Diese Datenschutzerklärung erläutert, wie PixPuzz personenbezogene Daten erhebt, verwendet, offenlegt und speichert, wenn Sie die mobile PixPuzz-Anwendung (die „App“) und die Website pixpuzz.com (die „Website“) nutzen. Gemeinsam bilden sie den „Dienst“.
Datenschutz auf einen Blick
- Beim ersten Start erstellt die App ein anonymes Firebase-Konto, damit Fortschritte ohne Namen oder E-Mail-Adresse gespeichert werden können.
- Später können Sie sich mit Apple oder Google anmelden. Wir erhalten nur Daten, zu deren Weitergabe der Anbieter berechtigt ist.
- Firebase Analytics bleibt deaktiviert, bis Sie auf dem Datenschutzbildschirm Zulassen wählen. Dies lässt sich in den App-Einstellungen ändern.
- Firebase Crashlytics ist in Produktionsversionen standardmäßig zur Diagnose von Abstürzen und technischen Fehlern aktiviert und kann in den Einstellungen deaktiviert werden.
- PixPuzz zeigt keine Werbung Dritter, nutzt Apples Werbekennung nicht und verkauft keine personenbezogenen Daten.
- Die dauerhafte Kontolöschung kann in den App-Einstellungen eingeleitet werden.
- Datenschutzanfragen: contact@pixpuzz.com.
Diese Zusammenfassung ersetzt nicht die vollständige Erklärung.
1. Verantwortlicher
Verantwortlich für die Verarbeitung ist:
Einzelunternehmer Sergey Petrosyan Staatliche Registrierungsnummer: 23303973 Steueridentifikationsnummer (TIN): 46012250 Registriert beim staatlichen Register juristischer Personen des Justizministeriums der Republik Armenien Geschäftsanschrift: 41/1 Stepan & Ruzan Kyurkchyans Street, Yerevan 0047, Republik Armenien E-Mail: contact@pixpuzz.com
2. Erhobene personenbezogene Daten
2.1 Anonyme Konten und Kennungen
Firebase Authentication erstellt beim ersten Start ein anonymes Konto. Wir verarbeiten die eindeutige Firebase-Nutzerkennung, einen automatisch erzeugten Gastnamen, den anonymen oder verknüpften Kontostatus, Zeitpunkte von Erstellung, Aktualisierung, letzter Anmeldung und Annahme der Bedingungen sowie für Sitzung und Sicherheit nötige Authentifizierungsdaten. Die Kernfunktionen sind ohne Namen oder E-Mail nutzbar.
2.2 Daten von Apple oder Google
Bei Sign in with Apple oder Google Sign-In können wir eine anbieterspezifische Kennung, Ihre E-Mail einschließlich einer Apple-Relay-Adresse, gegebenenfalls vollständigen Namen, Vor- oder Nachnamen sowie für die sichere Anmeldung erforderliche Token erhalten. Apple und Google bestimmen anhand Ihrer Einstellungen, was übermittelt wird. PixPuzz erhält deren Passwörter nicht.
2.3 Freiwillige Profildaten
Sie können Benutzername, Vor- und Nachname, Emoji-Avatar oder Profilfoto, Geburtsdatum, Geschlecht, Land und Telefonnummer freiwillig angeben oder ändern. Diese Angaben sind für das Kernspiel nicht erforderlich.
2.4 Spiel- und Fortschrittsdaten
Wir verarbeiten Spiel- und Sitzungskennungen; Level, Modi, Schwierigkeit, Einstellungen und Spielmuster; Versuche, Ergebnisse, Punkte, Lösungszeiten und Anzahl gelöster Bilder; Erfahrungspunkte, Fähigkeiten, Erfolge und Abzeichen; gespeicherten Fortschritt und letzten Sitzungsstand; Sitzungsfeedback sowie Bildkennungen und -URLs, Fotografenangaben und zugehörige Unsplash-Metadaten.
PixPuzz ist ein Unterhaltungsprodukt und weder Medizinprodukt noch Gesundheitsdienst. Ergebnisse und Fortschritt sind keine medizinische Bewertung oder Diagnose.
2.5 Optionale App-Analyse
Firebase Analytics ist deaktiviert, bis Sie ausdrücklich Zulassen wählen. Danach können PixPuzz und Google Firebase Folgendes verarbeiten:
- Starts, Bildschirme, Schaltflächen, Onboarding-Schritte, Anmeldeart und Kontoereignisse;
- Spieleinstellungen und -ereignisse, Ergebnisse, Punkte, Dauer, Fortschritt und Feedback;
- App-Version und Build, grobe Geräteklasse, Betriebssystem, Sprache und Region;
- Firebase-Installations- und Analytics-Instanzkennungen sowie zufällige Sitzungskennungen;
- von Google aus der IP-Adresse abgeleiteten ungefähren Standort; und
- IP-Adresse und gewöhnliche Netzwerkdaten bei der Übertragung.
PixPuzz setzt die Firebase-Authentication-UID nicht als Analytics User ID und übermittelt reservierte UID-/User-ID-Felder nicht in benutzerdefinierten Ereignissen.
Analytics dient ausschließlich dazu, PixPuzz zu verstehen und zu verbessern, nicht Werbung oder der Verfolgung über Apps und Websites anderer Unternehmen. Ihre Einwilligung können Sie in den Einstellungen erteilen oder widerrufen. Der Widerruf beendet künftige Erhebung und setzt lokale Analytics-Daten dieser Installation zurück, löscht aber nicht zwingend bereits erstellte aggregierte oder de-identifizierte Berichte.
2.6 Absturzberichte und Diagnose
Firebase Crashlytics ist in Produktionsversionen standardmäßig aktiviert. Verarbeitet werden können Absturzprotokolle, Stack-Traces, Fehlerdetails und Zeitpunkte; Bundle-ID, Version und Build; Gerätemodell, Prozessorarchitektur, Betriebssystem, verfügbarer Speicher und Gerätezustand; Crashlytics-/Firebase-Installations- und zufällige Absturzsitzungskennungen; sowie IP-Adresse und gewöhnliche Netzwerkdaten bei der Übermittlung.
Wir fügen Namen, E-Mail, Telefonnummer oder Firebase-Authentication-UID nicht absichtlich hinzu. Die Deaktivierung in den Einstellungen stoppt künftige automatische Übermittlungen und entfernt, soweit unterstützt, ungesendete lokale Berichte. Bereits gesendete Berichte unterliegen Abschnitt 6.
2.7 Push-Benachrichtigungen
Bei Erlaubnis verarbeiten wir ein Apple-Push-Gerätetoken, ein Firebase-Cloud-Messaging-Token, Berechtigungs- und Zustellstatus sowie gegebenenfalls begrenzte Interaktionen wie das Öffnen. Das Firebase-Token kann dem Konto zugeordnet werden, um die richtige Installation zu erreichen. Benachrichtigungen lassen sich in iOS deaktivieren.
2.8 Profilfoto und gespeicherte Bilder
Die App erhält und lädt nur das von Ihnen gewählte Profilbild hoch; sie erhält keinen uneingeschränkten Zugriff auf die Mediathek. Beim Speichern eines gelösten Puzzles wird nur eine Berechtigung zum Hinzufügen dieses Bildes angefordert; andere Fotos werden nicht empfangen.
2.9 Support und Feedback
Bei Kontakt verarbeiten wir E-Mail-Adresse, Nachricht, Anhänge und zur Antwort nötige Angaben. Die Feedbackfunktion kann App-Name, Version und Build, iOS-Version und Gerätemodell vorab einfügen. Sie können die Nachricht vor dem Versand ändern.
2.10 Website-Daten
Cloudflare und unsere Systeme verarbeiten zur Bereitstellung, Absicherung und Messung technische Daten wie IP-Adresse, User-Agent, Anforderungszeit, aufgerufene Seiten und Sicherheitssignale.
Die Website erfasst zudem begrenzte eigene Seitenaufruf- und App-Store-Konversionsereignisse: zufällige Browsersitzungskennung in sessionStorage, Pfad und Sprache, Ereignistyp und -zeit, Position des App-Store-Links oder QR-Codes, grobe Geräteklasse, verweisende Domain und begrenzte Kampagnenparameter sowie von Cloudflare abgeleitetes ungefähres Land und Stadt.
Die Datenbank ist nicht zur Speicherung von Name, E-Mail, vollständiger IP, vollständiger Referrer-URL, Suchbegriffen, genauem Gerätefingerabdruck oder vollständigem User-Agent bestimmt. Sie wird nicht für websiteübergreifende Werbung genutzt. Die aktuelle Website betreibt keinen Newsletter oder Marketingverteiler.
2.11 Nicht absichtlich erhobene Daten
PixPuzz erhebt nicht absichtlich präzise GPS-Position, Kontakte, Mikrofon- oder Kameraaufnahmen, Gesundheitsakten, Zahlungskartendaten oder Apple-/Google-Passwörter.
3. Zwecke und Rechtsgrundlagen
Soweit DSGVO, UK GDPR oder ein ähnliches Gesetz gilt:
| Zweck | Beispiele | Rechtsgrundlage |
|---|---|---|
| Dienst bereitstellen | Konto, Anmeldung, Fortschritt, Puzzle-Bilder, Einstellungen und Profilfoto | Vertragserfüllung |
| Personalisieren | Profil, Fortschritt, Erfolge, Zustand und Konfiguration | Vertrag; berechtigte Interessen |
| Optionale Analyse | Onboarding, Funktionen und Spielleistung | Einwilligung |
| Diagnose und Sicherheit | Abstürze, Debugging, Missbrauch, Anmeldung, Betrug und Netzwerksicherheit | Berechtigte Interessen; rechtliche Pflichten |
| Benachrichtigungen | Erlaubte Dienst- oder Sicherheitsinformationen | Geräteberechtigung und ggf. Einwilligung; Vertrag; berechtigte Interessen |
| Website betreiben und messen | Auslieferung, Missbrauchsschutz, Traffic und App-Store-Konversionen | Berechtigte Interessen; ggf. Einwilligung |
| Antworten | Support, Feedback, Datenschutz- und Löschanfragen | Vertrag; berechtigte Interessen; rechtliche Pflichten |
| Recht erfüllen | Gültige Anfragen und Rechtsansprüche | Rechtliche Pflichten; berechtigte Interessen |
Unsere berechtigten Interessen umfassen Betrieb, Schutz, Fehlerbehebung und Verbesserung, soweit Ihre Rechte nicht überwiegen. Einwilligungen können jederzeit ohne Wirkung auf frühere rechtmäßige Verarbeitung widerrufen werden.
4. Offenlegung
Wir verkaufen oder vermieten keine Daten und teilen sie nicht für kontextübergreifende verhaltensbezogene Werbung.
- Google Firebase und Google Cloud — Authentication, Firestore, Cloud Storage, Cloud Functions, Cloud Messaging, Analytics, Crashlytics, Remote Config, Infrastruktur und Sicherheit. Siehe Firebase Datenschutz und Sicherheit und Google-Datenschutz.
- Google Sign-In — optionale Anmeldung; Google Workspace — Empfang und Speicherung von Nachrichten an
contact@pixpuzz.com. - Apple — optionale Anmeldung, Push-Zustellung, App-Store-Vertrieb und Geräteberechtigungen. Siehe Apple-Datenschutz.
- Cloudflare — Website-Auslieferung, Sicherheit, Netzwerkverarbeitung und eigene Ereignisdatenbank. Siehe Cloudflare-Datenschutz.
- Unsplash — Puzzle-Bilder und Quellenangaben; Anfragen können gewöhnliche Netzwerkdaten an Unsplash und dessen CDN übermitteln. Siehe Unsplash-Datenschutz.
Diese Anbieter verarbeiten nach ihren Bedingungen und Gesetzen. Wir können Daten auch offenlegen, um Gesetze oder Verfahren zu erfüllen, Rechte und Sicherheit zu schützen, Betrug, Missbrauch oder Vorfälle zu untersuchen oder Rechtsansprüche durchzusetzen bzw. abzuwehren.
Bei Umstrukturierung, Verkauf, Fusion oder Übertragung können Daten Teil der Transaktion sein. Vor wesentlich anderen Datenschutzpraktiken erfolgen erforderliche Hinweise und Einwilligungen.
5. Werbung und Tracking
PixPuzz zeigt derzeit keine Drittwerbung und nutzt Daten nicht für zielgerichtete Werbung in Apps oder Websites anderer Unternehmen. Die App enthält kein AdSupport, erhebt keine IDFA und aktiviert keine Google-Signale für Werbespeicherung, Werbenutzerdaten oder Personalisierung. Die Google-Analytics-Property ist nicht mit Google AdMob verknüpft. Namen, E-Mails, Profile oder Spieldaten werden nicht an Datenhändler übermittelt.
Bei Änderungen aktualisieren wir diese Erklärung und geben vor der neuen Verarbeitung gesetzlich erforderliche Hinweise oder Wahlmöglichkeiten.
6. Speicherdauer
| Daten | Dauer |
|---|---|
| Aktives Konto, Profil, Spiel, Fortschritt und Erfolge | Solange aktiv; nach Kontolöschung beginnt die Entfernung aus aktiven Systemen gewöhnlich sofort und endet innerhalb von 30 Tagen, sofern keine Pflicht entgegensteht. |
| Inaktives anonymes Konto und Cloud-Daten | Vorgesehene Löschung nach 30 Tagen ohne Anmeldung. |
| Profilfoto | Bis Ersatz, Entfernung oder Kontolöschung. |
| Push-Token | Bis ungültig, ersetzt, unnötig oder Konto gelöscht. |
| Firebase-Analytics-Ereignisse | Nutzerereignisse 2 Monate; bestimmte Nutzerdaten bis 14 Monate; Aggregate ohne direkte Kontokennung möglicherweise länger. |
| Firebase Crashlytics | Laut Google 90 Tage für Absturzspuren und Kennungen, bevor die Entfernung aus aktiven und Backup-Systemen beginnt. |
| Rohe Website-Ereignisse | Im Allgemeinen bis 400 Tage; Aggregate ohne Sitzungskennung möglicherweise länger. |
| Support, Feedback und Datenschutzkorrespondenz | Bis 3 Jahre nach letzter wesentlicher Kommunikation oder länger für Anfrage, Gesetz oder Rechtsverteidigung. |
| Anbieter-Authentifizierung und Sicherheit | Nach Anbieterplan; Google bewahrt Firebase-Authentication-IP-Protokolle meist einige Wochen auf und entfernt andere Authentifizierungsdaten innerhalb 180 Tagen nach Löschungsbeginn aus aktiven und Backup-Systemen. |
Verschlüsselte Backups können nach der aktiven Löschung fortbestehen; sie sind vom normalen Gebrauch isoliert und werden nach Anbieterplan überschrieben. Längere Aufbewahrung kann für Gesetz, Streit, Vereinbarungen, Betrug oder Rechte nötig sein; die Verarbeitung wird soweit möglich beschränkt. Nicht mehr vernünftig identifizierende aggregierte oder de-identifizierte Daten können gespeichert bleiben.
7. Kontolöschung
Die dauerhafte Löschung lässt sich in den Einstellungen starten. Das Deinstallieren der App löscht Konto und Cloud-Daten nicht.
Nach einer gültigen Anfrage endet der Zugriff; das Firebase-Authentication-Konto wird gelöscht; Firestore-Profil und Unterkollektionen einschließlich Fortschritt und Erfolge werden rekursiv zur Löschung eingeplant; das unter der Firebase-UID gespeicherte Profilfoto wird in Cloud Storage zur Löschung eingeplant; Messaging-Token und andere Profildaten werden mit dem Profil gelöscht.
Diese Serveraufgaben laufen asynchron und sind in aktiven Systemen gewöhnlich binnen 30 Tagen abgeschlossen, sofern keine Aufbewahrungspflicht besteht. Bereits übermittelte Analytics- und Absturzdaten werden nach Abschnitt 6 getrennt und ohne absichtliche UID-Verknüpfung gespeichert. Aggregate können der Anfrage möglicherweise nicht zugeordnet werden.
Die Löschung ist endgültig; Fortschritt und Belohnungen sind nicht wiederherstellbar. Eine aktuelle Anmeldung oder angemessene Prüfung kann nötig sein. Bei Problemen: contact@pixpuzz.com.
8. Ihre Rechte und Einstellungen
Je nach Wohnort können Sie Auskunft über die Verarbeitung, Zugang oder Kopie, Berichtigung, Löschung, Einschränkung, Widerspruch gegen berechtigte Interessen oder Direktmarketing, Datenübertragbarkeit, Einwilligungswiderruf, Beschwerde gegen Ablehnung, einen bevollmächtigten Vertreter und Beschwerde bei einer Behörde verlangen.
In der App können Sie Profildaten ändern, Analytics-Einwilligung erteilen oder widerrufen, Crashlytics ein- oder ausschalten und das Konto löschen. Push-Mitteilungen werden in iOS verwaltet.
Für andere Rechte schreiben Sie an contact@pixpuzz.com und nennen Recht und ausreichende Kontodaten. Wir dürfen angemessen verifizieren, antworten fristgerecht und benachteiligen Sie nicht wegen der Rechtsausübung.
9. Internationale Übermittlungen
PixPuzz wird aus Armenien betrieben. Anbieter können in Armenien, im EWR, in den USA und anderen Ländern verarbeiten. Erforderliche Garantien können Angemessenheitsbeschlüsse, EU-Standardvertragsklauseln, das UK International Data Transfer Addendum oder andere britische Schutzmaßnahmen sowie gültige Teilnahme am EU–U.S., UK Extension oder Swiss–U.S. Data Privacy Framework umfassen.
10. Sicherheit
Wir setzen angemessene administrative, technische und organisatorische Maßnahmen ein: Zugriffskontrollen, authentifizierte Datenbankregeln, verschlüsselte Übertragung, verwaltete Cloud-Infrastruktur und beschränkten Produktionszugriff. Keine Maßnahme beseitigt jedes Risiko. Bekannte Datenschutzverletzungen werden untersucht und Betroffene sowie Behörden werden informiert, soweit gesetzlich erforderlich.
11. Kinder
PixPuzz richtet sich nicht an Kinder unter 13 und erhebt wissentlich keine entsprechenden Daten. Verlangt lokales Recht bei älteren Kindern elterliche Zustimmung, ist der Dienst nur damit nutzbar. Eltern oder Sorgeberechtigte können contact@pixpuzz.com kontaktieren; wir prüfen und löschen erforderlichenfalls.
12. Inhalte und Links Dritter
Der Dienst kann Inhalte oder Links Dritter wie Unsplash und App Store zeigen. Ihre Interaktion unterliegt deren Bedingungen und Datenschutz. Diese Erklärung kontrolliert keine unabhängige Verarbeitung außerhalb von PixPuzz.
13. Änderungen
Wir können diese Erklärung wegen Dienst-, Rechts- oder Praxisänderungen aktualisieren. Über wesentliche Änderungen informieren wir angemessen per App, Website, E-Mail oder anderweitig. Ist für einen neuen Zweck Einwilligung nötig, holen wir sie vorher ein. Das Datum oben zeigt die Geltung; frühere Fassungen sind auf Anfrage erhältlich.
14. Kontakt und Beschwerden
Einzelunternehmer Sergey Petrosyan E-Mail: contact@pixpuzz.com Anschrift: 41/1 Stepan & Ruzan Kyurkchyans Street, Yerevan 0047, Republik Armenien
Im EWR oder Vereinigten Königreich können Sie sich auch bei der Datenschutzbehörde Ihres Wohn-, Arbeits- oder mutmaßlichen Verstoßorts beschweren.
15. Sprache
Übersetzungen dienen der Bequemlichkeit. Bei Abweichungen hat die englische Fassung unter https://www.pixpuzz.com/privacy-policy/en Vorrang, soweit zwingendes Recht nichts anderes verlangt.