Datenschutzerklärung
1. Verantwortlicher
Pascal Ammersbach
Hauptstraße 152
97909 Stadtprozelten, Deutschland
E-Mail: games@madgeeks.de
2. Überblick
Hoply ist ein Handyspiel. Du kannst es ohne Anmeldung spielen. Dein Spielfortschritt (Coins, Level, Skins, Rekorde, Einstellungen) wird zunächst nur auf deinem Gerät gespeichert. Daten werden nur dann an Dienstleister übertragen, wenn eine Funktion es erfordert – etwa Werbung, Freunde, Konto oder Käufe. Die einzelnen Fälle findest du unten.
3. Werbung (Google AdMob) und Einwilligung
Wir finanzieren Hoply unter anderem durch Werbung von Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim ersten Start fragen wir über die Einwilligungsplattform von Google (User Messaging Platform) nach deiner Einwilligung zu personalisierter Werbung. Dabei verarbeitet Google u. a. die Werbe-ID deines Geräts, die IP-Adresse (daraus ein ungefährer Standort), Geräte- und App-Informationen sowie Interaktionen mit Anzeigen.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) für personalisierte Werbung; für nicht personalisierte Werbung und die Betrugsabwehr unser berechtigtes Interesse an der Finanzierung des kostenlosen Angebots (Art. 6 Abs. 1 lit. f DSGVO). Du kannst deine Wahl jederzeit in der App unter Einstellungen → Datenschutz & Rechtliches → Datenschutz-Optionen ändern. Google kann Daten auch in den USA verarbeiten; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr: policies.google.com/privacy.
Mit einem aktiven Hoply+-Abo oder dem Kauf „Werbung entfernen“ zeigen wir keine Werbung zwischen den Runden; freiwillige Belohnungs-Videos bleiben möglich.
4. Freunde, Geschenke, Konto und Cloud-Speicher (Supabase)
Für die Freunde-Funktion, Geschenke, Anmeldung und den Cloud-Speicher nutzen wir Supabase (Supabase, Inc.) mit Serverstandort Frankfurt am Main (EU). Eine Verbindung entsteht erst, wenn du den Freunde-Bildschirm öffnest oder dich anmeldest.
| Funktion | Daten |
|---|---|
| Freunde & Geschenke | zufällige Nutzer-ID, Freundescode, selbst gewählter Spielername, gewählter Skin, Level, Rekord, Freundschaftsanfragen und Freundschaften, gesendete und empfangene Geschenke |
| Konto (Anmeldung mit Google oder Apple) | E-Mail-Adresse und Kennung deines Google- bzw. Apple-Kontos, Zeitpunkt der Anmeldung |
| Cloud-Speicher (nur mit Konto) | Spielstand: Coins, Erfahrung, Fähigkeiten, freigeschaltete Inhalte, Bestenliste, Spielername, Tagesbonus und Tagesaufgaben |
Freund wird nur, wer eine Freundschaftsanfrage annimmt. Andere Spieler sehen deinen Namen, Skin, Level und Rekord erst, wenn ihr befreundet seid oder du ihnen eine Anfrage schickst.
Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldung bei Google bzw. Apple unterliegt zusätzlich deren Datenschutzbestimmungen.
Löschung: In der App unter Einstellungen → Konto → Konto löschen löschst du Konto, Profil, Freundschaften, Geschenke, Push-Kennungen und Cloud-Spielstand sofort und endgültig. Ohne Konto kannst du die Löschung per E-Mail an die oben genannte Adresse verlangen (bitte Freundescode angeben).
5. Push-Benachrichtigungen (Firebase Cloud Messaging)
Damit du erfährst, wenn dir ein Freund ein Geschenk schickt, dich als Freund anfragt oder deine Anfrage annimmt, nutzen wir Firebase Cloud Messaging (Google Ireland Limited). Dazu speichern wir ein Geräte-Token, die Spielsprache und deine Push-Einstellungen bei Supabase. Du kannst Push-Nachrichten in der App (Einstellungen → Benachrichtigungen) oder in den Systemeinstellungen abschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Erinnerungen zum Spielen werden lokal auf dem Gerät geplant und nicht über einen Server verschickt.
6. Absturzberichte (Firebase Crashlytics)
Wenn die App abstürzt, senden wir einen Absturzbericht an Firebase Crashlytics (Google Ireland Limited): Fehlermeldung, Gerätemodell, Betriebssystemversion, App-Version und eine zufällige Installations-ID. Das hilft uns, Fehler schnell zu beheben (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Du kannst das in der App unter Einstellungen → Datenschutz & Rechtliches → Absturzberichte senden abschalten.
7. In-App-Käufe (Google Play / App Store, RevenueCat)
Käufe wickeln Google Play bzw. der Apple App Store ab; wir erhalten keine Zahlungsdaten. Zur Verwaltung von Käufen und Abos nutzen wir RevenueCat (RevenueCat, Inc., USA). Verarbeitet werden eine App-Nutzer-ID (bei angemeldeten Spielern die Supabase-Nutzer-ID), gekaufte Produkte, Kaufzeitpunkte und Beleg-Informationen des Stores. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln.
8. Speicherdauer
Daten auf deinem Gerät bleiben, bis du die App deinstallierst. Daten bei Supabase speichern wir, bis du dein Konto löschst oder uns um Löschung bittest. Absturzberichte werden von Crashlytics nach 90 Tagen gelöscht. Kaufdaten bewahren wir so lange auf, wie es für Käufe und gesetzliche Pflichten nötig ist.
9. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
10. Kinder
Hoply richtet sich an Spielerinnen und Spieler ab 13 Jahren.
11. Diese Website
Diese Website kommt ohne Cookies, Tracking, Analyse-Tools und eingebettete Inhalte Dritter aus. Schrift und Bilder liegen auf unserem eigenen Server.
Hosting und Server-Logs: Die Website liegt auf einem Server von Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen im Rechenzentrum Nürnberg (Deutschland); mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung. Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer und Browser-Kennung. Das dient der sicheren Auslieferung der Website und der Abwehr von Angriffen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nach spätestens 30 Tagen gelöscht, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.
Links zu App-Stores: Die Buttons zu Google Play und dem App Store sind einfache Links. Erst wenn du darauf klickst, gelangst du zum jeweiligen Anbieter; dort gelten dessen Datenschutzbestimmungen.
E-Mail: Wenn du uns schreibst, verwenden wir deine Angaben nur, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, wenn sie nicht mehr benötigt werden.
12. Änderungen
Wenn sich die App, die Website oder die rechtlichen Vorgaben ändern, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.