Datenschutzerklärung

Diese Datenschutzerklärung gilt für ARI GG ATO: die Website ariggato.com, die Web-App (den „Hub“), unsere Apps für iOS und Android und alle Spiele, die wir veröffentlichen. Sie erklärt, welche Daten wir verarbeiten, warum, wie lange, an wen sie gehen und welche Rechte du hast.

Auf einen Blick

• Du kannst ohne Konto spielen. Dann kennen wir nur eine zufällige Gast-Kennung und deinen Spielstand.
• Für ein Konto brauchen wir nur deine E-Mail-Adresse. Ein Passwort gibt es nicht, du meldest dich per Link oder Code aus einer E-Mail an.
• Wir verkaufen keine Daten. Werbung personalisieren wir nur, wenn du ab 16 Jahre alt bist und zugestimmt hast.
• Zahlungen wickelt ein Zahlungsdienstleister ab. Deine Kartendaten sehen wir nie.
• Du kannst dein Konto jederzeit in den Einstellungen löschen und deine Daten als Datei herunterladen. In jedem Spiel kannst du außerdem nur deinen Spielstand in diesem Spiel löschen.

1. Verantwortlicher

ReDesign the System OÜ, Pärnu mnt 388b, 11612 Tallinn, Estland
Registernummer 16560505, vertreten durch Stefan Vogel

Datenschutz-Kontakt: privacy@ariggato.com

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir gesetzlich nicht dazu verpflichtet sind. Alle Datenschutzfragen beantwortet das Team unter privacy@ariggato.com.

2. Rechtsgrundlagen

Wir verarbeiten Daten nur, wenn eine Rechtsgrundlage der Datenschutz-Grundverordnung (DSGVO) es erlaubt:

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): alles, was nötig ist, damit du spielen, ein Konto nutzen und Käufe erhalten kannst.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): z. B. Aufbewahrung von Buchungsbelegen, Antworten auf Behördenanfragen, Pflichten aus dem Digital Services Act.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Schutz vor Betrug und Missbrauch, Fehlersuche, Verbesserung unserer Dienste. Wir haben jeweils abgewogen, dass deine Interessen nicht überwiegen. Du kannst widersprechen (siehe „Widerspruchsrecht“).
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): z. B. für personalisierte Werbung, Analyse oder Push-Nachrichten. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, in den Einstellungen unter „Datenschutz-Einstellungen“.

Für das Speichern und Auslesen von Informationen auf deinem Gerät gelten zusätzlich die Vorschriften, die Art. 5 Abs. 3 der ePrivacy-Richtlinie umsetzen (in Deutschland § 25 TDDDG, in Estland das Gesetz über elektronische Kommunikation). Was technisch nötig ist, speichern wir ohne Einwilligung. Alles andere nur mit Einwilligung (siehe „Speichern auf deinem Gerät“).

3. Website und Server

Wenn du ariggato.com oder den Hub aufrufst, verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem (User-Agent) und die zuvor besuchte Seite (Referrer). Das ist nötig, um dir die Seiten auszuliefern und den Dienst gegen Angriffe zu schützen (Art. 6 Abs. 1 lit. b und f DSGVO). Server-Protokolle löschen wir nach 7 Tagen, außer wir brauchen einzelne Einträge länger, um einen konkreten Angriff aufzuklären.

Hosting: Website und Hub laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO).

Domain und E-Mail: Unsere Domain und unsere E-Mail-Postfächer liegen bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland (Auftragsverarbeiter). Wenn du uns schreibst oder wir dir E-Mails senden, laufen diese über IONOS.

Schriften, Bilder und Programmcode liefern wir von unserer eigenen Domain aus. Beim Aufruf der Website und des Hubs werden keine Daten an Schriftarten-Dienste oder andere Dritte übertragen.

4. Spielen, Gastmodus und Konto

Gastmodus. Wenn du ohne Konto spielst, legen wir eine zufällige Gast-Kennung an und speichern dazu: einen zufällig erzeugten Spielernamen (den du durch einen eigenen ersetzen kannst, außer wir wissen, dass du unter 13 bist), deinen Spielstand, gespielte Spiele (erstes und letztes Spiel, Anzahl der Sitzungen), Erfolge, Punkte in Bestenlisten, GG-Coins, freigeschaltete Belohnungen und deine Einstellungen (z. B. hell/dunkel, Ton). So kannst du weiterspielen, wo du aufgehört hast (Art. 6 Abs. 1 lit. b DSGVO). Gast-Daten, die 12 Monate nicht genutzt wurden, löschen wir automatisch. Du kannst deine Gast-Daten auch jederzeit selbst löschen: in den Einstellungen unter „Gast-Daten löschen“ (in Apps in den Einstellungen des Spiels). Danach spielst du als neuer Gast weiter.

Konto. Wenn du ein Konto anlegst, speichern wir zusätzlich deine E-Mail-Adresse. Deine Gast-Daten übernehmen wir in dein Konto, damit nichts verloren geht. Mit dem Konto kannst du auf mehreren Geräten spielen und Käufe wiederherstellen.

Spielstand löschen. In jedem Spiel kannst du nur deinen Fortschritt in diesem Spiel löschen, mit oder ohne Konto: in den Einstellungen des Spiels unter „Spielstand löschen“. Wir löschen dann nur für dieses Spiel deinen Spielstand auf unserem Server (auch Sicherungen eines Neustarts), deinen Fortschritt in Wochen-Quests, deine Einträge im Tageskalender, deine Saison-Beitritte und alle deine Einträge in den Bestenlisten dieses Spiels (auch Saison-, Wochen- und Event-Bestenlisten); das Spiel leert auch seinen Stand auf deinem Gerät. Dein Konto, Käufe, GG-Coins, Erfolge und dein Fortschritt in anderen Spielen bleiben. Das ist etwas anderes als das Löschen deines Kontos, das deine Daten in allen Spielen entfernt. In Spielen mit Saison-Pass löschen wir auch deine Saison-Punkte und abgeholten Pass-Belohnungen in diesem Spiel; ein gekaufter Pass bleibt.

Anmeldung per E-Mail-Link oder -Code. Statt eines Passworts schicken wir dir eine E-Mail mit einem Anmeldelink und einem 6-stelligen Code. Du kannst den Link antippen oder den Code dort eingeben, wo du die Anmeldung begonnen hast (z. B. in der installierten App). Link und Code sind 20 Minuten gültig und können nur einmal benutzt werden. Es gilt immer nur die neueste E-Mail; forderst du eine neue an, werden ältere Links und Codes ungültig. Nach 5 falschen Eingaben wird ein Code gesperrt. Wir speichern nur verschlüsselte Prüfsummen von Link und Code, nicht Link und Code selbst.

Anmeldung in Apps und Spielen außerhalb des Hubs. Apps und Spiele, die du nicht im Hub spielst (z. B. eine App aus dem App Store oder von Google Play oder ein Spiel auf einer anderen Website), können die Anmeldung mit deinem ARI GG ATO-Konto genauso anbieten. Statt eines Cookies erhält die App dann einen Anmelde-Token, den sie im geschützten Speicher deines Geräts ablegt. Auf unserem Server speichern wir nur eine verschlüsselte Prüfsumme dieses Tokens und dazu, zu welchem Spiel und welcher Plattform er gehört (z. B. „spiel/android“), damit du dich auf einem Gerät abmelden kannst, ohne die anderen zu beeinflussen. Der Token gilt 180 Tage nach der letzten Nutzung und endet, wenn du dich in der App abmeldest oder dein Konto löschst. Konto und GG-Coins sind überall dieselben; jedes Spiel speichert bei deinem Konto nur seinen eigenen Spielstand. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Anmeldung beim ARI GG ATO-Konto mit Google oder Apple. Statt mit dem E-Mail-Code kannst du dich bei deinem ARI GG ATO-Konto auch mit deinem Google-Konto oder deiner Apple-ID anmelden, im Hub und in Apps und Spielen, die das anbieten. Es gelten dieselben Altersregeln wie für jedes Konto. Wir leiten dich erst zum Anbieter weiter, wenn du auf den Knopf tippst; vorher lädt der Hub keine Skripte des Anbieters. Der Anbieter bestätigt uns dann deine E-Mail-Adresse und übermittelt eine Kennung für dein Konto dort; bei Apple kannst du deine echte Adresse verbergen und eine anonyme Weiterleitungsadresse nutzen, die unsere E-Mails an dich weiterleitet. Die E-Mail-Adresse behandeln wir wie eine per Code bestätigte: Gibt es schon ein Konto mit dieser Adresse, bist du dort angemeldet; sonst legen wir nach der Altersabfrage ein neues Konto an. Die Kennung speichern wir bei deinem Konto, damit wir dich beim nächsten Mal wiedererkennen, auch wenn sich deine E-Mail-Adresse beim Anbieter ändert. Schickt der Anbieter zusätzlich deinen Namen oder dein Profilbild, speichern und nutzen wir diese nicht. Dein Passwort sehen wir nie. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, und Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ireland; sie verarbeiten die Anmeldung als eigenständige Verantwortliche nach ihren eigenen Datenschutzbestimmungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wenn du dein Konto löschst, wird auch die Verbindung entfernt. In den Einstellungen kannst du Google oder Apple auch nachträglich mit deinem Konto verbinden, selbst wenn dort eine andere E-Mail-Adresse hinterlegt ist, und jederzeit wieder trennen; dabei wird nur die Kennung gespeichert bzw. gelöscht.

Sichtbarkeit für andere. In Bestenlisten und im Ranking sehen andere Spielerinnen und Spieler deinen Spielernamen, deinen Rang und deine Punkte. Wer deinen Namen antippt, sieht deine Spieler-Karte: dein Profilbild, deinen Look (Rahmen, Titel, Banner und bis zu drei Abzeichen in der Vitrine) und deine verdienten Abzeichen. Ist „Meine Spiele anderen zeigen“ eingeschaltet, zeigt die Karte außerdem, welche Spiele du gespielt hast, wie viele Erfolge du je Spiel hast und wie viele GG-Coins du in jedem Spiel verdient hast; wann du gespielt hast, zeigen wir nie. Ab 16 ist diese Einstellung zunächst an, unter 16 oder wenn wir dein Alter nicht kennen aus. Du kannst sie jederzeit in den Einstellungen unter „Deine Daten“ ändern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die Gemeinschaftsfunktionen des Hubs) und für die Anzeige deiner Spiele unser berechtigtes Interesse an einer lebendigen Gemeinschaft, in der Spielerinnen und Spieler ihren Fortschritt vergleichen können (Art. 6 Abs. 1 lit. f DSGVO); du widersprichst einfach, indem du die Einstellung ausschaltest. Wähle deshalb keinen Spielernamen, der deinen echten Namen enthält. Deine E-Mail-Adresse sieht niemand.

Spielernamen. Dein Spielername wird zufällig aus einer Wortliste und einer Zahl zusammengesetzt. Stattdessen kannst du einen eigenen Namen wählen, auch im Gastmodus (nicht, wenn wir wissen, dass du unter 13 bist); wir prüfen ihn automatisch auf Links, Kontaktdaten und beleidigende Wörter. Bitte verwende nicht deinen echten Namen. Andere können einen Spielernamen melden. Dann speichern wir die Meldung (Grund, freiwillige Notiz, meldendes Konto, Zeitpunkt) und unsere Entscheidung, setzen Namen, die gegen unsere Regeln verstoßen, auf einen Zufallsnamen zurück und informieren dich darüber (Art. 6 Abs. 1 lit. c und f DSGVO, Digital Services Act). Meldungen und Entscheidungen speichern wir 12 Monate und löschen sie sofort, wenn du dein Konto löschst.

Spiele im Hub. Spiele laufen in einem abgeschotteten Bereich des Hubs und tauschen mit ihm nur Spielstand, Erfolge, Punkte und Käufe aus. Spiele bekommen keine E-Mail-Adressen und keine Zahlungsdaten.

Erinnerung zum Start. Mit Konto kannst du dich auf der Seite eines Spiels, das es noch nicht gibt, an den Start erinnern lassen – oder daran, dass es auf einer bestimmten Plattform erscheint. Wir speichern, an welches Spiel und welche Plattform (Android, iOS, Browser oder den Start allgemein) wir dich erinnern sollen und wann du das angefordert hast. Sobald es so weit ist, schicken wir dir einmal eine Benachrichtigung im Hub und eine E-Mail an die Adresse deines Kontos und vermerken, wann wir dich erinnert haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (du bittest uns um die Erinnerung). Du kannst eine Erinnerung jederzeit auf der Spieleseite entfernen. Wir löschen sie 30 Tage nach der Erinnerung, sonst wenn du sie entfernst oder dein Konto löschst; führen wir zwei deiner Konten zusammen, wandert sie in das verbleibende Konto.

Feedback zu Demos. Auf den Seiten unserer Demos und Prototypen kannst du uns freiwillig Feedback schicken (Bewertungen, Auswahlantworten und freien Text). Wir speichern deine Antworten mit deiner Gast- oder Konto-Kennung, dem Spiel, seiner Version, deiner Sprache und dem Zeitpunkt. So können wir unsere Spiele verbessern und verhindern, dass dieselbe Person mehrmals am Tag Feedback schickt oder mehrfach GG-Coins bekommt (Art. 6 Abs. 1 lit. f DSGVO; für die GG-Coins Art. 6 Abs. 1 lit. b DSGVO). Deine IP-Adresse speichern wir dabei nicht. Bitte schreib keine persönlichen Angaben wie deinen Namen oder Kontaktdaten in den freien Text. Wir werten das Feedback ohne deinen Spielernamen und ohne deine E-Mail-Adresse aus. Feedback löschen wir nach 12 Monaten und sofort, wenn du dein Konto löschst.

Bewertungen. Wenn du ein Spiel bewertest, speichern wir deine Sterne, deinen Bewertungstext (falls vorhanden), seine Sprache, das Datum und ob du ihn geändert hast, zusammen mit deinem Konto. Andere Besucher sehen deinen Spielernamen, deine Sterne, deinen Text und das Datum, nie deine E-Mail-Adresse (Art. 6 Abs. 1 lit. b DSGVO). Damit nur echte Spieler bewerten, prüfen wir, ob dein Konto das Spiel gespielt hat. Meldet jemand eine Bewertung, speichern wir die Meldung (Grund, optionale Notiz, meldendes Konto, Zeitpunkt) und unsere Entscheidung, damit wir Meldungen und Beschwerden nach dem Digital Services Act bearbeiten können (Art. 6 Abs. 1 lit. c und f DSGVO). Bewertungen speichern wir, bis du sie oder dein Konto löschst, Meldungen und Moderationsentscheidungen 12 Monate.

Newsletter. Wenn du ein Konto hast und mindestens 16 Jahre alt bist, kannst du in den Einstellungen unseren Newsletter abonnieren. Er informiert über neue Spiele, Demos und Updates, höchstens ein paar Mal im Monat. Du bekommst ihn erst, nachdem du dein Abo über einen Link in einer E-Mail bestätigt hast (Double-Opt-in). Wir speichern deine E-Mail-Adresse, deine Sprache und die Zeitpunkte von Anmeldung und Bestätigung, damit wir deine Einwilligung nachweisen können (Art. 6 Abs. 1 lit. a und c DSGVO). Wir messen nicht, ob du den Newsletter öffnest oder Links darin anklickst. Du kannst dich jederzeit über den Link in jedem Newsletter oder in den Einstellungen abmelden; dann schicken wir ihn sofort nicht mehr.

Wochen-Challenges. Jede Woche gibt es Aufgaben über alle unsere Spiele, z. B. „Spiele drei verschiedene Spiele“. Um deinen Fortschritt anzuzeigen, nutzen wir die Spieldaten, die wir ohnehin speichern (gespielte Spiele, Erfolge, Bestenlisten-Einträge, Demo-Feedback), und speichern zusätzlich, an welchen Tagen du gespielt hast, als Datum ohne Uhrzeit. Diese Spieltage löschen wir nach drei Wochen. Wenn du eine Belohnung abholst, speichern wir, welche Challenge du in welcher Woche geschafft hast, und schreiben dir die GG-Coins gut (Art. 6 Abs. 1 lit. b DSGVO).

Quests in Spielen. Manche Spiele haben Kapitel, die aus den Erfolgen des Spiels bestehen, und Wochen-Quests wie „Ernte 100 Feldfrüchte“. Bei Wochen-Quests schickt das Spiel deinen Fortschritt an unseren Server. Wir speichern ihn mit deiner Gast- oder Konto-Kennung, dem Spiel, der Woche und der Quest und schreiben dir GG-Coins gut, sobald du ein Kapitel oder eine Quest geschafft hast (Art. 6 Abs. 1 lit. b DSGVO). Den Fortschritt der Wochen-Quests löschen wir nach acht Wochen, bei Löschung deines Kontos sofort.

Spiele auf Plattformen Dritter. Einige Spiele sind derzeit zusätzlich über externe Plattformen erreichbar, auf denen sie erstellt wurden. Wenn du ein Spiel über einen solchen Link öffnest, verlässt du ariggato.com. Dann ist der Betreiber dieser Plattform für die Verarbeitung deiner Daten verantwortlich, nach seiner eigenen Datenschutzerklärung:

• claude.ai (Anthropic, PBC, 548 Market St., San Francisco, CA 94104, USA, bzw. Anthropic Ireland, Limited): https://www.anthropic.com/legal/privacy

Spielstände, die dort im Browser gespeichert werden, übernehmen wir nicht automatisch. Sobald die Spiele direkt auf ariggato.com laufen, entfällt dieser Weg.

5. Speichern auf deinem Gerät

Wir speichern auf deinem Gerät nur, was für den Dienst technisch nötig ist:

Diese Speicherungen sind unbedingt erforderlich, damit der von dir gewünschte Dienst funktioniert, und brauchen keine Einwilligung. Alles, was darüber hinausgeht (Werbe-Kennungen, Analyse), nutzen wir nur mit deiner Einwilligung. Die Einzelheiten stehen in unserer Cookie- und Tracking-Richtlinie: https://ariggato.com/cookies

6. Altersabfrage, Kinder und Jugendliche

Unsere Spiele sind für alle, die gern spielen. Sie enthalten nichts, was für Kinder ungeeignet ist, richten sich aber nicht gezielt an Kinder unter 13 Jahren. Nach deinem Alter (Monat und Jahr) fragen wir nur, wenn du ein Konto anlegst. Wir speichern die Altersgruppe, die sich daraus ergibt, zusammen mit Monat und Jahr der Geburt (nie den Tag), damit die Altersgruppe mit der Zeit von selbst mitwächst und wir nie erneut fragen müssen. Wenn du ohne Konto spielst, fragen wir nicht nach deinem Alter.

• Unter 13 Jahren: Erfahren wir beim Anlegen eines Kontos, dass jemand jünger als 13 ist, legen wir kein Konto an, behalten die eingegebene E-Mail-Adresse nicht und zeigen auf diesem Gerät keine Werbung mehr: Kein Werbe-SDK wird gestartet, und es gehen keine Daten an Werbepartner. Beim Gast auf diesem Gerät behalten wir nur die Altersgruppe mit Monat und Jahr der Geburt, damit das von selbst endet, sobald du alt genug bist.
• Unter 16 Jahren: Wissen wir aus dem Konto, dass jemand jünger als 16 ist, zeigen wir nur nicht personalisierte Werbung und fragen nicht nach einer Einwilligung dafür. Die Werbe-Kennung des Geräts lesen wir dann nicht aus, Werbepartner erhalten die Kennzeichnung als minderjähriger Nutzer.
• Konto: ab 16 Jahren. Zwischen 13 und 16 Jahren nur mit Zustimmung der Eltern. Unter 13 Jahren kann man nur im Gastmodus spielen. Nach dem Alter fragen wir einmal, wenn du ein neues Konto anlegst, nicht bei jeder Anmeldung.
• Südkorea: Dort gibt es ein Konto erst ab 14 Jahren; Jüngere spielen als Gast und sehen keine Werbung.
• Käufe: Unter 18 Jahren nur mit Zustimmung der Eltern. Unter 16 Jahren sperren wir Käufe im Browser.
• Freunde und Clans: nur mit einem Konto, also ab 13. Andere sehen nur Spielernamen, Profilbild und Look.
• Chat unter Freunden: nur zwischen bestätigten Freunden, die beide mindestens 16 sind. Jüngere mit Konto sehen, ob ihre Freunde online sind und was sie spielen, können aber nicht chatten; ihr eigener Online-Status ist aus, bis sie ihn einschalten.
• Clan-Chat: nur für Clan-Mitglieder, die mindestens 16 sind; jüngere Mitglieder sehen nur die Mitglieder und die Clan-Rangliste.

Kinder unter 13 Jahren in den USA: Wir erheben von ihnen wissentlich keine personenbezogenen Daten außer Kennungen, die wir nur für den Betrieb des Spiels nutzen (Speichern des Spielstands, Sicherheit), wie es der Children's Online Privacy Protection Act (COPPA) erlaubt. Eltern, die glauben, dass wir Daten ihres Kindes haben, schreiben an privacy@ariggato.com. Wir löschen sie dann umgehend. Mehr für Eltern: https://ariggato.com/eltern

7. Käufe

Käufe im Browser. Käufe in unseren Browser-Spielen im Hub wickelt Tebex Limited ab, 201 Haverstock Hill, Second Floor, London NW3 4QG, Vereinigtes Königreich (Registernummer 08129184). Tebex ist als Wiederverkäufer (Merchant of Record) dein Vertragspartner für die Zahlung, stellt den Beleg aus und führt die Umsatzsteuer ab. Das Bezahlfenster öffnet sich in einem eigenen Fenster auf pay.tebex.io. Dort verarbeitet Tebex Name, E-Mail-Adresse, Land, Postleitzahl, Zahlungsdaten, IP-Adresse und Gerätedaten und setzt im Bezahlfenster Cookies, in eigener Verantwortung, auch zur Betrugsvermeidung und für seine steuerlichen Pflichten. Ansprechpartner für deine Datenschutzrechte: Tebex Limited (Adresse oben), https://www.tebex.io/legal/privacy. Um das Bezahlfenster zu öffnen, übermitteln wir Tebex die E-Mail-Adresse deines Kontos, unsere Bestellnummer, das Spiel und das Produkt mit Preis (Art. 6 Abs. 1 lit. b DSGVO) sowie deine IP-Adresse zur Betrugsvermeidung (Art. 6 Abs. 1 lit. f DSGVO). Für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU-Kommission (siehe „Empfänger und Übermittlung in Drittländer“). Von Tebex erhalten wir nur Transaktionsnummer, Status, Betrag, Steuer, Währung, das gekaufte Produkt und unsere Bestellnummer, damit wir den Kauf in deinem Konto freischalten und Erstattungen und Rückbuchungen berücksichtigen können. Vor dem Öffnen der Kasse ermittelt unser Server aus deiner IP-Adresse das Land, mit einer Länderliste (DB-IP), die auf unserem Server liegt; deine IP-Adresse wird dafür nicht weitergegeben und das Land nicht gespeichert. In einigen Ländern bieten wir Käufe im Browser nicht an (Art. 6 Abs. 1 lit. c und f DSGVO).

Käufe in den Apps. In den Apps kaufst du über den App Store von Apple oder Google Play. Die Zahlung verarbeiten Apple bzw. Google in eigener Verantwortung. Nach einem Kauf und beim Wiederherstellen von Käufen schickt uns die App den Kaufnachweis des Stores: bei Apple die von Apple signierte Transaktion, deren Signatur wir selbst prüfen; bei Google das Kauf-Token, das wir zur Prüfung an Google senden (Google Play Developer API). Mit deinem Konto bzw. deiner Gast-ID speichern wir Spiel, Store, Produkt, Art (dauerhaft, verbrauchbar oder Abo), Status, Kaufzeitpunkt, Ablauf bei Abos und die Transaktionsnummer des Stores, damit der Kauf auf all deinen Geräten freigeschaltet ist, nicht von mehreren Konten genutzt werden kann und Erstattungen berücksichtigt werden (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern diese Daten, bis dein Konto bzw. deine Gast-Daten gelöscht werden; sie sind enthalten, wenn du deine Daten herunterlädst.

In deinem Konto speichern wir die Bestellungen, gekaufte Inhalte und Inventar (Art. 6 Abs. 1 lit. b DSGVO). Buchungsrelevante Daten bewahren wir 7 Jahre auf, weil das estnische Buchführungsgesetz es verlangt (Art. 6 Abs. 1 lit. c DSGVO).

8. Werbung

Einige Spiele sind kostenlos und finanzieren sich über Werbung: Banner, Werbeunterbrechungen zwischen Leveln und freiwillige Belohnungsvideos („Video ansehen für eine Belohnung“). Werbung ist immer als solche erkennbar. Wo es einen „Keine Werbung“-Kauf gibt, entfallen damit Werbeunterbrechungen.

Ohne Einwilligung (und immer bei Spielerinnen und Spielern unter 16 Jahren) sehen alle nur nicht personalisierte Werbung. Dafür verarbeiten die Werbepartner technische Daten wie IP-Adresse (gekürzt), Gerätetyp, Betriebssystem, Sprache, grobe Region und App-Version, um die Anzeige auszuliefern, Betrug zu erkennen und Anzeigen zu zählen. Rechtsgrundlage ist unser berechtigtes Interesse an der Finanzierung kostenloser Spiele (Art. 6 Abs. 1 lit. f DSGVO); auf dein Gerät greifen sie dafür nur zu, soweit es technisch unbedingt nötig ist.

Mit Einwilligung (ab 16 Jahren) dürfen die Werbepartner zusätzlich die Werbe-Kennung deines Geräts (Advertising ID bzw. IDFA; unter Android auch die App-Set-ID) und Cookies nutzen, um Werbung an deine Interessen anzupassen und den Erfolg von Werbung zu messen (Art. 6 Abs. 1 lit. a DSGVO). Auf iPhone und iPad fragt dich zusätzlich das System, ob die App dich über Apps anderer Unternehmen hinweg verfolgen darf (App Tracking Transparency).

Einwilligung verwalten. Die Einwilligung holen wir über ein Einwilligungsfenster ein, das den Standard „Transparency & Consent Framework“ (TCF) des IAB Europe nutzt. Dort siehst du alle Werbepartner und Zwecke und kannst einzeln wählen. Ändern oder widerrufen kannst du deine Wahl jederzeit in der App unter Einstellungen → Datenschutz-Einstellungen, außerdem in den Einstellungen deines Geräts (iOS: Datenschutz → Tracking, Android: Einstellungen → Datenschutz → Werbung). Das Einwilligungsfenster stellt die Google User Messaging Platform bereit (Google Ireland Limited, Irland); sie speichert deine Entscheidung auf dem Gerät und gibt sie an die Werbepartner weiter.

Unity Ads: Unity Technologies ApS, Niels Hemmingsens Gade 24, 1153 Kopenhagen, Dänemark, und Unity Technologies SF, 30 3rd Street, San Francisco, CA 94103, USA. Unity liefert Werbung aus und misst sie. Unity handelt dabei in eigener Verantwortung: https://unity.com/legal/game-player-and-app-user-privacy-policy

Unity LevelPlay (Mediation): Unity Technologies bzw. ironSource Ltd., 121 Menachem Begin Rd., Tel Aviv, Israel. LevelPlay entscheidet, welches Werbenetzwerk eine Anzeige ausliefert, und gibt deine Einwilligungsentscheidung an alle Netzwerke weiter. Für Israel gilt ein Angemessenheitsbeschluss der EU-Kommission. Die angebundenen Werbenetzwerke und ihre Datenschutzerklärungen: https://developers.is.com/ironsource-mobile/general/ironsource-mobile-partners/ und in unserem Einwilligungsfenster. Zu LevelPlay gehört das Unity Ad Quality SDK: Es prüft angezeigte Anzeigen auf Fehler, Betrug und unzulässige Inhalte und sendet dafür Angaben zur Anzeige und technische Gerätedaten (Gerätetyp, Betriebssystem, App-Version, gekürzte IP-Adresse) an ironSource.

Google AdMob: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google liefert Werbung aus und misst sie. Für personalisierte Werbung handelt Google in eigener Verantwortung; Daten können an Google LLC in den USA übermittelt werden. Wie Google Daten aus Apps nutzt: https://policies.google.com/technologies/partner-sites und https://policies.google.com/privacy

Werbung in Browser-Spielen (Google AdSense). Einige Browser-Spiele auf ariggato.com zeigen Werbung zwischen Leveln und freiwillige Bonus-Videos. Nach deinem Alter fragen wir dafür nicht; es gelten die Regeln aus Abschnitt 6: Gibst du beim Anlegen eines Kontos an, jünger als 13 zu sein, siehst du auf diesem Gerät keine Werbung mehr, und unter 16 Jahren ist sie nie personalisiert. Die Werbung liefert Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google AdSense). Beim Laden einer Anzeige verarbeitet Google deine IP-Adresse sowie Geräte- und Browserdaten und nur mit deiner Einwilligung Cookies und ähnliche Kennungen, um Werbung zu personalisieren und ihren Erfolg zu messen. Spieler aus dem EWR, dem Vereinigten Königreich und der Schweiz sehen vorher das zertifizierte Einwilligungsfenster von Google (IAB TCF); deine Wahl kannst du jederzeit über „Datenschutz-Einstellungen“ ändern – in den Einstellungen unter „Deine Daten“ oder in der Fußzeile der Seite (Art. 6 Abs. 1 lit. a DSGVO; ohne Einwilligung nur nicht personalisierte Werbung auf Grundlage unseres berechtigten Interesses an der Finanzierung kostenloser Spiele, Art. 6 Abs. 1 lit. f DSGVO). Spieler aus US-Bundesstaaten mit entsprechenden Gesetzen können dem Verkauf oder Teilen ihrer Daten für Werbung über „Meine personenbezogenen Daten nicht verkaufen oder teilen“ widersprechen (in den Einstellungen und in der Fußzeile). Google ist eigener Verantwortlicher und kann Daten an Google LLC in den USA übermitteln (EU-US Data Privacy Framework). Wie Google Daten nutzt: https://policies.google.com/technologies/partner-sites

Auf ariggato.com hinterlegen wir die Datei app-ads.txt. Sie legt offen, welche Werbenetzwerke Anzeigen in unseren Apps verkaufen dürfen, und schützt vor Werbebetrug.

9. Analyse, Fehlerberichte und Push-Nachrichten

Wir nutzen keine Analyse-Werkzeuge von Drittanbietern. Wie oft Spiele gespielt werden, sehen wir nur aus den Daten unseres eigenen Servers (siehe „Spielen, Gastmodus und Konto“), zusammengefasst und ohne dich einzeln zu betrachten.

Spielzeit-Statistik im Hub. Damit wir erkennen, welche Spiele gut ankommen und wo wir nachbessern müssen, misst der Hub, wie lange ein Spiel im Hub geöffnet ist, solange der Tab sichtbar ist: Etwa jede Minute und beim Verlassen schickt er die gespielten Sekunden an unseren Server. Wir speichern dazu je geöffnetem Spiel deine Gast- oder Konto-Kennung, das Spiel, den Tag, den Beginn und die Spielzeit (höchstens 6 Stunden pro Spiel und Tag) sowie, an welchen Tagen du welches Spiel gespielt hast. Daraus berechnen wir nur zusammengefasste Werte, z. B. die durchschnittliche Spielzeit oder wie viele Spielerinnen und Spieler am nächsten Tag oder nach einer Woche wiederkommen. Wir betrachten dich dabei nicht einzeln, bilden keine Profile und geben die Daten an niemanden weiter. Dafür werden keine zusätzlichen Cookies gesetzt, keine IP-Adressen gespeichert und keine Drittanbieter eingebunden; die Zuordnung läuft über deine ohnehin bestehende Anmeldung (Cookie agg_session). Rechtsgrundlage ist unser berechtigtes Interesse, unsere Spiele zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sitzungen und Spieltage löschen wir nach 90 Tagen, wenn du dein Konto löschst sofort; übrig bleiben nur Tagessummen je Spiel ohne Bezug zu einer Person. Du kannst jederzeit widersprechen: Schalte in den Einstellungen unter „Deine Daten“ die „Spielzeit-Statistik“ aus, dann messen wir bei dir nichts mehr.

Automatische Besuche. Damit Suchmaschinen-Crawler, Link-Vorschauen und automatisch gesteuerte Browser unsere Zahlen nicht verfälschen, prüft unser Server beim Anlegen eines Gastprofils oder beim Start des Hubs oder eines Spiels, ob die Browserkennung (User-Agent) zu einem solchen Programm gehört oder ob der Browser meldet, dass er automatisch gesteuert wird. Dann vermerken wir beim Gastprofil nur „automatischer Zugriff“; solche Besuche zählen in unseren Statistiken nicht mit. Die Browserkennung selbst speichern wir nicht. Der Vermerk entfällt, wenn aus dem Gastprofil ein Konto wird, und wird mit den Gastdaten gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an zutreffenden Statistiken (Art. 6 Abs. 1 lit. f DSGVO).

Fehlerberichte aus den Spielen. Damit wir Fehler finden und beheben können, schicken unsere Spiele (im Browser und in unseren Apps) bei einem Fehler einen technischen Bericht an unseren Server: die Fehlermeldung und den technischen Ablauf (Stack-Trace), die Version des Spiels, die Plattform (Browser, iOS, Android), die Familie von Betriebssystem und Browser (z. B. „Android“, „Chrome“, ohne Versionsnummern), die SDK-Version und ob mit Konto oder als Gast gespielt wurde. Eine Konto- oder Gast-Kennung, die IP-Adresse oder Gerätekennungen speichern wir dazu nicht; E-Mail-Adressen, Zugangsschlüssel und Parameter in Webadressen werden vor dem Senden aus dem Bericht entfernt. Gleiche Fehler werden nur gezählt. Die Berichte sehen nur ARI GG ATO und das Team, das das Spiel entwickelt. Rechtsgrundlage ist unser berechtigtes Interesse an Spielen, die fehlerfrei laufen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Berichte 90 Tage nach dem letzten Auftreten des Fehlers.

Auswertung der Spiele. Damit wir und das Team eines Spiels sehen, wie es gespielt wird und wo es besser werden muss, schicken unsere Spiele (im Browser und in unseren Apps) unserem Server Nutzungsereignisse: wann eine Spielsitzung beginnt, wie lange das Spiel sichtbar ist, Ereignisse, die das Spiel selbst festlegt (z. B. „Level 3 geschafft“ oder „Shop geöffnet“, mit bis zu 10 kurzen Werten wie einer Level-Nummer – nie Namen, E-Mail-Adressen oder Texte, die du eingibst), und wann eine Werbung gezeigt wurde; Käufe (ohne Beträge), Erfolge und Quests hält unser Server selbst fest. Dabei speichern wir nicht deine Konto- oder Gast-ID, sondern einen daraus gebildeten Schlüssel, der in jedem Spiel anders ist – so lässt sich deine Nutzung verschiedener Spiele nicht verknüpfen. Dazu speichern wir Tag und Uhrzeit, die Plattform (Browser, iOS, Android), die Version des Spiels und das Land, das wir aus deiner IP-Adresse ermitteln; die IP-Adresse selbst speichern wir nicht. Es wird keine Werbe-ID und keine Gerätekennung genutzt, auf deinem Gerät wird dafür nichts gespeichert, und die Daten dienen weder der Werbung noch Profilen oder Entscheidungen über dich und gehen nicht an Dritte. ARI GG ATO und das Team des Spiels sehen nur Summen (z. B. wie viele Spieler nach 7 Tagen wiederkommen); Gruppen mit weniger als 10 Spielern werden nicht angezeigt. Bist du unter 13 (laut Angabe beim Anlegen deines Kontos oder Gastprofils) oder spielst du ohne Sitzung, zählen wir Ereignisse nur anonym. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Spiele zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Einzelne Ereignisse löschen wir nach 90 Tagen, Spieltage je Spiel nach 90 Tagen und den Schlüssel mit deinem ersten und letzten Spieltag 13 Monate nach deinem letzten Spieltag; übrig bleiben nur Tagessummen je Spiel ohne Bezug zu einer Person (25 Monate). Löschst du dein Konto oder Gastprofil, löschen wir diese Daten sofort. Du kannst jederzeit widersprechen: Schalte in den Einstellungen unter „Deine Daten“ die „Spielzeit-Statistik“ aus (gilt für alle Spiele und Apps, in denen du mit diesem Konto spielst), oder schreib an privacy@ariggato.com.

Zu den Ereignissen, die unsere Spiele und ihre eingebauten Funktionen melden, gehört auch, welche Seiten eines Spiels du öffnest und wie lange, die Schritte eines Kaufs (begonnen, abgebrochen oder fehlgeschlagen – ohne Beträge), ob eine angebotene Werbung bis zum Ende angesehen wurde und über welche Quelle du zum Spiel gekommen bist (z. B. ein Werbenetzwerk, ein Link oder der Store selbst). Zur Quelle speichern wir nur diese Einordnung und, soweit vorhanden, den Namen der Kampagne – nie eine Klick-Kennung oder Werbe-ID. In Android-Apps wird die Einordnung auf deinem Gerät aus den Angaben gebildet, die Google Play zur Installation bereitstellt; wo unser Einwilligungsfenster gilt (z. B. in der EU), geschieht das nur, wenn du dort dem Zugriff auf Informationen auf deinem Gerät zugestimmt hast. Für diese Ereignisse gilt alles oben Gesagte.

Seitenzähler im Hub. Damit wir sehen, welche Seiten des Hubs genutzt werden und wo Besucher gehen, meldet der Hub unserem Server, welche Seite geöffnet wurde, von welcher Seite du kamst, wie viele Sekunden die vorige Seite sichtbar war und – bei deiner ersten Seite – von welcher Art Seite du gekommen bist (z. B. eine Suchmaschine, ein soziales Netzwerk oder ein Link mit Kampagnen-Angabe). Damit erhöhen wir nur Tageszähler je Seite: Wir speichern dafür keine Konto- oder Gast-ID, keine IP-Adresse und kein Cookie, und auf deinem Gerät wird nichts gespeichert. Die Zähler lassen sich nicht auf dich zurückführen. Schaltest du in den Einstellungen unter „Deine Daten“ die „Spielzeit-Statistik“ aus, werden deine Besuche nicht gezählt. Die Tageszähler bewahren wir 25 Monate auf. Rechtsgrundlage ist unser berechtigtes Interesse, den Hub zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Creator-Codes. Wenn du einen Creator-Code eingibst, speichern wir den Code und den Zeitpunkt der Eingabe zusammen mit deiner Konto- bzw. Gast-ID für 30 Tage (erneutes Eingeben verlängert den Zeitraum). Käufe, die du in dieser Zeit tätigst, werden in unseren Kaufdaten mit dem Creator gekennzeichnet – ohne deinen Namen und ohne deine ID. Der Creator erhält nur zusammengefasste Monatszahlen (Anzahl der Käufe, Umsatz, Provision), nie Angaben zu dir. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO), weil du dich entscheidest, den Creator zu unterstützen. Nach 30 Tagen oder sobald du den Code entfernst, wird die Verknüpfung mit deinem Konto gelöscht; die Kennzeichnung des Kaufs bleibt bei den Kaufdaten, solange wir diese für die Buchhaltung aufbewahren müssen.

Events und Tageskalender. In unseren Spielen kann es zeitlich begrenzte Events geben. Hat ein Event eine eigene Rangliste, speichern wir die Punkte, die du während des Events erreichst, in einer eigenen Event-Rangliste – genau wie bei normalen Ranglisten (andere sehen deinen Spielernamen, Platz und Punkte); Belohnungen für deinen Platz kommen nach dem Event ins Postfach des Spiels. Hat ein Spiel einen Tageskalender, speichern wir für jede abgeholte Belohnung: das Spiel, Runde und Tag des Kalenders, den Kalendertag und die Uhrzeit. Damit wir deinen Kalendertag bestimmen können, schickt dein Gerät seine Zeitzone mit; diese speichern wir nicht. Das brauchen wir, damit jeder Tag nur einmal abgeholt werden kann und wir dir zeigen können, welche Tage du schon abgeholt hast. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Einträge in Event-Ranglisten löschen wir 12 Monate nach dem Ende des Events, Kalender-Einträge einer abgeschlossenen Runde nach 90 Tagen und alle Kalender-Einträge eines Spiels 12 Monate nachdem du dort zuletzt etwas abgeholt hast – und in jedem Fall, wenn du dein Konto löschst.

Saison-Pass. Bietet ein Spiel einen Saison-Pass an, speichern wir je Saison dieses Spiels deine Saison-Punkte (mit den Punkten des laufenden Tages für die Tagesgrenze), welche Stufen du auf welcher Spur wann abgeholt hast, ob du den Pass für diese Saison gekauft hast und auf welchem Weg (Bestellung im Browser oder Kauf im App-Store, ohne Zahlungsdaten) sowie – ohne Bezug zu dir – Summen, woher die Punkte kamen. Das brauchen wir, um deinen Fortschritt zu zeigen, jede Belohnung genau einmal gutzuschreiben, nicht abgeholte Belohnungen nach dem Saisonende ins Postfach des Spiels zu schicken und Erstattungen zu berücksichtigen. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Saison-Punkte und abgeholte Stufen löschen wir 12 Monate nach dem Ende der Saison, in jedem Fall, wenn du dein Konto löschst; der Kauf eines Passes bleibt wie deine anderen Käufe gespeichert.

Push-Nachrichten in unseren Apps. In manchen unserer Apps kannst du in den Einstellungen des Spiels Push-Nachrichten einschalten (z. B. „Das Herbst-Event hat begonnen“). Erst wenn du sie dort einschaltest und im Fenster deines Geräts Mitteilungen erlaubst, erzeugt dein Gerät ein Push-Token. Wir speichern dann das Token zusammen mit dem Spiel, der Plattform (iOS oder Android), unter iOS der App-Kennung und ob es eine Test- oder Store-Fassung ist, deiner Sprache, der Zeitzone deines Geräts (damit wir zwischen 21 und 9 Uhr nichts schicken), der App-Version, deiner Gast- oder Konto-Kennung, den Zeitpunkten des Einschaltens und der letzten Zustellung sowie wann du zuletzt eine Nachricht dieses Spiels bekommen hast (für die Tagesgrenze, siehe unten). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für das Token auf deinem Gerät zusätzlich § 25 Abs. 1 TDDDG bzw. die entsprechenden Vorschriften zu Art. 5 Abs. 3 der ePrivacy-Richtlinie). Push-Nachrichten gibt es erst ab 16 Jahren; unter 16 Jahren gibt es keine, auch nicht für Konten, die mit Zustimmung der Eltern angelegt wurden.

Automatische Hinweise. Wenn du Push eingeschaltet hast, kann ein Spiel dich auch automatisch benachrichtigen, wenn für dich etwas passiert: eine neue oder angenommene Freundschaftsanfrage, eine neue Nachricht oder ein Geschenk im Postfach des Spiels, der Beginn eines Events, deine Tagesbelohnung ist wieder bereit, oder du hast ein paar Tage nicht gespielt. Dafür nutzen wir Daten, die wir für die jeweilige Funktion ohnehin verarbeiten (Freundesliste, Postfach, Events, Tageskalender, wann du zuletzt gespielt hast), und merken uns, welchen automatischen Hinweis wir dir wann geschickt haben (gelöscht nach 60 Tagen). Du entscheidest je Spiel, welche Arten du willst („Freunde“, „Geschenke & Post“, „Events & News“, „Erinnerungen“ – Erinnerungen bleiben aus, bis du sie einschaltest), in den Einstellungen des Spiels oder im Hub unter Einstellungen → „Push in unseren Apps“. Die Nachrichten enthalten nie Namen anderer Spieler. Je Spiel und Tag schicken wir höchstens einen allgemeinen und zwei persönliche Hinweise, nie zwischen 21 und 9 Uhr. Rechtsgrundlage ist deine Einwilligung (siehe oben).

Zugestellt werden die Nachrichten auf iPhone und iPad vom Apple Push Notification Service (Apple Inc., USA, und Apple Distribution International Ltd., Irland), unter Android von Firebase Cloud Messaging (Google Ireland Limited, Irland, und Google LLC, USA). Firebase nutzen wir nur für diese Zustellung: Unsere Apps enthalten kein Firebase Analytics und kein Crashlytics, und Firebase erzeugt ein Token erst, wenn du Push einschaltest. Der Dienst erhält das Push-Token, die Nachricht (Titel, Text, Spiel, Nummer der Nachricht und ggf. ein Bildschirm im Spiel – keine Angaben über dich), technische Daten der App-Installation und deine IP-Adresse. Apple und Google verarbeiten Daten auch in den USA und sind nach dem EU-US Data Privacy Framework zertifiziert (Abschnitt 14).

Abschalten kannst du Push-Nachrichten jederzeit in den Einstellungen des Spiels, im Hub unter Einstellungen → „Push in unseren Apps“ oder in den Einstellungen deines Geräts. Das Token löschen wir sofort, wenn du abschaltest oder dein Konto löschst, wenn Apple oder Google es als ungültig melden und wenn Zustellungen 30 Tage lang scheitern. Die Nachrichten selbst (Text, Zielgruppe, Zahl der Zustellungen) enthalten keine personenbezogenen Daten; wir bewahren sie 12 Monate auf.

Aktualisierung von App-Inhalten. Unsere Apps können neue Spielinhalte (z. B. Texte, Bilder, Level, Fehlerbehebungen) von unserem Server bekommen, ohne Update über den App-Store. Dazu fragt die App nach dem Start bei unserem Server, ob es für ihre Version neue Inhalte gibt, und schickt dabei Spiel, Plattform, App-Version und die Nummer des Inhalts, den sie gerade nutzt; bist du angemeldet, geschieht das mit deinem Anmelde-Token, das wir nur nutzen, um Fassungen in Prüfung an unser Team zu geben und neue Inhalte gleichmäßig über die Zeit zu verteilen (jedes Konto bekommt sie zu einem festen Zeitpunkt innerhalb von wenigen Minuten bis Stunden; dafür wird nichts gespeichert). Neue Inhalte werden nur von unserem Server geladen und vor der Nutzung mit einer digitalen Signatur geprüft. Ob ein neuer Inhalt richtig gestartet ist oder die App zum vorigen zurückkehren musste, meldet sie uns ohne jede Kennung; wir speichern davon nur Zahlen pro Tag. Deine IP-Adresse wird für die Verbindung verarbeitet wie bei jedem Aufruf unseres Servers. Rechtsgrundlage ist unser berechtigtes Interesse an aktuellen und fehlerfreien Spielen (Art. 6 Abs. 1 lit. f DSGVO).

Push-Nachrichten im Browser. Im Hub kannst du in den Einstellungen unter „Benachrichtigungen“ Push-Nachrichten für das jeweilige Gerät einschalten und Themen wählen: „Neue Wochen-Challenges“ (höchstens einmal pro Woche), „Neue Spiele & Demos“ und „Events & News“. Wir fragen nie schon beim Aufruf einer Seite; höchstens alle 30 Tage bieten wir es dir nach einem passenden Moment an (z. B. wenn du eine Challenge abgeholt hast). Erst wenn du zustimmst und dein Browser die Erlaubnis gibt, legt er ein Push-Abo an. Wir speichern dazu die Adresse des Push-Abos und die Schlüssel, die dein Browser dafür erzeugt, die gewählten Themen, deine Sprache, die Zeitzone deines Geräts (damit wir zwischen 21 und 9 Uhr nichts schicken), deine Gast- oder Konto-Kennung und die Zeitpunkte des Einschaltens und der letzten Zustellung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für das Push-Abo auf deinem Gerät zusätzlich § 25 Abs. 1 TDDDG bzw. die entsprechenden Vorschriften zu Art. 5 Abs. 3 der ePrivacy-Richtlinie). Push-Nachrichten gibt es erst ab 16 Jahren: Nur Konten und Gäste ab 16 Jahren können sie einschalten (bei Gästen zählt das angegebene Alter). Unter 16 Jahren gibt es keine Push-Nachrichten, auch nicht für Konten, die mit Zustimmung der Eltern angelegt wurden.

Die Nachrichten stellt der Push-Dienst zu, den dein Browser vorgibt: bei Chrome, Opera, Samsung Internet und Edge auf Android Firebase Cloud Messaging (Google), bei Firefox der Push-Dienst von Mozilla, bei Safari und allen Browsern auf iPhone und iPad der Apple Push Notification Service (Apple), bei Edge unter Windows die Windows-Pushbenachrichtigungsdienste (Microsoft). Der Dienst erhält die Adresse des Push-Abos, die Nachricht (verschlüsselt, lesen kann sie nur dein Browser), ihre Gültigkeitsdauer und technische Verbindungsdaten; von deinem Browser, der mit ihm verbunden ist, erhält er auch deine IP-Adresse. Die Nachrichten enthalten nur Titel, Text und einen Link auf ariggato.com, keine Angaben über dich. Die Anbieter verarbeiten Daten auch in den USA; Google, Apple, Microsoft und Mozilla sind nach dem EU-US Data Privacy Framework zertifiziert (siehe „Empfänger und Übermittlung in Drittländer“).

Abschalten kannst du Push-Nachrichten jederzeit in den Einstellungen unter „Benachrichtigungen“ (einzelne Themen oder ganz) oder indem du ariggato.com in den Website-Einstellungen deines Browsers die Erlaubnis entziehst; wenn du dich abmeldest, endet Push auf diesem Gerät ebenfalls. Das Push-Abo löschen wir sofort, wenn du abschaltest oder dein Konto löschst, wenn der Push-Dienst meldet, dass es nicht mehr gilt, und wenn Zustellungen 30 Tage lang scheitern.

10. Freunde, Online-Status, Chat, Einladungen und geteilte Links

Freunde. Mit einem Konto (ab 13) kannst du andere Spielerinnen und Spieler als Freunde hinzufügen: über ihre Spieler-Karte, mit deinem persönlichen Einladungs-Code oder -Link oder über einen Link, der aus einem Spiel geteilt wurde. Eine Freundschaft besteht erst, wenn die andere Person die Anfrage annimmt. Wir speichern, wer wem wann eine Anfrage geschickt hat, wann sie angenommen wurde und wen du blockiert hast, und zeigen eine Benachrichtigung im Hub (z. B. „… möchte dein Freund sein“). Deine Freundesliste siehst nur du. Deine Freunde sehen deinen Spielernamen, dein Profilbild und deinen Look – wie alle Spielerinnen und Spieler im Ranking – und können in Ranglisten „Freunde“ ihre Punkte mit deinen vergleichen. Du kannst Freunde jederzeit entfernen, Anfragen zurückziehen oder ablehnen und Spielerinnen und Spieler blockieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (du nutzt die Funktion). Freundschaften, Anfragen, Blockierungen und deinen Einladungs-Code löschen wir, wenn du dein Konto löschst; führen wir zwei deiner Konten zusammen, wandern sie in das verbleibende Konto.

Freunde einladen. Dein Konto hat einen persönlichen Einladungs-Code; Links zum Hub oder zu einem Spiel können ihn enthalten (z. B. https://ariggato.com/g/[spiel]?ref=[code]). Öffnet jemand Neues einen solchen Link, speichern wir bei seinen Gast-Daten bzw. seinem neuen Konto, welcher Code ihn eingeladen hat und aus welchem Spiel. Legt die Person ein Konto an und spielt tatsächlich (das Konto ist mindestens 24 Stunden alt, sie hat an zwei verschiedenen Tagen gespielt und einen Erfolg freigeschaltet oder 30 Minuten gespielt, alles innerhalb von 30 Tagen), bekommen beide GG-Coins und – wenn das Spiel es anbietet – ein Geschenk im Postfach des Spiels; die einladende Person sieht eine Benachrichtigung mit dem Spielernamen der neuen Person. GG-Coins sind nie Geld und lassen sich nicht kaufen. Um Missbrauch zu verhindern, etwa das Einladen eigener Zweitkonten, vergleichen wir eine verschlüsselte Prüfsumme der IP-Adresse der neuen Person mit der der einladenden Person beim letzten Öffnen ihres Einladungs-Links, und der Hub bzw. die App teilt uns mit, ob das einladende Konto auf demselben Gerät genutzt wurde. Die IP-Adresse selbst speichern wir nie, nur die Prüfsumme, und diese 90 Tage. Gibt es Anzeichen für Missbrauch, prüft ein Mensch aus unserem Team die Einladung, bevor etwas gutgeschrieben wird. Eine einladende Person bekommt höchstens 10 Belohnungen im Monat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (das Einladungsprogramm, an dem du teilnimmst) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Missbrauch zu verhindern). Einladungen von Gästen, die kein Konto anlegen, löschen wir nach 30 Tagen; Einladungen ohne das nötige Spielen verfallen nach 30 Tagen. Sonst bewahren wir die Einladung bis zur Löschung des Kontos auf; löscht die einladende Person ihr Konto, bleibt die Einladung ohne Bezug zu ihr.

Geteilte Links. Wenn du aus einem Spiel einen Link teilst, enthält er deinen Einladungs-Code (wenn du ein Konto hast) und, wenn das Spiel es vorsieht, eine kurze Spielangabe (z. B. ein Level). Wer den Link öffnet, sieht eine Vorschau mit Titel und Bild des Spiels, und das Spiel erhält diese Angabe im Browser bzw. in der App. Auf dem Handy öffnet der Link die App des Spiels, wenn sie installiert ist; dafür prüfen Android und iOS eine Datei auf unserem Server, in der nur die Apps stehen. Wer einen Link geöffnet hat, speichern wir nicht, außer als Einladung wie oben beschrieben. Zum Teilen nutzt du die Teilen-Funktion deines Geräts; mit wem du den Link teilst, erfahren wir nicht.

Online-Status. Deine Freunde sehen, ob du im Hub online bist, abwesend (der Hub ist im Hintergrund geöffnet) oder ein Spiel spielst, und welches. Das sehen nur bestätigte Freunde, nie andere Spielerinnen und Spieler. Solange der Hub oder eines unserer Spiele geöffnet ist, meldet es das etwa einmal pro Minute an unseren Server: eine zufällige Kennung für den Browser-Tab bzw. den App-Start, ob er im Vorder- oder Hintergrund ist, und das Spiel. Wir speichern das nicht in einer Datenbank, sondern halten es nur im Arbeitsspeicher des Servers und vergessen es spätestens 3 Minuten nach der letzten Meldung (oder bei einem Neustart des Servers). Du kannst deinen Online-Status jederzeit ausschalten (Einstellungen oder Freundesliste: „Online-Status zeigen“); dann erscheinst du für alle Freunde offline, siehst ihren Status aber weiter. Unter 16 ist er aus, bis du ihn einschaltest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (du nutzt die Funktion).

Chat unter Freunden. Bestätigte Freunde, die beide mindestens 16 sind, können sich im Hub und in Spielen, die den Chat anbieten, Textnachrichten schreiben (bis 500 Zeichen, keine Bilder oder Dateien; dieselben Unterhaltungen, immer über unseren Server). Wir speichern Absender, Empfänger, Text und Zeitpunkt jeder Nachricht und die letzte Nachricht, die du gelesen hast, damit deine Unterhaltungen auf allen deinen Geräten da sind; eine Lesebestätigung an die andere Person gibt es nicht. Nachrichten werden verschlüsselt übertragen (HTTPS) und auf unseren Servern gespeichert; sie sind nicht Ende-zu-Ende-verschlüsselt. Niemand aus unserem Team liest Chats. Eine automatische Prüfung lehnt nur Nachrichten mit Wörtern aus unserer Liste von Beleidigungen ab; darüber hinaus werten wir Nachrichten nicht aus, nutzen sie nicht für Werbung und bilden keine Profile. Links in Nachrichten erscheinen als einfacher Text und sind nicht anklickbar. Zum Schutz vor Spam begrenzen wir, wie viele Nachrichten man in kurzer Zeit schicken kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Meldungen im Chat. Du kannst jede Nachricht melden, die du bekommst. Dann speichern wir eine Kopie der gemeldeten Nachricht, bis zu fünf Nachrichten davor als Zusammenhang, den Grund und deinen Hinweis; nur das sieht die Person aus unserem Team, die die Meldung prüft, nie die ganze Unterhaltung. Die gemeldete Person erfährt nicht, wer gemeldet hat. Entfernen wir eine Nachricht, seht ihr beide nur noch einen Platzhalter, und die Verfasserin oder der Verfasser bekommt eine Begründung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Digital Services Act) und Art. 6 Abs. 1 lit. f DSGVO (Schutz unserer Nutzerinnen und Nutzer).

Wie lange wir Chats speichern. Nachrichten bleiben gespeichert, bis sie gelöscht werden – ein automatisches Ablaufen gibt es nicht. Du kannst eine Unterhaltung jederzeit für dich löschen; die andere Person behält ihre Kopie. Haben beide eine Unterhaltung gelöscht, ist sie auf unserem Server gelöscht. Endet eine Freundschaft oder wird jemand blockiert, bleibt die Unterhaltung für beide lesbar, aber es lassen sich keine neuen Nachrichten schreiben. Löschst du dein Konto, löschen wir alle Unterhaltungen deines Kontos, auch die Nachrichten der anderen Person darin, weil es die Gegenseite nicht mehr gibt. Führen wir zwei deiner Konten zusammen, wandern deine Unterhaltungen in das verbleibende Konto; die Sicherung der Zusammenführung enthält keine Nachrichten. Von der Moderation entfernte Nachrichten löschen wir nach 7 Monaten (außer es läuft noch eine Beschwerde dazu), Meldungen und Entscheidungen nach 12 Monaten.

11. Clans

In Spielen mit Clans kannst du mit einem Konto (ab 13) einen Clan gründen oder einem beitreten. Wir speichern den Namen des Clans, seine Mitglieder und ihre Rolle (Leitung, Stellvertretung oder Mitglied), seit wann sie dabei sind, und die Einstellungen des Clans, und wir berechnen die Clan-Rangliste aus den Bestenlisten-Punkten der Mitglieder. Clan-Namen, die Namen der Mitglieder, ihre Rollen und Beiträge und die Clan-Rangliste sehen alle – auch auf der Seite des Clans im Hub (https://ariggato.com/clan/[spiel]/[clan]), die jeder ohne Konto öffnen kann. Jeder kann einen Clan-Namen melden. Meldungen behandeln wir wie Meldungen zu Spielernamen: Nach Meldungen mehrerer Spielerinnen und Spieler kann ein Name automatisch durch einen neutralen Namen ersetzt werden; die Leitung des Clans erhält eine Begründung und kann widersprechen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Moderation Art. 6 Abs. 1 lit. c DSGVO (Digital Services Act). Meldungen und Entscheidungen bewahren wir 12 Monate auf. Löschst du dein Konto, verlässt du alle Clans; die Leitung geht an die Stellvertretung (sonst das Mitglied), die am längsten dabei ist, und ein Clan ohne Mitglieder wird gelöscht.

Clan-Chat. Jeder Clan hat einen Gruppenchat für seine Mitglieder, die mindestens 16 sind – auf der Seite des Clans im Hub, in der Freundesliste und in Spielen, die den Chat anbieten. Jüngere Mitglieder sehen ihn nicht. Wir speichern Absender, Text und Zeitpunkt jeder Nachricht und die letzte Nachricht, die du gelesen hast. Alle Mitglieder ab 16 können die Nachrichten lesen, auch solche von vor ihrem Beitritt; wer den Clan verlässt oder entfernt wird, verliert sofort den Zugang, seine Nachrichten bleiben aber mit seinem Spielernamen sichtbar. Links, E-Mail-Adressen, Telefonnummern und Wörter aus unserer Liste von Beleidigungen werden automatisch abgelehnt; sonst werten wir Nachrichten nicht aus, nutzen sie nicht für Werbung und bilden keine Profile. Nachrichten von Spielerinnen und Spielern, die du blockiert hast, werden für dich ausgeblendet. Deine eigenen Nachrichten kannst du löschen; die Leitung und die Stellvertretungen des Clans können Nachrichten anderer und Mitglieder entfernen. Niemand aus unserem Team liest Clan-Chats. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Meldungen im Clan-Chat. Du kannst jede Nachricht eines anderen Mitglieds melden. Dann speichern wir eine Kopie der gemeldeten Nachricht, bis zu fünf Nachrichten davor mit den Namen ihrer Verfasser als Zusammenhang, den Grund und deinen Hinweis; nur das sieht die Person aus unserem Team, die die Meldung prüft. Die gemeldete Person erfährt nicht, wer gemeldet hat. Entfernen wir eine Nachricht, sehen alle Mitglieder nur noch einen Platzhalter, und wer sie geschrieben hat, erhält eine Begründung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Digital Services Act) und Art. 6 Abs. 1 lit. f DSGVO (Schutz unserer Nutzerinnen und Nutzer).

Wie lange wir den Clan-Chat speichern. Nachrichten bleiben gespeichert, bis sie gelöscht werden – ein automatisches Ablaufen gibt es nicht. Löst sich ein Clan auf (das letzte Mitglied geht), wird sein Chat gelöscht. Löschst du dein Konto, löschen wir deine Nachrichten in allen Clan-Chats. Führen wir zwei deiner Konten zusammen, gehen deine Nachrichten an das verbleibende Konto. Von der Moderation entfernte Nachrichten löschen wir nach 7 Monaten (außer es läuft noch eine Beschwerde dazu), Meldungen und Entscheidungen nach 12 Monaten.

12. Support, Meldungen und Kontakt

Wenn du uns schreibst, verarbeiten wir deine Nachricht, deine E-Mail-Adresse und, soweit nötig, Daten zu deinem Konto und deinen Käufen, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Support-Anfragen löschen wir zwei Jahre nach Abschluss, außer wir müssen sie länger aufbewahren. Bei Anfragen über unser Support-Formular (https://ariggato.com/help, in unseren Spielen unter „Hilfe & Support“) speichern wir Thema, Betreff, deine Nachrichten, Spiel, Plattform, App-Version und Gerät (Modell und Betriebssystem) sowie unsere Antworten; bei Konten nutzen wir deine Konto-E-Mail-Adresse für Bestätigung und Antworten. Gäste lesen unsere Antworten nur im Hub bzw. im Spiel. Interne Notizen unseres Teams bleiben bei uns. Wenn du uns bittest, zwei deiner Konten zusammenzuführen, übertragen wir die Daten des einen Kontos in das andere (Art. 6 Abs. 1 lit. b DSGVO); das andere Konto lässt sich danach nicht mehr nutzen, und die Anmeldung mit seiner E-Mail-Adresse, mit Google oder Apple führt zum zusammengeführten Konto. Eine Kopie der übertragenen Daten bewahren wir 90 Tage auf, damit wir die Zusammenführung rückgängig machen können; löschst du dein Konto, wird sie früher gelöscht.

Meldungen rechtswidriger Inhalte und Beschwerden über Moderationsentscheidungen bearbeiten wir nach dem Digital Services Act (Art. 6 Abs. 1 lit. c DSGVO). Name und E-Mail-Adresse der meldenden Person geben wir nicht an die gemeldete Person weiter.

Moderation von Konten. Sperren wir ein Konto, speichern wir den Grund, die Kategorie, den Zeitraum und unsere Entscheidung und – wenn du widersprichst – deine Beschwerde und wie wir darüber entschieden haben. Jede Aktion unseres Moderationsteams in unserem Admin-Werkzeug (z. B. eine Bewertung ausblenden, einen Spielernamen zurücksetzen, ein Konto sperren, über eine Beschwerde entscheiden) protokollieren wir mit der handelnden Person und dem Zeitpunkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Digital Services Act) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer fairen, nachvollziehbaren Moderation und am Schutz unserer Nutzerinnen und Nutzer). Sperren und Beschwerden löschen wir 12 Monate nach dem Ende der Sperre bzw. der Entscheidung über die Beschwerde, das Protokoll nach 3 Jahren. Löschst du dein Konto, löschen wir deine Beschwerden und Sperren sofort; Einträge im Protokoll bleiben, aber pseudonymisiert.

13. Unsere Auftritte in sozialen Netzwerken

Wir sind auf Instagram, TikTok, YouTube, X, Facebook, LinkedIn, Twitch, Discord und Bluesky vertreten. Wenn du dort unsere Seiten besuchst, verarbeiten die Betreiber deine Daten nach ihren eigenen Datenschutzerklärungen. Für Facebook- und Instagram-Seiten sind wir mit Meta Platforms Ireland Limited für die Seiten-Statistiken gemeinsam verantwortlich (Art. 26 DSGVO); die wesentlichen Punkte der Vereinbarung: https://www.facebook.com/legal/terms/page_controller_addendum. Deine Rechte kannst du am besten direkt beim jeweiligen Betreiber geltend machen, wir helfen dir aber gern: privacy@ariggato.com. Wir erhalten von den Netzwerken nur zusammengefasste Statistiken und die Nachrichten, die du uns schickst.

Unser Bot auf Discord: Wenn du auf unserem Discord-Server Knöpfe oder Menüs unseres ARI GG ATO Bots benutzt (z. B. „I accept the rules“ oder die Auswahl von Spielen und Benachrichtigungen), übermittelt uns Discord deine Discord-Nutzer-ID, deine aktuellen Rollen auf unserem Server und die gewählten Optionen, damit wir dir die passenden Rollen geben oder wieder entfernen können. Wir speichern diese Daten nicht. Deine Nutzer-ID halten wir nur kurz und pseudonymisiert im Arbeitsspeicher, um Missbrauch zu verhindern (Begrenzung der Klicks), und löschen sie spätestens nach wenigen Minuten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (du bittest uns, dir die Rollen zu geben) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer sicheren, gut organisierten Community und am Schutz vor Missbrauch).

14. Künstliche Intelligenz

Wir nutzen KI-Werkzeuge, um Spiele, Grafiken und Texte zu entwickeln. Dabei geben wir keine personenbezogenen Daten unserer Spielerinnen und Spieler in diese Werkzeuge ein. Wenn du in einem Spiel mit einer KI-Figur sprichst, sagen wir dir das vorher.

15. Empfänger und Übermittlung in Drittländer

Deine Daten erhalten nur die in dieser Erklärung genannten Dienstleister, soweit sie sie für ihre Aufgabe brauchen. Auftragsverarbeiter sind vertraglich an unsere Weisungen gebunden (Art. 28 DSGVO). Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

Einige Dienstleister sitzen in den USA oder verarbeiten Daten dort. Für die USA hat die EU-Kommission am 10. Juli 2023 festgestellt, dass Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, ein angemessenes Datenschutzniveau bieten (Art. 45 DSGVO). Wo ein Dienstleister nicht zertifiziert ist, haben wir die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO) und prüfen zusätzliche Schutzmaßnahmen. Eine Kopie der Garantien bekommst du unter privacy@ariggato.com. Für das Vereinigte Königreich, die Schweiz und Israel gelten Angemessenheitsbeschlüsse der EU-Kommission.

16. Wie lange wir Daten speichern

17. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Vieles kannst du direkt in der App erledigen: Unter Einstellungen findest du „Meine Daten herunterladen“ und „Account löschen“. Für alles andere genügt eine E-Mail an privacy@ariggato.com. Wir antworten innerhalb eines Monats. Um deine Daten zu schützen, bitten wir dich gegebenenfalls, die Anfrage über den Anmeldelink oder -code deines Kontos zu bestätigen.

18. Widerspruchsrecht

Du kannst jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, einer Verarbeitung widersprechen, die wir auf unser berechtigtes Interesse stützen (Art. 21 Abs. 1 DSGVO). Dann verarbeiten wir die Daten dafür nicht mehr, außer wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Durchsetzung von Rechtsansprüchen. Werbung, die auf deinen Daten beruht, kannst du jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Schreib dazu an privacy@ariggato.com oder nutze die Datenschutz-Einstellungen in der App.

19. Beschwerde bei einer Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Land, in dem du wohnst oder arbeitest. Für uns zuständig ist: Andmekaitse Inspektsioon (Estnische Datenschutzaufsicht), Tatari 39, 10134 Tallinn, Estland, www.aki.ee.

20. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen, die allein auf automatisierter Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Automatische Filter können Inhalte vorläufig ausblenden; über Sperren von Konten entscheidet immer ein Mensch.

21. Musst du Daten angeben?

Für das Spielen im Gastmodus brauchen wir keine Angaben von dir. Für ein Konto brauchen wir deine E-Mail-Adresse, sonst können wir dir keinen Anmeldelink oder -code schicken. Einwilligungen sind freiwillig; ohne sie funktionieren alle Spiele genauso, nur ohne personalisierte Werbung.

22. Sicherheit

Wir übertragen alle Daten verschlüsselt (HTTPS/TLS), speichern Anmeldelinks, Anmeldecodes und Sitzungen nur als Prüfsummen, trennen Spiele technisch vom Hub, beschränken den Zugriff auf Daten auf wenige Personen und sichern die Datenbank täglich verschlüsselt.

23. Zusätzliche Hinweise für Kalifornien und andere US-Bundesstaaten

Wenn du in einem US-Bundesstaat mit eigenem Datenschutzgesetz wohnst (z. B. Kalifornien, Colorado, Connecticut, Virginia, Utah, Texas), gilt ergänzend: Wir erheben die in dieser Erklärung genannten Kategorien (Kennungen wie E-Mail, Gast-Kennung und IP-Adresse; Kaufdaten; Nutzungsdaten in unseren Spielen; ungefähre Region; bei Einwilligung Werbe-Kennungen) für die genannten Zwecke. Wir verkaufen keine personenbezogenen Daten gegen Geld. Wenn Werbepartner Werbe-Kennungen für personalisierte Werbung nutzen, kann das nach kalifornischem Recht als „Teilen“ (sharing) gelten. Du kannst dem widersprechen über den Link „Meine Daten nicht verkaufen oder teilen“ in der App und auf ariggato.com; ein Global-Privacy-Control-Signal (GPC) deines Browsers behandeln wir ebenfalls als Widerspruch. Du hast das Recht auf Auskunft, Löschung, Berichtigung und Widerspruch, ohne dafür benachteiligt zu werden. Anfragen: privacy@ariggato.com. Von Personen unter 16 Jahren verkaufen oder teilen wir keine Daten.

24. Vereinigtes Königreich und Schweiz

Für Nutzerinnen und Nutzer im Vereinigten Königreich gelten die UK GDPR und der Data Protection Act 2018 mit den gleichen Rechten; Beschwerden kannst du beim Information Commissioner's Office (ico.org.uk) einreichen. Für Nutzerinnen und Nutzer in der Schweiz gilt ergänzend das Datenschutzgesetz (DSG); zuständig ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (edoeb.admin.ch).

25. Änderungen

Wenn wir neue Funktionen einführen oder sich Gesetze ändern, passen wir diese Erklärung an. Wesentliche Änderungen kündigen wir in der App an, bevor sie gelten. Die jeweils aktuelle Fassung steht unter https://ariggato.com/datenschutz.

Stand: 14. November 2026