Datenschutzerklärung
1. Verantwortlicher
Christian Zippel (Einzelunternehmer)
Ruibrunnenstr. 2, 75242 Neuhausen, Deutschland
E-Mail: support@fatfred.net
USt-IdNr.: DE455036337
2. Erhobene Daten
- Spielfortschritt (lokal auf dem Gerät + serverseitig pro Benutzer-Account)
- Geräte-Informationen (Betriebssystem, Bildschirmgröße, App-Version) für technische Kompatibilität
- E-Mail-Adresse + gehashtes Passwort bei Account-Erstellung
- Geräte-ID (zur Sitzungs-Wiederherstellung)
- Push-Benachrichtigungs-Token (FCM / APNs)
- Analyse-Events (Level-Start, Level-Abschluss, Reveal, Tier-Up, Gallery-Ansicht) — NUR bei aktiver Einwilligung
- Bei Altersverifikation: Verifizierungsstatus (ja/nein) + verwendete Methode, KEINE Ausweisdaten
- Bei In-App-Käufen: Transaktionsdaten, Receipt-Hash (Plattform-Quittung); von Apple/Google bestätigt
- Bei Fehler: Absturzberichte (Geräte-Typ, App-Version, Stack Trace ohne PII)
- Bewegungssensor-Daten (Beschleunigungssensor / Gyroskop / Geräte-Lage) für einen rein dekorativen 3D-Schwebe-Effekt im Hauptmenü. Diese Daten werden ausschließlich on-device verarbeitet, niemals übertragen, niemals gespeichert. Keine Aggregation, keine Profilbildung, kein Health-Tracking. Auf Wunsch deaktivierbar via System-Reduced-Motion (iOS/Android) oder "Einstellungen → Barrierefreiheit → Reduzierte Bewegung".
3. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Spielnutzung, Account, IAP
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) für Altersverifikation, Steuerunterlagen zu IAP
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Analyse, Marketing-Pushes
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Missbrauchs-Abwehr, Plattform-Attestation
4. Auftragsverarbeiter / Drittempfänger
- Apple Inc. (USA) — Sign-in with Apple, App-Store-IAP, App-Attest. Datenübermittlung gemäß EU-Standardvertragsklauseln.
- Google LLC (USA) — Sign-in with Google, Google Play IAP, Firebase Cloud Messaging (Push), Play Integrity. Datenübermittlung gemäß EU-Standardvertragsklauseln.
- Kein weiterer Third-Party-Tracker im Einsatz.
5. Speicherdauer
- Spieldaten: solange Account besteht
- Analyse-Events: bis 90 Tage mit Benutzer-ID, danach anonymisiert, nach 1 Jahr gelöscht
- IAP-Transaktionen: 10 Jahre (steuerliche Aufbewahrungspflicht)
- Account-Daten werden bei Löschung unverzüglich unwiderruflich entfernt
6. Ihre Rechte
- Auskunft (Art. 15 DSGVO): JSON-Export über /api/v2/me/export
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO): jederzeit in den Einstellungen
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Beschwerde bei der Aufsichtsbehörde (Landesbeauftragter für Datenschutz Baden-Württemberg)
7. Automatisierte Entscheidung
Es erfolgt keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO.
8. Kontakt
Bei Fragen zum Datenschutz: support@fatfred.net
Stand: April 2026