb der Datenbank verwahrt wird; um sie wiederzuerkennen, verwenden wir einen Fingerabdruck (HMAC), der keinen Rückschluss auf die Adresse zulässt. Nicht einmal der Administrator des Spiels sieht sie im Klartext. | Erbringung des Dienstes (Art. 6 Abs. 1 lit. b) |
| „Benachrichtige mich zum Launch“: E-Mail-Adresse und Sprache | Nur wenn du vor dem Launch deine E-Mail-Adresse im Feld „Benachrichtigen“ auf der Website (oder im Spiel) hinterlässt und sie bestätigst (über den Link, den wir dir schicken) | Dir am Launch-Tag eine einzige E-Mail mit dem Link zum Spielen schicken; und wenn du dich danach mit derselben E-Mail-Adresse im Spiel anmeldest, dir den Skin „Launch“ geben. Die Adresse wird wie oben verschlüsselt gespeichert und direkt nach dem Versand der Benachrichtigung gelöscht (oder nach 7 Tagen, wenn du nicht bestätigst); 90 Tage lang bleibt nur der nicht umkehrbare Fingerabdruck, um die E-Mail-Adresse wiederzuerkennen, wenn du dich im Spiel anmeldest. Jede E-Mail enthält den Link, mit dem du dich austragen kannst | Deine Einwilligung (Art. 6 Abs. 1 lit. a), jederzeit widerrufbar über den Link in den E-Mails oder indem du uns schreibst |
| Mit dem Konto verknüpfte Geräte: Geräte- und Browsertyp, Datum der letzten Anmeldung, Land der Verbindung | Nur mit einem Konto | Dir zeigen, wo du angemeldet bist, und dir ermöglichen, die anderen Geräte abzumelden | Erbringung des Dienstes (Art. 6 Abs. 1 lit. b) |
| Vertikale Position des Quadrats während eines Duells | Nur während eines Duells | Dem Gegner dein Quadrat in Echtzeit zeigen; sie wird nicht gespeichert | Erbringung des Dienstes (Art. 6 Abs. 1 lit. b) |
| Anonyme Nutzungsstatistiken: eine zufällige Kennung der Installation (auf dem Gerät erzeugt, nicht mit dem Nickname verknüpft), Plattform (Browser, installierte App, Android), aus der Gerätesprache abgeleitetes Land und Ereigniszähler (gestartete Spiele, geschaffte oder gescheiterte Level, Wiederholungen, Duelle, Events, angesehene Videos) | Immer, solange du sie nicht mit dem Schalter „Anonyme Statistiken“ in den Einstellungen abschaltest | Verstehen, wie viele Menschen spielen, wie weit sie kommen und was funktioniert, um das Spiel zu verbessern | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f); die Daten bleiben auf unseren Servern und werden nicht weitergegeben |
| IP-Adresse und technische Metadaten der Anfragen | Bei jeder Verbindung zum Server | Sicherheit, Eindämmung von Missbrauch, Betrieb des Netzwerks | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f); höchstens 30 Tage gespeichert |
| Support-Anfragen: Betreff, Nachrichten, fortlaufende Nummer der Anfrage, E-Mail-Adresse für die Antwort (wie oben verschlüsselt), Nickname, falls du ein Konto hast, Plattform, Spielversion und Sprache; wenn du sie selbst anhängst, die vom Spiel erstellte Aufzeichnung der Runde („Problem melden“: die Fingerbewegungen im Level, Level und Punkte, Version, Gerätetyp, Bildschirm und Spieleinstellungen, um die Runde noch einmal so zu sehen, wie sie gelaufen ist) oder Fotos bzw. kurze Videos vom Handy, aus denen vor dem Speichern die Metadaten (Standort, Handymodell, Datumsangaben) entfernt werden; alles verschlüsselt auf dem Server und nur für die Person sichtbar, die dir antwortet | Nur wenn du im Spiel „Hilfe“ nutzt oder uns per E-Mail schreibst | Dir antworten, per E-Mail und im Spiel, und Frage und Antworten zusammenhalten | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f); Anhänge werden 7 Tage nach dem Schließen der Anfrage gelöscht, geschlossene Anfragen nach 12 Monaten. Wird eine Anfrage als Spam markiert, bleiben das Konto und der Fingerabdruck der Adresse auf einer Sperrliste für Anhänge, bis wir den Eintrag entfernen |
Wir erheben keine Telefonnummer, kein Adressbuch, keinen GPS-Standort, keine Werbe-IDs und keine Daten aus anderen Apps. Der Nickname ist in der Rangliste öffentlich: Verwende nicht deinen echten Namen, wenn er nicht sichtbar sein soll. Die Anmeldecodes gelten 20 Minuten, lassen sich nur einmal verwenden und werden nicht im Klartext gespeichert.
3. Cookies und lokaler Speicher
Die Web-Version nutzt den lokalen Speicher des Browsers (localStorage), um Einstellungen, Fortschritt und die zufällige Kennung der Statistiken zu speichern, ohne Tracking-Cookies und ohne Analyse-Tools von Drittanbietern. Die Schriftarten der Website und des Spiels liegen auf unseren Servern: Es gehen keine Anfragen an Dritte. Diese Website verwendet nur technisch notwendige Cookies und hat keine Tracking-Tools: Deshalb zeigt sie nur einen einfachen Informationshinweis, ohne Einwilligungsabfrage.
4. Optionale Werbevideos
Wenn deine Energie aufgebraucht ist, kann dir die Web-Version anbieten, ein Werbevideo anzusehen und dafür 1 Energie zu bekommen. Das Video erscheint nur, wenn du es selbst wählst, und ist nie Pflicht. Die Videos stellt Google bereit (AdSense für HTML5-Spiele); bei der ersten Nutzung zeigt Google eine Einwilligungsabfrage: Lehnst du ab, werden nur nicht personalisierte Anzeigen oder gar keine Anzeigen gezeigt. Google kann Cookies und Kennungen gemäß seiner eigenen Datenschutzerklärung verwenden. In der Testphase (Beta) sind die Videos nicht aktiv. Die Android-App zeigt keine Werbung.
5. Wo die Daten liegen und wer sie sieht
Die Server des Spiels werden von Akamai Technologies (Linode, LLC) betrieben und stehen in der Europäischen Union. Akamai ist ein US-amerikanisches Unternehmen und handelt als Auftragsverarbeiter: Die Daten bleiben auf europäischen Servern, und das Verhältnis ist durch einen Vertrag zur Auftragsverarbeitung mit den Standardvertragsklauseln der Europäischen Union geregelt. Der Datenverkehr des Spiels läuft über das Netzwerk von Cloudflare, Inc. (Schutz vor Angriffen und schnellere Auslieferung), das die IP-Adresse und die Anfragen nur sieht, um sie weiterzuleiten; die Sicherungskopien der Datenbank (in der die E-Mail-Adresse bereits verschlüsselt ist) und die Anhänge des Supports (verschlüsselt) werden im Speicherdienst R2 von Cloudflare aufbewahrt, wobei die Daten in der Europäischen Union liegen. Auch Cloudflare ist ein US-amerikanisches Unternehmen und handelt als Auftragsverarbeiter, auf Grundlage der Standardvertragsklauseln der Europäischen Union und des EU-US Data Privacy Framework. Die E-Mails des Spiels (Anmeldecodes, Bestätigungen und die vom Verwaltungspanel aus gesendeten Antworten des Supports) werden vom Postfach [email protected] ([email protected] beim Testserver) über den Versanddienst SMTP2GO verschickt, aus dessen Rechenzentrum in der Europäischen Union (Amsterdam); SMTP2GO verarbeitet die Adresse nur, um die Nachricht zuzustellen. Antwortet SMTP2GO nicht oder forderst du den Code im Spiel erneut an („Kein Code erhalten?“), wird dieselbe Nachricht über den Ersatzdienst Resend verschickt, von dessen Servern in Irland (Europäische Union). Resend (Plus Five Five, Inc.) ist ein US-amerikanisches Unternehmen: Es erhält nur die Adresse und den Text der Nachricht, um sie zuzustellen, und bewahrt das Zustellprotokoll 30 Tage lang in den Vereinigten Staaten auf; die Übermittlung ist durch die Standardvertragsklauseln der Europäischen Union und das EU-US Data Privacy Framework abgedeckt. Das Support-Postfach [email protected], an das du schreiben kannst und in dem die Antworten auf unsere Nachrichten eingehen, wird von der Proton AG (Genf, Schweiz) gehostet, in ihren Rechenzentren in der Schweiz und im Europäischen Wirtschaftsraum (Deutschland und Norwegen); die Nachrichten werden so verschlüsselt gespeichert, dass Proton selbst sie nicht lesen kann, und Proton verarbeitet sie nur, um sie zu speichern und zuzustellen. Die Schweiz ist von der Europäischen Kommission als Land mit angemessenem Datenschutzniveau anerkannt. In der Browser-Version kann die Anforderung eines Codes eine Anti-Bot-Prüfung von Cloudflare (Turnstile) durchlaufen, die keine Tracking-Cookies verwendet und kein Profiling betreibt. Wir übermitteln keine Daten in Länder außerhalb des Europäischen Wirtschaftsraums für andere als die hier beschriebenen Zwecke und geben sie nicht an Dritte weiter, außer wenn wir gesetzlich dazu verpflichtet sind. Die einzige Ausnahme ist Google, für die Werbevideos, für die du dich entschieden hast, sofern sie aktiv sind: In diesem Fall bittet Google dich vorher per Banner um deine Einwilligung (akzeptieren / ablehnen / verwalten) und respektiert deine Entscheidung.
6. Wie lange
Die Kontodaten, die E-Mail-Adresse eingeschlossen, bleiben gespeichert, solange das Konto besteht. Konten, die seit 24 Monaten inaktiv sind, können gelöscht werden. Technische Protokolle werden höchstens 30 Tage aufbewahrt; das Protokoll der Code-Anfragen (nur Fingerabdruck der E-Mail-Adresse, Ergebnis und Datum, ohne die Adresse) höchstens 7 Tage. Geschlossene Support-Anfragen werden nach 12 Monaten gelöscht; Screenshots und Videos, die an eine Anfrage angehängt sind, werden 7 Tage nach deren Schließung gelöscht (die Unterhaltung bleibt), und du kannst über den Support selbst ihre sofortige Löschung verlangen. Anfragen zur Änderung der E-Mail-Adresse (Adressen verschlüsselt und maskiert, nie im Klartext) bleiben höchstens 12 Monate im Datensatz des Kontos; der Verlauf der Nicknames bleibt, solange das Konto besteht, und ein aufgegebener Nickname bleibt 30 Tage lang für die Person reserviert, die ihn hatte. Wenn du das Konto löschst, verschwinden damit auch deine Anfragen und deren Anhänge. Die für die Launch-Benachrichtigung hinterlassene Adresse wird direkt nach dem Versand der Benachrichtigung gelöscht (oder nach 7 Tagen ohne Bestätigung); ihr nicht umkehrbarer Fingerabdruck bleibt höchstens 90 Tage.
7. Deine Rechte
Du kannst dein Konto selbst und sofort im Spiel löschen: Konto → Konto löschen (das löscht Konto, Cloud-Spielstand, Punkte, Event-Skins und Support-Anfragen; Einzelheiten auf der Seite Konto löschen). Außerdem kannst du jederzeit Auskunft, Berichtigung, Löschung oder Übertragbarkeit deiner Daten verlangen oder der Verarbeitung widersprechen, indem du an [email protected] schreibst. Wir antworten innerhalb von 30 Tagen. Die anonymen Statistiken lassen sich in den Einstellungen des Spiels abschalten. Zudem hast du das Recht, beim Garante per la protezione dei dati personali (der italienischen Datenschutzbehörde) Beschwerde einzulegen.
8. Minderjährige
FlowRing richtet sich nicht an Kinder unter 14 Jahren und erhebt wissentlich keine Daten über sie. Wenn du glaubst, dass eine minderjährige Person ein Konto erstellt hat, schreib uns, und wir entfernen es.
9. Änderungen
Wenn sich diese Datenschutzerklärung wesentlich ändert, weisen wir im Spiel und auf dieser Seite darauf hin und aktualisieren das Datum oben.