Datenschutzerklärung

1Wer wir sind

Diese Erklärung gilt für das Spiel Seeds of Infinity für iPhone und Android (das „Spiel“) und für die Website seedsofinfinity.app mit ihrer Tester-Warteliste (die „Website“).

Verantwortlich für die Verarbeitung deiner Daten im Sinne des brasilianischen Datenschutzgesetzes (LGPD) und der Datenschutz-Grundverordnung (DSGVO) ist die DevStacks Software Engineering LTDA, CNPJ 43.756.177/0001-25, mit Sitz in Porto Alegre, RS, Brasilien („DevStacks“, „wir“). Bei allen Fragen zum Datenschutz schreib an [email protected].

2Das Spiel erhebt keine Daten

Das Spiel ist dafür gemacht, ohne Internet zu funktionieren. Es:

• verlangt keine Registrierung, keine Anmeldung und kein Konto;
• erhebt oder sendet keine personenbezogenen Daten oder Nutzungsdaten an uns oder an Dritte;
• enthält keine Werbung und keine Analyse-, Tracking- oder Absturzbericht-Werkzeuge von Dritten;
• fragt nicht nach Zugriff auf Standort, Kontakte, Kamera, Mikrofon oder Fotos.

Dein Fortschritt (die Reise, die Karten und Einstellungen wie Sprache und Lautstärke) wird nur im Speicher des Geräts selbst abgelegt. Wir haben keinen Zugriff darauf. Wenn du das Spiel löschst, werden diese Daten mitgelöscht. Automatische Backups des iPhone (iCloud) oder von Android (Google) können sie je nach Kontoeinstellungen enthalten; dafür gelten die Richtlinien von Apple und Google.

Apple und Google verarbeiten als App-Stores Daten über Downloads und Installationen nach ihren eigenen Datenschutzrichtlinien. Wenn du auf deinem Gerät erlaubt hast, Analysedaten mit Entwicklern zu teilen, können sie uns zusammengefasste Nutzungsstatistiken und Absturzberichte zeigen, die dich nicht identifizieren.

3Die Tester-Warteliste

Wenn du dich in die Tester-Warteliste der Website einträgst, speichern wir:

• deinen vollständigen Namen, deine E-Mail-Adresse und dein Land;
• die Sprache der Seite, auf der du dich eingetragen hast, um dir in dieser Sprache zu schreiben;
• die Art deines Geräts (iPhone oder Android), wenn du sie angibst;
• Datum und Uhrzeit der Anmeldung und ihrer Bestätigung.

Um zu bestätigen, dass die Adresse dir gehört, senden wir einen 6-stelligen Code, der 10 Minuten gültig ist. Den Code speichern wir nur als kryptografischen Hashwert, nie im Klartext. Nicht bestätigte Anmeldungen werden etwa einen Tag nach Ablauf des Codes gelöscht.

Wofür wir sie nutzen: um deine E-Mail-Adresse zu bestätigen; um dich zur Beta einzuladen und dir Nachrichten dazu zu schicken; um dir den Start des Spiels mitzuteilen; und um in zusammengefassten Zahlen zu sehen, aus welchen Ländern und mit welchen Geräten die Interessierten kommen, damit wir die Beta planen können. Wir nutzen diese Daten nicht für Werbung oder Profilbildung.

Rechtsgrundlage: deine Einwilligung (Art. 7 Abs. I LGPD; Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst, indem du verlangst, von der Liste genommen zu werden. Der Schutz der Website vor Missbrauch beruht auf unserem berechtigten Interesse (Art. 7 Abs. IX LGPD; Art. 6 Abs. 1 lit. f DSGVO).

Die Einladung: Um dich einzuladen, tragen wir deinen Namen und deine E-Mail-Adresse in TestFlight von Apple (iPhone) oder in der Play Console von Google (Android) ein. Ab dann verarbeiten Apple oder Google diese Daten nach ihren eigenen Richtlinien. Während der Beta können uns diese Plattformen übermitteln, was du teilen möchtest, etwa Feedback und Screenshots, sowie Absturzberichte und technische Daten deines Geräts.

Speicherdauer: Bestätigte Anmeldungen speichern wir bis zum Ende der Beta und zum Start des Spiels oder bis du verlangst, von der Liste genommen zu werden, je nachdem, was zuerst eintritt. Danach löschen wir die Daten. Verschlüsselte Backups der Datenbank enthalten gelöschte Daten höchstens 14 Tage lang.

4Die Website

• Kein Tracking: Die Website nutzt keine Analysewerkzeuge, keine Werbung, keine Pixel sozialer Netzwerke und keine Skripte von Dritten. Schriften und Bilder kommen von unserem eigenen Server.
• Ein einziges Cookie: Wenn du im Menü eine Sprache wählst, speichern wir diese Wahl ein Jahr lang im Cookie lang, damit sich die Website beim nächsten Mal in dieser Sprache öffnet. Es identifiziert dich nicht.
• Während der Anmeldung: Das Formular speichert deine Eingaben im Speicher des Browser-Tabs (sessionStorage), damit der Schritt mit dem Code ein Neuladen der Seite übersteht. Diese Daten bleiben in deinem Browser und verschwinden, wenn du den Tab schließt oder die Anmeldung bestätigst.
• Technische Protokolle: Unsere Server können technische Daten zu jedem Aufruf, etwa IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browser, für kurze Zeit speichern, um die Website sicher zu halten und Fehler zu beheben. Um Missbrauch der Liste zu begrenzen, gehen IP-Adresse und E-Mail-Adresse nur als kryptografische Hashwerte mit geheimem Schlüssel in Zähler ein, die nach höchstens einem Tag gelöscht werden.

5An wen wir Daten weitergeben

Wir verkaufen oder vermieten keine personenbezogenen Daten. Wir geben nur das Nötige weiter an:

• E-Mail-Dienstleister: Resend, Inc. (USA) versendet in unserem Auftrag die E-Mails mit dem Code und die Nachrichten zur Beta;
• Hosting: den Anbieter des Servers, auf dem die Website und ihre Datenbank laufen;
• Apple und Google: für die Einladung zur Beta, wie oben beschrieben;
• Behörden: wenn ein Gesetz oder ein Gericht es verlangt.

Diese Dienstleister verarbeiten die Daten nur, um ihren Dienst für uns zu erbringen. Einige sitzen außerhalb Brasiliens oder deines Landes; in diesen Fällen übermitteln wir die Daten mit den Garantien, die LGPD und DSGVO verlangen, etwa Standardvertragsklauseln.

6Sicherheit

Die Website funktioniert nur über eine verschlüsselte Verbindung (HTTPS). In der Tester-Warteliste sind Namen und E-Mail-Adressen in der Datenbank verschlüsselt (AES-256-GCM), Bestätigungscodes werden nur als kryptografische Hashwerte gespeichert, Backups sind verschlüsselt und die Liste wird nur auf dem Server selbst abgerufen, mit eingeschränktem Zugang. Kein System ist völlig vor Ausfällen geschützt; wenn ein Vorfall ein Risiko für dich bedeuten kann, informieren wir dich und die zuständigen Behörden, wie es das Gesetz verlangt.

7Deine Rechte

Du kannst jederzeit und kostenlos:

• erfahren, ob wir Daten über dich verarbeiten, und Auskunft darüber erhalten;
• unvollständige, unrichtige oder veraltete Daten berichtigen lassen;
• die Löschung deiner Daten verlangen und die Tester-Warteliste verlassen;
• deine Daten in einem strukturierten Format erhalten (Datenübertragbarkeit);
• erfahren, an wen wir deine Daten weitergeben;
• deine Einwilligung widerrufen und einer Verarbeitung widersprechen.

Schreib dazu von der angemeldeten E-Mail-Adresse an [email protected]. Wir antworten innerhalb von 15 Tagen. Du kannst dich auch bei der brasilianischen Datenschutzbehörde (ANPD) oder bei der Datenschutzbehörde deines Landes beschweren.

8Kinder und Jugendliche

Das Spiel kann in jedem Alter gespielt werden und erhebt von niemandem Daten, auch nicht von Kindern. Die Tester-Warteliste ist für Personen ab 16 Jahren. Wenn du erfährst, dass sich jemand unter 16 Jahren eingetragen hat, schreib an [email protected], und wir löschen die Daten.

9Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, zum Beispiel wenn das Spiel neue Funktionen bekommt. Das Datum der letzten Aktualisierung steht oben auf der Seite. Bei wesentlichen Änderungen informieren wir auf der Website und alle auf der Tester-Warteliste per E-Mail, bevor sie gelten. Unsere Nutzungsbedingungen ergänzen diese Erklärung.

10Kontakt

DevStacks Software Engineering LTDA
CNPJ 43.756.177/0001-25
Porto Alegre, RS, Brasilien
[email protected]