1. Verantwortlicher
Artrevolver GmbH
Roßmarkt 21
60311 Frankfurt am Main
Deutschland
E-Mail: info@artrevolver.de
Weitere Angaben im Impressum.
2. Grundsatz
Wemoji ist ein Emoji-Worträtselspiel. Wir verarbeiten personenbezogene Daten ausschließlich, um das Spiel bereitstellen zu können.
- Wir binden kein Tracking in die App ein.
- Wir binden keine Analyse- oder Statistikdienste ein (kein Google Analytics, kein Firebase Analytics, kein vergleichbarer Dienst).
- Wir zeigen keine Werbung und binden keine Werbenetzwerke ein.
- Wir erstellen keine Werbeprofile und verkaufen keine Daten.
- Es werden keine Cookies zu Tracking-Zwecken gesetzt.
- Die Daten liegen auf einem Server in Deutschland.
Abgrenzung: Apple und Google stellen uns als Anbieter der App auch ohne eingebundenes SDK aggregierte Auswertungen bereit — Installationen, aktive Geräte, Sessions, Abstürze (App Store Connect App Analytics, Google Play Console, Android Vitals). Diese Erhebung findet in der Infrastruktur der Store-Betreiber statt, nicht in unserer App: wir senden nichts dorthin, wir erhalten Auswertungen zurück und sehen sie ein. Für diese Verarbeitung gelten die Datenschutzbestimmungen von Apple bzw. Google.
3. Welche Daten wir verarbeiten
3.1 Kontodaten
| Datum | Zweck | Pflicht? |
|---|---|---|
| Benutzername | Anmeldung, Darstellung gegenüber Mitspielern, Freundschaftsanfragen | ja |
| Passwort (nur als kryptografischer Hash, niemals im Klartext) | Anmeldung | ja |
| Avatar-Emoji | Darstellung im Spiel | wird bei der Registrierung automatisch zugewiesen, später änderbar |
| Einladungscode | nur bei Registrierung über eine Freundes-Einladung | nein |
Wir erheben bei der Registrierung keine E-Mail-Adresse und keinen separaten Anzeigenamen. Die Registrierung verlangt genau zwei Angaben: Benutzername und Passwort. Die Anmeldung erfolgt ebenfalls über den Benutzernamen. Weil keine E-Mail-Adresse vorliegt, gibt es derzeit auch keinen Weg, ein vergessenes Passwort zurückzusetzen.
3.2 Spieldaten
Level, Sterne, Anzahl gelöster Rätsel, Coin-Guthaben, Duelle und Gruppenspiele, Rateversuche und genutzte Hinweise, Punktestände für die Ranglisten, Freundschaften sowie Einladungscodes. Ohne diese Daten gäbe es kein Duell, keine Rangliste und kein nachvollziehbares Guthaben.
Für Mitspieler sichtbar sind Benutzername, Avatar-Emoji, Level und Ranglistenplatzierung.
3.3 Push-Benachrichtigungen
Wenn du Push-Benachrichtigungen erlaubst, speichern wir eine Geräte-Kennung (Push-Token), um dich über Duell-Herausforderungen, Freundschaftsanfragen und Einladungen zu Gruppenspielen zu informieren.
Für die Zustellung wird die Geräte-Kennung an die Dienste von Expo (USA) sowie Apple (APNs) bzw. Google (FCM) übermittelt. Das ist eine Übermittlung in ein Drittland. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Systemeinstellungen deines Geräts widerrufen kannst. Beim Abmelden und bei der Kontolöschung wird die Geräte-Kennung entfernt.
3.4 Server-Protokolle
Beim Betrieb fallen technische Protokolldateien an. Sie dienen ausschließlich dem sicheren Betrieb und der Fehlersuche; eine Auswertung zu Werbe- oder Analysezwecken findet nicht statt.
3.5 Auf deinem Gerät
Dein Anmelde-Token liegt im gesicherten Systemspeicher deines Geräts (iOS Keychain bzw. Android Keystore), damit du angemeldet bleibst. Er verlässt das Gerät nur zur Anmeldung an unserem Server.
4. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Konto, Spielbetrieb, Duelle, Ranglisten und Guthaben.
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Server-Protokolle und Missbrauchsabwehr.
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Push-Benachrichtigungen.
5. Speicherdauer
Konto- und Spieldaten speichern wir bis zur Löschung deines Kontos. Server-Protokolle werden regelmäßig automatisch überschrieben.
6. Empfänger
- netcup GmbH, Karlsruhe, Deutschland — Serverbetrieb (Auftragsverarbeitung).
- Expo / Apple / Google — ausschließlich für die Zustellung von Push-Benachrichtigungen, siehe 3.3.
- Apple / Google — als Betreiber der App-Stores; sie stellen uns aggregierte Auswertungen über die Nutzung der App bereit, siehe 2.
Eine Weitergabe an Werbe-, Analyse- oder Tracking-Anbieter findet nicht statt.
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit widerrufen. Wende dich dazu an info@artrevolver.de.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.
8. Konto löschen
Du kannst dein Konto jederzeit direkt in der App löschen (Profil → „Konto endgültig löschen"). Dabei werden dein Konto und alle verknüpften Daten endgültig und unwiderruflich gelöscht: Anmeldedaten, Spielstand, Coin-Guthaben, Rateversuche, Freundschaften, Duell-Historie und Geräte-Kennungen. Es gibt keine Wiederherstellung.
Ohne installierte App: siehe Konto löschen.
9. Änderungen
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert — etwa bei Anmeldung über Apple oder Google oder bei kostenpflichtigen Funktionen.