Datenschutzerklärung

Diese Datenschutzerklärung gilt für ARI GG ATO: die Website ariggato.com, die Web-App (den „Hub“), unsere Apps für iOS und Android und alle Spiele, die wir veröffentlichen. Sie erklärt, welche Daten wir verarbeiten, warum, wie lange, an wen sie gehen und welche Rechte du hast.

Auf einen Blick

• Du kannst ohne Konto spielen. Dann kennen wir nur eine zufällige Gast-Kennung und deinen Spielstand.
• Für ein Konto brauchen wir nur deine E-Mail-Adresse. Ein Passwort gibt es nicht, du meldest dich per Link an.
• Wir verkaufen keine Daten. Werbung personalisieren wir nur, wenn du ab 16 Jahre alt bist und zugestimmt hast.
• Zahlungen wickelt ein Zahlungsdienstleister ab. Deine Kartendaten sehen wir nie.
• Du kannst dein Konto jederzeit in den Einstellungen löschen und deine Daten als Datei herunterladen.

1. Verantwortlicher

ReDesign the System OÜ, Pärnu mnt 388b, 11612 Tallinn, Estland
Registernummer 16560505, vertreten durch Stefan Vogel

Datenschutz-Kontakt: privacy@ariggato.com

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir gesetzlich nicht dazu verpflichtet sind. Alle Datenschutzfragen beantwortet das Team unter privacy@ariggato.com.

2. Rechtsgrundlagen

Wir verarbeiten Daten nur, wenn eine Rechtsgrundlage der Datenschutz-Grundverordnung (DSGVO) es erlaubt:

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): alles, was nötig ist, damit du spielen, ein Konto nutzen und Käufe erhalten kannst.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): z. B. Aufbewahrung von Buchungsbelegen, Antworten auf Behördenanfragen, Pflichten aus dem Digital Services Act.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Schutz vor Betrug und Missbrauch, Fehlersuche, Verbesserung unserer Dienste. Wir haben jeweils abgewogen, dass deine Interessen nicht überwiegen. Du kannst widersprechen (siehe „Widerspruchsrecht“).
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): z. B. für personalisierte Werbung, Analyse oder Push-Nachrichten. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, in den Einstellungen unter „Datenschutz-Einstellungen“.

Für das Speichern und Auslesen von Informationen auf deinem Gerät gelten zusätzlich die Vorschriften, die Art. 5 Abs. 3 der ePrivacy-Richtlinie umsetzen (in Deutschland § 25 TDDDG, in Estland das Gesetz über elektronische Kommunikation). Was technisch nötig ist, speichern wir ohne Einwilligung. Alles andere nur mit Einwilligung (siehe „Speichern auf deinem Gerät“).

3. Website und Server

Wenn du ariggato.com oder den Hub aufrufst, verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem (User-Agent) und die zuvor besuchte Seite (Referrer). Das ist nötig, um dir die Seiten auszuliefern und den Dienst gegen Angriffe zu schützen (Art. 6 Abs. 1 lit. b und f DSGVO). Server-Protokolle löschen wir nach 7 Tagen, außer wir brauchen einzelne Einträge länger, um einen konkreten Angriff aufzuklären.

Hosting: Website und Hub laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO).

Domain und E-Mail: Unsere Domain und unsere E-Mail-Postfächer liegen bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland (Auftragsverarbeiter). Wenn du uns schreibst oder wir dir E-Mails senden, laufen diese über IONOS.

Schriften, Bilder und Programmcode liefern wir von unserer eigenen Domain aus. Beim Aufruf der Website und des Hubs werden keine Daten an Schriftarten-Dienste oder andere Dritte übertragen.

4. Spielen, Gastmodus und Konto

Gastmodus. Wenn du ohne Konto spielst, legen wir eine zufällige Gast-Kennung an und speichern dazu: einen zufällig erzeugten Spielernamen, deinen Spielstand, gespielte Spiele (erstes und letztes Spiel, Anzahl der Sitzungen), Erfolge, Punkte in Bestenlisten, GG-Punkte, freigeschaltete Belohnungen und deine Einstellungen (z. B. hell/dunkel, Ton). So kannst du weiterspielen, wo du aufgehört hast (Art. 6 Abs. 1 lit. b DSGVO). Gast-Daten, die 12 Monate nicht genutzt wurden, löschen wir automatisch.

Konto. Wenn du ein Konto anlegst, speichern wir zusätzlich deine E-Mail-Adresse. Deine Gast-Daten übernehmen wir in dein Konto, damit nichts verloren geht. Mit dem Konto kannst du auf mehreren Geräten spielen und Käufe wiederherstellen.

Anmeldung per E-Mail-Link. Statt eines Passworts schicken wir dir einen Anmeldelink. Er ist 20 Minuten gültig und kann nur einmal benutzt werden. Wir speichern nur eine verschlüsselte Prüfsumme des Links, nicht den Link selbst.

Sichtbarkeit für andere. In Bestenlisten und im Ranking sehen andere Spielerinnen und Spieler deinen Spielernamen, deinen Rang und deine Punkte. Wähle deshalb keinen Spielernamen, der deinen echten Namen enthält. Deine E-Mail-Adresse sieht niemand.

Spiele im Hub. Spiele laufen in einem abgeschotteten Bereich des Hubs und tauschen mit ihm nur Spielstand, Erfolge, Punkte und Käufe aus. Spiele unserer Partnerstudios bekommen keine E-Mail-Adressen und keine Zahlungsdaten.

Spiele auf Plattformen Dritter. Einige Spiele sind derzeit zusätzlich über externe Plattformen erreichbar, auf denen sie erstellt wurden. Wenn du ein Spiel über einen solchen Link öffnest, verlässt du ariggato.com. Dann ist der Betreiber dieser Plattform für die Verarbeitung deiner Daten verantwortlich, nach seiner eigenen Datenschutzerklärung:

• claude.ai (Anthropic, PBC, 548 Market St., San Francisco, CA 94104, USA, bzw. Anthropic Ireland, Limited): https://www.anthropic.com/legal/privacy

Spielstände, die dort im Browser gespeichert werden, übernehmen wir nicht automatisch. Sobald die Spiele direkt auf ariggato.com laufen, entfällt dieser Weg.

5. Speichern auf deinem Gerät

Wir speichern auf deinem Gerät nur, was für den Dienst technisch nötig ist:

Diese Speicherungen sind unbedingt erforderlich, damit der von dir gewünschte Dienst funktioniert, und brauchen keine Einwilligung. Alles, was darüber hinausgeht (Werbe-Kennungen, Analyse), nutzen wir nur mit deiner Einwilligung. Die Einzelheiten stehen in unserer Cookie- und Tracking-Richtlinie: https://ariggato.com/cookies

6. Altersabfrage, Kinder und Jugendliche

Unsere Spiele sind für alle Altersgruppen gedacht. Wo es darauf ankommt (Werbung, Konto, Käufe), fragen wir beim ersten Start neutral nach deinem Geburtsjahr und -monat. Wir speichern nur die Altersgruppe, die sich daraus ergibt, nicht das Geburtsdatum.

• Unter 16 Jahren zeigen wir keine personalisierte Werbung und fragen nicht nach einer Einwilligung dafür. Werbe-Kennungen des Geräts lesen wir nicht aus, Werbepartner erhalten die Kennzeichnung als minderjähriger Nutzer.
• Konto: ab 16 Jahren. Zwischen 13 und 16 Jahren nur mit Zustimmung der Eltern. Unter 13 Jahren kann man nur im Gastmodus spielen.
• Käufe: Unter 18 Jahren nur mit Zustimmung der Eltern. Unter 16 Jahren sperren wir Käufe im Browser.

Kinder unter 13 Jahren in den USA: Wir erheben von ihnen wissentlich keine personenbezogenen Daten außer Kennungen, die wir nur für den Betrieb des Spiels nutzen (Speichern des Spielstands, Sicherheit), wie es der Children's Online Privacy Protection Act (COPPA) erlaubt. Eltern, die glauben, dass wir Daten ihres Kindes haben, schreiben an privacy@ariggato.com. Wir löschen sie dann umgehend. Mehr für Eltern: https://ariggato.com/eltern

7. Käufe und Pass

Käufe in den Apps. In den Apps kaufst du über den App Store von Apple oder Google Play. Die Zahlung verarbeiten Apple bzw. Google in eigener Verantwortung. Wir erhalten nur eine Kaufbestätigung (Produkt, Zeitpunkt, Transaktionsnummer), um den Kauf freizuschalten.

In deinem Konto speichern wir die Bestellungen, gekaufte Inhalte, Pass-Status und Inventar (Art. 6 Abs. 1 lit. b DSGVO). Buchungsrelevante Daten bewahren wir 7 Jahre auf, weil das estnische Buchführungsgesetz es verlangt (Art. 6 Abs. 1 lit. c DSGVO).

8. Werbung

Einige Spiele sind kostenlos und finanzieren sich über Werbung: Banner, Werbeunterbrechungen zwischen Leveln und freiwillige Belohnungsvideos („Video ansehen für eine Belohnung“). Werbung ist immer als solche erkennbar. Wo es den Pass oder einen „Keine Werbung“-Kauf gibt, entfallen damit Werbeunterbrechungen.

Ohne Einwilligung (und immer bei Spielerinnen und Spielern unter 16 Jahren) sehen alle nur nicht personalisierte Werbung. Dafür verarbeiten die Werbepartner technische Daten wie IP-Adresse (gekürzt), Gerätetyp, Betriebssystem, Sprache, grobe Region und App-Version, um die Anzeige auszuliefern, Betrug zu erkennen und Anzeigen zu zählen. Rechtsgrundlage ist unser berechtigtes Interesse an der Finanzierung kostenloser Spiele (Art. 6 Abs. 1 lit. f DSGVO); auf dein Gerät greifen sie dafür nur zu, soweit es technisch unbedingt nötig ist.

Mit Einwilligung (ab 16 Jahren) dürfen die Werbepartner zusätzlich die Werbe-Kennung deines Geräts (Advertising ID bzw. IDFA) und Cookies nutzen, um Werbung an deine Interessen anzupassen und den Erfolg von Werbung zu messen (Art. 6 Abs. 1 lit. a DSGVO). Auf iPhone und iPad fragt dich zusätzlich das System, ob die App dich über Apps anderer Unternehmen hinweg verfolgen darf (App Tracking Transparency).

Einwilligung verwalten. Die Einwilligung holen wir über ein Einwilligungsfenster ein, das den Standard „Transparency & Consent Framework“ (TCF) des IAB Europe nutzt. Dort siehst du alle Werbepartner und Zwecke und kannst einzeln wählen. Ändern oder widerrufen kannst du deine Wahl jederzeit in der App unter Einstellungen → Datenschutz-Einstellungen, außerdem in den Einstellungen deines Geräts (iOS: Datenschutz → Tracking, Android: Einstellungen → Datenschutz → Werbung).

Unity Ads: Unity Technologies ApS, Niels Hemmingsens Gade 24, 1153 Kopenhagen, Dänemark, und Unity Technologies SF, 30 3rd Street, San Francisco, CA 94103, USA. Unity liefert Werbung aus und misst sie. Unity handelt dabei in eigener Verantwortung: https://unity.com/legal/game-player-and-app-user-privacy-policy

Auf ariggato.com hinterlegen wir die Datei app-ads.txt. Sie legt offen, welche Werbenetzwerke Anzeigen in unseren Apps verkaufen dürfen, und schützt vor Werbebetrug.

9. Analyse, Fehlerberichte und Push-Nachrichten

Wir nutzen keine Analyse-Werkzeuge von Drittanbietern. Wie oft Spiele gespielt werden, sehen wir nur aus den Daten unseres eigenen Servers (siehe „Spielen, Gastmodus und Konto“), zusammengefasst und ohne dich einzeln zu betrachten.

10. Support, Meldungen und Kontakt

Wenn du uns schreibst, verarbeiten wir deine Nachricht, deine E-Mail-Adresse und, soweit nötig, Daten zu deinem Konto und deinen Käufen, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Support-Anfragen löschen wir zwei Jahre nach Abschluss, außer wir müssen sie länger aufbewahren.

Meldungen rechtswidriger Inhalte und Beschwerden über Moderationsentscheidungen bearbeiten wir nach dem Digital Services Act (Art. 6 Abs. 1 lit. c DSGVO). Name und E-Mail-Adresse der meldenden Person geben wir nicht an die gemeldete Person weiter.

11. Unsere Auftritte in sozialen Netzwerken

Wir sind auf Instagram, TikTok, YouTube, X, Facebook, LinkedIn, Twitch, Discord und Bluesky vertreten. Wenn du dort unsere Seiten besuchst, verarbeiten die Betreiber deine Daten nach ihren eigenen Datenschutzerklärungen. Für Facebook- und Instagram-Seiten sind wir mit Meta Platforms Ireland Limited für die Seiten-Statistiken gemeinsam verantwortlich (Art. 26 DSGVO); die wesentlichen Punkte der Vereinbarung: https://www.facebook.com/legal/terms/page_controller_addendum. Deine Rechte kannst du am besten direkt beim jeweiligen Betreiber geltend machen, wir helfen dir aber gern: privacy@ariggato.com. Wir erhalten von den Netzwerken nur zusammengefasste Statistiken und die Nachrichten, die du uns schickst.

12. Künstliche Intelligenz

Wir nutzen KI-Werkzeuge, um Spiele, Grafiken und Texte zu entwickeln. Dabei geben wir keine personenbezogenen Daten unserer Spielerinnen und Spieler in diese Werkzeuge ein. Wenn du in einem Spiel mit einer KI-Figur sprichst, sagen wir dir das vorher.

13. Empfänger und Übermittlung in Drittländer

Deine Daten erhalten nur die in dieser Erklärung genannten Dienstleister, soweit sie sie für ihre Aufgabe brauchen. Auftragsverarbeiter sind vertraglich an unsere Weisungen gebunden (Art. 28 DSGVO). Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

Einige Dienstleister sitzen in den USA oder verarbeiten Daten dort. Für die USA hat die EU-Kommission am 10. Juli 2023 festgestellt, dass Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, ein angemessenes Datenschutzniveau bieten (Art. 45 DSGVO). Wo ein Dienstleister nicht zertifiziert ist, haben wir die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO) und prüfen zusätzliche Schutzmaßnahmen. Eine Kopie der Garantien bekommst du unter privacy@ariggato.com. Für das Vereinigte Königreich, die Schweiz und Israel gelten Angemessenheitsbeschlüsse der EU-Kommission.

14. Wie lange wir Daten speichern

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Vieles kannst du direkt in der App erledigen: Unter Einstellungen findest du „Meine Daten herunterladen“ und „Account löschen“. Für alles andere genügt eine E-Mail an privacy@ariggato.com. Wir antworten innerhalb eines Monats. Um deine Daten zu schützen, bitten wir dich gegebenenfalls, die Anfrage über den Anmeldelink deines Kontos zu bestätigen.

16. Widerspruchsrecht

Du kannst jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, einer Verarbeitung widersprechen, die wir auf unser berechtigtes Interesse stützen (Art. 21 Abs. 1 DSGVO). Dann verarbeiten wir die Daten dafür nicht mehr, außer wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Durchsetzung von Rechtsansprüchen. Werbung, die auf deinen Daten beruht, kannst du jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Schreib dazu an privacy@ariggato.com oder nutze die Datenschutz-Einstellungen in der App.

17. Beschwerde bei einer Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Land, in dem du wohnst oder arbeitest. Für uns zuständig ist: Andmekaitse Inspektsioon (Estnische Datenschutzaufsicht), Tatari 39, 10134 Tallinn, Estland, www.aki.ee.

18. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen, die allein auf automatisierter Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Automatische Filter können Inhalte vorläufig ausblenden; über Sperren von Konten entscheidet immer ein Mensch.

19. Musst du Daten angeben?

Für das Spielen im Gastmodus brauchen wir keine Angaben von dir. Für ein Konto brauchen wir deine E-Mail-Adresse, sonst können wir dir keinen Anmeldelink schicken. Einwilligungen sind freiwillig; ohne sie funktionieren alle Spiele genauso, nur ohne personalisierte Werbung.

20. Sicherheit

Wir übertragen alle Daten verschlüsselt (HTTPS/TLS), speichern Anmeldelinks und Sitzungen nur als Prüfsummen, trennen Spiele technisch vom Hub, beschränken den Zugriff auf Daten auf wenige Personen und sichern die Datenbank täglich verschlüsselt.

21. Zusätzliche Hinweise für Kalifornien und andere US-Bundesstaaten

Wenn du in einem US-Bundesstaat mit eigenem Datenschutzgesetz wohnst (z. B. Kalifornien, Colorado, Connecticut, Virginia, Utah, Texas), gilt ergänzend: Wir erheben die in dieser Erklärung genannten Kategorien (Kennungen wie E-Mail, Gast-Kennung und IP-Adresse; Kaufdaten; Nutzungsdaten in unseren Spielen; ungefähre Region; bei Einwilligung Werbe-Kennungen) für die genannten Zwecke. Wir verkaufen keine personenbezogenen Daten gegen Geld. Wenn Werbepartner Werbe-Kennungen für personalisierte Werbung nutzen, kann das nach kalifornischem Recht als „Teilen“ (sharing) gelten. Du kannst dem widersprechen über den Link „Meine Daten nicht verkaufen oder teilen“ in der App und auf ariggato.com; ein Global-Privacy-Control-Signal (GPC) deines Browsers behandeln wir ebenfalls als Widerspruch. Du hast das Recht auf Auskunft, Löschung, Berichtigung und Widerspruch, ohne dafür benachteiligt zu werden. Anfragen: privacy@ariggato.com. Von Personen unter 16 Jahren verkaufen oder teilen wir keine Daten.

22. Vereinigtes Königreich und Schweiz

Für Nutzerinnen und Nutzer im Vereinigten Königreich gelten die UK GDPR und der Data Protection Act 2018 mit den gleichen Rechten; Beschwerden kannst du beim Information Commissioner's Office (ico.org.uk) einreichen. Für Nutzerinnen und Nutzer in der Schweiz gilt ergänzend das Datenschutzgesetz (DSG); zuständig ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (edoeb.admin.ch).

23. Änderungen

Wenn wir neue Funktionen einführen oder sich Gesetze ändern, passen wir diese Erklärung an. Wesentliche Änderungen kündigen wir in der App an, bevor sie gelten. Die jeweils aktuelle Fassung steht unter https://ariggato.com/datenschutz.

Stand: 26. September 2026