(ENTWURF – von einer Fachperson prüfen lassen)

Datenschutzerklärung – Fiafia

Stand: [DA MARCO: data di pubblicazione]

1. Verantwortlicher

Verantwortlich ist [DA MARCO: nome e cognome del titolare], Privatperson, [DA MARCO: recapito pubblico (indirizzo)]. Bei Fragen zum Datenschutz: support@fiafia.games.

2. Kurz gesagt

• Wir fragen nicht nach Namen, E-Mail-Adresse oder Konto. Für die Gratis-Decks brauchst du gar keine Daten.
• Keine Werbung, keine Analyse-Tools, kein Tracking in der App.
• Das Spiel funktioniert offline. Internet wird nur für Käufe und Abos genutzt.
• Käufe laufen über den Store (Apple App Store oder Google Play) und werden über RevenueCat geprüft; RevenueCat erhält eine zufällige Kennung (Pseudonym) und den Kaufverlauf. Wie jeder Online-Dienst sieht RevenueCat auch die IP-Adresse, von der die Anfrage kommt. Das sind personenbezogene Daten, auch wenn dein Name nicht darin steht.
• Unsere Website (fiafia.games) nutzt Statistiken ohne Cookies (Punkt 6).

3. Daten, die nur auf deinem Handy bleiben

Die App speichert auf dem Gerät, ohne sie weiterzugeben: Sprache, bereits gespielte Karten, deine Bestätigung, mindestens 18 zu sein (für die Decks ab 18), deine Einstellungen (z. B. „Decks ab 18 anzeigen“) und den letzten bekannten Kaufstatus, damit du offline spielen kannst. Du löschst sie, indem du die App deinstallierst oder in den Einstellungen „Gesehene Karten zurücksetzen“ wählst. [ZU PRÜFEN mit der Fachperson: Speicherung auf dem Gerät, die für den Dienst unbedingt erforderlich ist, § 25 TDDDG / ePrivacy.]

4. Käufe und Abos (Apple, Google, RevenueCat)

• Die Zahlung wickelt vollständig Apple bzw. Google über dein Store-Konto ab. Wir sehen weder Zahlungsdaten noch Namen oder E-Mail-Adresse. Für diese Daten gelten die Datenschutzerklärungen von Apple und Google als eigenständige Verantwortliche.
• Kaufprüfung: Die App nutzt RevenueCat, Inc. (USA) als Auftragsverarbeiter, um freigeschaltete Inhalte zu erkennen und wiederherzustellen. RevenueCat verarbeitet:
• eine zufällig erzeugte App-Nutzerkennung (Pseudonym: nicht mit Name oder E-Mail verknüpft, erkennt aber dasselbe Gerät über die Zeit wieder);
• den Kaufverlauf (Produkt, Datum, Preis und Währung, Abostatus, Store-Beleg);
• technische Daten, die für den Dienst nötig sind (Gerätesprache/-region, App- und Systemversion), und die IP-Adresse, von der die Anfrage kommt [ZU PRÜFEN im DPA von RevenueCat: ob und wie lange die IP gespeichert wird].
• Zwecke: gekaufte Inhalte bereitstellen, Belege gegen Betrug prüfen, Käufe wiederherstellen, zusammengefasste Verkaufszahlen auswerten.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an Betrugsvermeidung und Verkaufsauswertung (Art. 6 Abs. 1 lit. f DSGVO).
• Ist das Pflicht? Nur für Käufe: Ohne Kennung und Kaufverlauf kann ein Kauf weder freigeschaltet noch wiederhergestellt werden. Für die Gratis-Decks ist es nicht nötig.
• Übermittlung in Drittländer: RevenueCat sitzt in den USA. [ZU PRÜFEN: anwendbare Garantie – EU-US Data Privacy Framework und/oder Standardvertragsklauseln – laut Auftragsverarbeitungsvertrag (DPA) von RevenueCat.]
• Speicherdauer: solange für den Dienst nötig und gemäß DPA von RevenueCat [ZU PRÜFEN]; du kannst die Löschung verlangen (Punkt 8).

5. Wenn du uns schreibst

Schreibst du uns eine E-Mail (auch über „Diese Karte melden“, das deine Mail-App mit Kartencode und Sprache öffnet), erhalten wir deine Adresse und deine Nachricht. - Zweck: dir antworten und Inhalte verbessern. - Rechtsgrundlage: unser berechtigtes Interesse, Anfragen zu beantworten und die Karten zu verbessern (Art. 6 Abs. 1 lit. f DSGVO); geht es um einen Kauf, die Vertragserfüllung oder Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). [ZU PRÜFEN mit der Fachperson.] - Wer sie sieht: wir und der Anbieter unseres E-Mail-Postfachs, [DA MARCO: fornitore della casella email], als Auftragsverarbeiter. - Speicherdauer: so lange, wie es für die Anfrage nötig ist, höchstens 24 Monate [ZU PRÜFEN mit der Fachperson].

6. Unsere Website (fiafia.games)

Die Website stellt das Spiel vor und enthält diese Erklärung, die Nutzungsbedingungen und die Support-Seite. - Hosting: Cloudflare Pages (Cloudflare, Inc., USA) als Auftragsverarbeiter. Um dir die Seiten anzuzeigen, verarbeitet Cloudflare zwangsläufig deine IP-Adresse und die technischen Daten der Anfrage [ZU PRÜFEN im DPA von Cloudflare: Speicherdauer und Garantie für die Übermittlung in die USA]. - Statistik: Cloudflare Web Analytics, ohne Cookies und ohne einzelne Besucher zu identifizieren. Wir zählen Besuche pro Seite, die verweisende Website, Geräte- und Browsertyp sowie das Land. - Woher du kommst: Die Adresse der Seite zeigt die Quelle (z. B. /de/stampa = ein Presseartikel). Wir nutzen sie nur, um Besuche pro Quelle zu zählen. - Tipps auf den Store-Button: Wir zählen, wie oft auf jeder Seite der App-Store-Button (oder „Android: demnächst“) angetippt wird; der Zähler speichert nur Seite und Anzahl, nicht wer du bist. - Der App-Store-Button führt dich über einen „Kampagnenlink“ zu Apple: Ab dort gilt die Datenschutzerklärung von Apple; Apple zeigt uns nur zusammengefasste Zahlen (ab 5) zu Besuchen, Downloads und Käufen pro Kampagne. - Rechtsgrundlage: berechtigtes Interesse am Betrieb der Website und daran, zusammengefasst zu wissen, welche Kanäle Besucher bringen (Art. 6 Abs. 1 lit. f DSGVO). - Cookies: Die Website nutzt keine Cookies oder andere Techniken, die Informationen auf deinem Gerät speichern, und zeigt deshalb kein Banner [ZU PRÜFEN mit der Fachperson].

7. Was wir nicht tun

Wir verkaufen keine Daten, erstellen keine Profile, treffen keine automatisierten Entscheidungen über dich, nutzen keine Werbe-ID, zeigen keine Werbung und fragen keinen Zugriff auf Kontakte, Fotos, Standort, Mikrofon oder Kamera an.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit: schreib an support@fiafia.games. Um Kaufdaten bei RevenueCat löschen zu lassen, schick uns die Kauf-Kennung aus Einstellungen › Datenschutz in der App [VOR DER VERÖFFENTLICHUNG IN DER APP ERGÄNZEN: siehe revisione/per_lo_sviluppatore.md] oder deinen Store-Beleg. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. der deines Bundeslandes.

9. Minderjährige

Die App enthält Decks für Erwachsene und ist in den Stores ab 18 eingestuft. Sie richtet sich nicht an Personen unter 18 Jahren und erhebt wissentlich keine Daten von Minderjährigen.

10. Änderungen

Ändert sich diese Erklärung, passen wir das Datum oben an und nennen wichtige Änderungen in den Versionshinweisen.