Rechtliches

Datenschutzrichtlinie

Der Schutz deiner Daten ist uns wichtig. Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du Defeat me Up! nutzt, wofür wir sie benötigen und welche Rechte du hast. Diese Datenschutzrichtlinie erfüllt die Informationspflichten nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Sadik Coklar

Sandtnerstr. 8

85053 Ingolstadt

Deutschland

E-Mail: sakarya5497@outlook.de

2. Das Wichtigste in Kürze

• Wir verarbeiten nur die Daten, die für das Spiel und deine Anmeldung nötig sind.
• Viele Daten (z. B. Einstellungen) werden nur lokal auf deinem Gerät gespeichert. Dein Münzkonto und deine Spielstatistik liegen auf unserem Server, damit sie nicht manipuliert werden können.
• Wir setzen derzeit keine Werbe- oder Analysedienste ein und verkaufen keine Daten.
• Für Online-Spiele nutzen wir die Dienste von Unity. Anmeldedienste wie Facebook, Instagram oder Google werden nur genutzt, wenn du sie selbst auswählst.
• Du kannst deine Daten jederzeit in den Einstellungen einsehen und löschen.

3. Daten auf deinem Gerät

Folgende Angaben werden im Speicher des Spiels auf deinem Gerät abgelegt:

• Altersbestätigung (nur ob die Altersgrenze erfüllt ist – dein Geburtsdatum wird nicht gespeichert) und Zustimmung zu den Nutzungsbedingungen,
• deine Liste blockierter Spieler,
• Anmeldestatus, Anmeldeart, E-Mail-Adresse und Spielername,
• ein Prüfwert (Hash) deines Passworts – niemals das Passwort selbst,
• gewähltes Land bzw. Region,
• eine zufällig erzeugte Spieler-ID für dieses Gerät,
• Spieloptionen (z. B. Musik, Vibration, Benachrichtigungen), Datenschutzeinstellungen, Zeitpunkt des nächsten Glücksrad-Drehs,
• verknüpfte Anmeldedienste (Name des verknüpften Kontos).
• deine Freundesliste und ein Anmelde-Token für den Konto-Server.

Zweck: Bereitstellung des Spiels und deiner Einstellungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Der Zugriff auf den Gerätespeicher ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Speicherdauer: bis du die Daten in den Einstellungen löschst oder das Spiel deinstallierst.

4. Konto und Anmeldung

Mit E-Mail-Adresse: Wir verarbeiten deine E-Mail-Adresse und einen Prüfwert deines Passworts, um dich anzumelden.

Mit Facebook oder Instagram: Wählst du diese Anmeldung, wirst du zur Anmeldeseite von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland weitergeleitet. Dein Passwort gibst du nur dort ein; wir erhalten es nicht. Nach deiner Bestätigung erhalten wir deine Nutzer-ID und deinen öffentlichen Namen (Facebook) bzw. deine Nutzer-ID und deinen Benutzernamen (Instagram). Datenschutzinformationen von Meta: facebook.com/privacy/policy

Mit Google: Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzinformationen von Google: policies.google.com/privacy

Zweck: Anmeldung und Verknüpfung deines Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Meta und Google können Daten auch in den USA verarbeiten. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework bzw. von Standardvertragsklauseln (Art. 45, 46 DSGVO).

Eine Verknüpfung kannst du jederzeit in den Einstellungen wieder trennen.

4a. Konto-Server, Spielersuche und Freunde

Für dein Konto, das Zurücksetzen deines Passworts, die Spielersuche, die Freundesliste und Verbesserungsvorschläge nutzen wir Firebase Authentication und Cloud Firestore der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Verarbeitet werden: E-Mail-Adresse, Passwort (bei Google nur verschlüsselt als Hash gespeichert), eine Nutzer-ID, dein Spielername, der Zeitpunkt, zu dem du zuletzt online warst, sowie Vorschläge und Meldungen über andere Spieler, die du uns schickst (Meldungen nutzen wir nur zur Prüfung von Verstößen). Zum Zurücksetzen des Passworts oder zum Bestätigen einer neuen E-Mail-Adresse verschickt Firebase in unserem Auftrag eine E-Mail mit einem Link.

Münzkonto, Statistik und Einladungen: Dein Kontostand und jede Buchung (Kontoauszug), Partien mit Einsatz (Spiel, Einsatz, Ergebnis, Dauer), deine Spielstatistik (gespielte und gewonnene Partien, größter gewonnener Pot), der Zeitpunkt des nächsten Glücksrad-Drehs, dein Einladungscode und – falls du einen Code eingelöst hast – welches Konto dich eingeladen hat. Diese Daten speichern und berechnen Cloud Functions von Google in Frankfurt; dein Gerät kann sie nur lesen, nicht verändern.

Sichtbar für andere Spieler sind dein Spielername, Land, Avatar, ob du gerade online bist und deine Spielstatistik einschließlich Kontostand (Profil und Statistik-Vergleich).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Google verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO); Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

Speicherdauer: bis zur Löschung deines Kontos. Mit „Konto löschen“ entfernen wir Konto und Profil auch vom Server.

4b. Unsere Webseite

Unsere Webseite defeatmeup.com wird über Firebase Hosting der Google Ireland Limited bereitgestellt. Beim Aufruf verarbeitet Google technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser- und Geräteangaben) in Server-Protokollen, um die Seite auszuliefern und vor Angriffen zu schützen. Die Webseite setzt keine Cookies und keine Analyse- oder Werbedienste ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionsfähigen Webseite). Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

5. Online-Spiele (Unity Gaming Services)

Für Spielersuche, Lobbys und die Verbindung zwischen den Spielern nutzen wir die Dienste Unity Authentication, Lobby und Relay von Unity Technologies (Unity Technologies ApS, Dänemark, und Unity Software Inc., USA).

Dabei werden verarbeitet: eine anonyme Spieler-ID, deine IP-Adresse, technische Verbindungs- und Gerätedaten sowie Lobby-Daten (z. B. Spielername, Spielmodus, Einsatz) und deine Spielzüge während einer Partie.

Zweck: Durchführung von Online-Partien. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Unity verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO). Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

Weitere Informationen: unity.com/legal/game-player-and-app-user-privacy-policy

6. Kundensupport

Wenn du uns kontaktierst, verarbeiten wir deine Nachricht, deine E-Mail-Adresse und die Angaben, die du uns freiwillig mitteilst (z. B. Geräteinformationen bei einem Fehlerbericht).

Zweck: Bearbeitung deines Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Wir löschen Support-Anfragen 6 Monate nach Abschluss, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Absturzberichte, Analyse und Werbung

Derzeit setzen wir keine Analyse-, Tracking- oder Werbedienste ein. In den Datenschutzeinstellungen kannst du festlegen, ob du künftig Absturzberichten, Nutzungsanalysen oder personalisierter Werbung zustimmst – alle Optionen sind standardmäßig ausgeschaltet.

Solche Dienste würden nur mit deiner Einwilligung genutzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Bevor wir einen neuen Dienst einsetzen, aktualisieren wir diese Datenschutzrichtlinie. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

8. Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen erlaubst, wird ein Geräte-Token über den Benachrichtigungsdienst deines Betriebssystems (Apple Push Notification Service bzw. Firebase Cloud Messaging von Google) verarbeitet. Du kannst Benachrichtigungen in den Einstellungen des Spiels und deines Geräts jederzeit abschalten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

9. Empfänger deiner Daten

Deine Daten erhalten nur die oben genannten Dienstleister, soweit dies für den jeweiligen Zweck erforderlich ist. Andere Spieler sehen deinen Spielernamen und deine Spielaktionen in einer Partie. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine personenbezogenen Daten.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Löschst du dein Konto, werden die Daten auf deinem Gerät sofort gelöscht. Für die Löschung von Daten bei unseren Dienstleistern (z. B. deiner Unity-Spieler-ID) wende dich an sakarya5497@outlook.de.

11. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung deiner Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Viele Rechte kannst du direkt im Spiel ausüben: Einstellungen → Datenschutzeinstellungen (Daten anzeigen, kopieren und löschen). Ansonsten genügt eine E-Mail an sakarya5497@outlook.de.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts.

12. Kinder und Jugendliche

Das Spiel ist für Personen ab 18 Jahren bestimmt. Wir erheben nicht wissentlich Daten von jüngeren Kindern. Einwilligungen in optionale Datenverarbeitungen können Personen unter 16 Jahren nur mit Zustimmung ihrer Erziehungsberechtigten erteilen (Art. 8 DSGVO). Erfahren wir, dass Daten eines Kindes ohne diese Zustimmung verarbeitet wurden, löschen wir sie.

13. Datensicherheit

Wir schützen deine Daten durch technische und organisatorische Maßnahmen. Passwörter werden nur als gesalzener Prüfwert (Hash) gespeichert. Verbindungen zu Online-Diensten werden verschlüsselt übertragen, soweit der jeweilige Dienst dies unterstützt.

14. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO).

15. Pflicht zur Bereitstellung

Die Angaben für Konto und Anmeldung sind für die Nutzung des Spiels erforderlich. Ohne sie kannst du das Spiel nicht nutzen. Alle weiteren Angaben sind freiwillig.

16. Änderungen dieser Datenschutzrichtlinie

Wir passen diese Datenschutzrichtlinie an, wenn sich das Spiel, die eingesetzten Dienste oder die Rechtslage ändern. Die aktuelle Fassung findest du immer in den Einstellungen des Spiels.

Stand: 28.10.2026