Datenschutzerklärung

Wer verantwortlich ist

Verantwortlicher für personenbezogene Daten bei Kerura (der App, dem Webspiel und dieser Website) ist Sissala Jesse Juhani, sole trader, Tampere, Finland, Unternehmenskennung 3534911-4 (VAT FI35349114).

Kontakt: privacy@kerura.com.

Dein Konto

Wenn das Spiel zum ersten Mal online geht, zum Beispiel um ein Pack zu öffnen, erstellt es auf unserem Server ein Gastkonto. Du kannst als Gast weiterspielen. Ein Gastkonto ist nur von dem Gerät aus erreichbar, das es erstellt hat: Wenn du die App löschst, die Daten deines Browsers löschst oder dich abmeldest, bekommst du es nicht zurück.

Ein Konto speichert:

• eine zufällige Konto-ID, einen Freundescode und deinen Anzeigenamen. Das Spiel gibt dir einen Startnamen wie „Leser 4821“, bis du ihn änderst;
• ein Länderkürzel, das aus der Region deines Geräts übernommen wird. Andere Spieler sehen es nur, wenn du es zeigen willst. Der Server nutzt es außerdem, um Länderbeschränkungen anzuwenden (siehe Sammlung, Quills und Packs);
• deine Altersgruppe (unter 13, 13 bis 15, 16 bis 17 oder 18 und älter), nicht dein Geburtsjahr;
• das Kurator-Porträt und den Rahmen, die du zeigen willst;
• wann das Konto erstellt und zuletzt benutzt wurde, und für jedes Gerät eine Sitzung: ein Fingerabdruck ihres Anmeldeschlüssels mit dem Zeitpunkt der Erstellung und der letzten Nutzung.

Du kannst deinem Gastkonto eine Anmeldemethode hinzufügen. Dein Fortschritt bleibt beim Konto.

• E-Mail und Passwort. Wir speichern deine E-Mail-Adresse, einen Hash deines Passworts (argon2id; wir können das Passwort nicht lesen) und ob du die Adresse bestätigt hast. Wir schicken dir per E-Mail einen Link zur Bestätigung der Adresse und, wenn du es verlangst, einen Link zum Festlegen eines neuen Passworts. Wir verwenden die Adresse für diese Nachrichten.
• Anmeldung mit Google oder Apple. Wir speichern nur die stabile Nutzer-ID, die Google oder Apple uns für dich gibt. Die E-Mail-Adresse oder den Namen, die sie eventuell mitsenden, speichern wir nicht.

Cloud-Speicher. Wenn du ein Konto erstellst, wird der Cloud-Speicher eingeschaltet. Er legt eine Kopie deines Profils und des auf deinem Gerät gespeicherten Fortschritts (etwa Stufe, Serie, Bestwerte der Täglichen Grabung, Fortschritt im Kuratorpass und das gewählte Aussehen) auf unserem Server ab, damit du sie zurückbekommst, wenn du dich auf einem anderen Gerät anmeldest. Du kannst ihn im Spiel ausschalten.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) für den Betrieb deines Kontos und unser berechtigtes Interesse, den Dienst sicher und frei von Missbrauch zu halten (Art. 6 Abs. 1 lit. f DSGVO).

Was auf deinem Gerät bleibt

Laufende Durchläufe, Einstellungen, Entscheidungen zu Benachrichtigungen, deine Altersgruppe und eine Warteschlange mit Aktionen, die noch an unseren Server gesendet werden müssen, werden auf deinem Gerät (in der App) oder im lokalen Speicher deines Browsers (im Webspiel) gespeichert. Wenn du Nutzungsstatistiken einschaltest, wird dort auch eine zufällige Installations-ID gespeichert.

Solange du online bist, werden deine Sammlung, dein Staub und deine Quills auf unserem Server geführt. Das Gerät behält eine Kopie des zuletzt empfangenen Stands, damit du deine Sammlung auch offline ansehen kannst. Offline kannst du Durchläufe spielen, aber keine Packs öffnen und nichts kaufen.

„Lokalen Fortschritt zurücksetzen“ (Einstellungen, Deine Daten) löscht die Durchläufe, die Serie und den Fortschritt, die auf deinem Gerät gespeichert sind. Wenn du die App löschst oder die Daten dieser Website in deinem Browser löschst, wird alles gelöscht, was auf dem Gerät gespeichert ist. Was unser Server speichert, bleibt, bis du dein Konto löschst.

Sammlung, Quills und Packs

Unser Server verwaltet alles, was das Spiel vergibt, und speichert es in deinem Konto:

• deine Sammlung in jeder Kartensprache: Karten, Exemplare, Veredelungen, Wunschliste, Staub, Packpunkte, den Pack-Timer, Garantiezähler, abgeschlossene Sets und das Set, das du angeheftet hast;
• dein Quills-Guthaben und ein Protokoll jeder Gutschrift und jeder Ausgabe mit Grund, Menge und Zeitpunkt. Bei Packs enthält das Protokoll die Karten-IDs und den Zufallswert (Seed) der Ziehung, damit ein Pack überprüft werden kann;
• bei Durchläufen, die Packpunkte bringen: einen Fingerabdruck des Durchlaufs, seine Tiefe, ob du gewonnen hast und wie viele Punkte er gebracht hat. Der Server spielt die Züge nach, um sie zu prüfen, und speichert sie nicht;
• Belohnungswerbung, die du angesehen hast: die Transaktions-ID, die Google meldet, und die Art der Belohnung;
• Tageszähler, Aufträge, die Stufen des Kuratorpasses, die du abgeholt hast, die Gegenstände, die dir gehören (etwa das Starterpaket, Expeditionen, Stil-Gegenstände und Kuratorpfad-Saisons), und das Enddatum deines Plus-Abonnements;
• die erste Antwort auf jede Anfrage, die etwas verändert hat, damit eine wiederholte Anfrage nicht zweimal angewendet wird.

Wir nutzen dies, um das Spiel zu betreiben (Vertrag, Art. 6 Abs. 1 lit. b DSGVO) und um es fair zu halten: Durchläufe, Werbung und Käufe prüfen wir auf Betrug und Missbrauch (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Packs, die du mit Quills kaufst, gibt es je nach Land und Alter. Sie sind ausgeschaltet in Belgien, in China, wenn dein Land unbekannt ist, für Altersgruppen unter 16 und in Brasilien, außer du hast 18 und älter gewählt. Der Server entscheidet das anhand deines Landes und deiner Altersgruppe.

Bestenlisten, Freunde, Ligen und Tauschen

Diese Funktionen sind freiwillig. Freunde, Geschenke, Spicken und Tauschen gibt es nur für Spieler ab 13 Jahren. Es gibt keinen Chat. Andere Spieler sehen nur, was hier aufgeführt ist.

• Bestenlisten der Täglichen Grabung und des Wochenturniers. Wir speichern deine Punkte, wie tief du gekommen bist, und das Ergebnisraster, das du teilst. Eine Bestenliste zeigt allen, die sie öffnen, deinen Anzeigenamen und deine Punkte und, wenn du eines zeigst, dein Land. Spieler, die du blockierst, fehlen in deinen Bestenlisten.
• Freunde. Wir speichern die Freunde, die du mit einem Freundescode oder Link hinzufügst oder die dich hinzufügen, und die Spieler, die du blockierst. Deine Freunde sehen deinen Anzeigenamen, dein Porträt und deinen Rahmen.
• Spicken. Wir speichern die Karten-IDs der Packs, die du geöffnet hast, 3 Tage lang, damit ein Freund einmal am Tag eine deiner Karten ansehen kann.
• Geschenke. Wir speichern den Absender, die Karte, den Geschenkcode und, wenn du jemanden nennst, den Empfänger. Wer einen Geschenklink öffnet, kann das Geschenk nehmen.
• Ligen. Wenn du Ligen beitrittst, speichern wir deine Liga, deine Kartensprache, die Wochengruppe, in die du eingeteilt bist, deinen Platz und deine Punkte am Ende jeder Woche (berechnet aus deinen Punkten der Täglichen Grabung), die Belohnung, die du verdient hast, und wann du sie abgeholt hast. Andere Spieler in deiner Gruppe sehen deinen Anzeigenamen, dein Land, falls du es zeigst, dein Porträt und deinen Rahmen, deine Wochenpunkte und wie viele Tägliche Grabungen du in dieser Woche gespielt hast.
• Tauschen. Wenn du das Tauschen einschaltest, speichern wir die Karten-IDs und Seltenheiten deiner doppelten Karten und deiner Wunschliste in einer Kartensprache und ob du Treffer mit Spielern erlaubst, die nicht deine Freunde sind. Wir nutzen sie, um Tauschvorschläge zu machen. Andere Spieler sehen deine Listen nie: Wer mit dir tauschen kann, sieht deinen Anzeigenamen, dein Porträt und deinen Rahmen sowie die beiden Karten des vorgeschlagenen Tauschs. Zu jedem Tausch speichern wir beide Spieler, die beiden Karten, den Status, jeden Schritt mit der Angabe, wer ihn wann ausgeführt hat, und was der Tausch in der Sammlung jedes Spielers geändert hat, damit wir Probleme klären und Missbrauch verhindern können.
• Namensmeldungen. Wenn du einen Namen meldest, speichern wir deine Meldung mit dem Namen und der Angabe, wer sie abgegeben hat. Ein Name, der von 3 Spielern gemeldet wurde, wird ausgeblendet, bis ein Moderator ihn geprüft hat.

Wir nutzen dies, um diese Funktionen zu betreiben (Vertrag, Art. 6 Abs. 1 lit. b DSGVO) und um Namen zu moderieren und Missbrauch zu verhindern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Wenn du dein Konto löschst, wird deine Seite von alldem entfernt. Ein Tausch, den du abgeschlossen hast, bleibt im Verlauf des anderen Spielers, dort steht „Ein gelöschtes Profil“. Tausche sind ohne Geld, und Karten können nicht verkauft werden.

Benachrichtigungen

Erinnerungen, zum Beispiel wenn kostenlose Packs bereitstehen oder eine neue Tägliche Grabung beginnt, werden auf deinem Gerät geplant. Sie werden dort erstellt, und nichts darüber wird an uns gesendet.

Wenn du Push-Benachrichtigungen erlaubst, registriert das Spiel auf unserem Server ein Push-Token für dein Gerät, zusammen mit der Plattform (Android, iOS oder Web), deiner Sprache und den Arten, die du eingeschaltet lässt (Tausche, Geschenke, Freunde, Belohnungen). Wir senden Pushes über Google Firebase Cloud Messaging, und auf iOS leitet der Push-Dienst von Apple sie weiter. Ein Push teilt dir mit, dass dir ein Tausch vorgeschlagen oder bestätigt wurde, dass ein Geschenk oder eine Freundschaftsanfrage eingetroffen ist oder dass eine Wochenbelohnung bereitsteht. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit der Berechtigung deines Geräts erteilst. Du kannst Benachrichtigungen im Spiel oder in den Einstellungen deines Geräts ausschalten.

Nutzungsanalyse

Nutzungsstatistiken sind optional. Sie bleiben aus, bis Sie in den Einstellungen „Nutzungsstatistiken teilen“ einschalten, und werden nur für Spielende ab 16 Jahren erhoben. Ist Ihre Altersgruppe noch nicht bekannt, bleiben sie aus. Ist die Funktion eingeschaltet, sendet die App folgende Daten an PostHog, unseren Analysedienst, der seine EU-Server in Deutschland nutzt. Spielweise: die geöffneten Bildschirme, die Schritte des ersten Starts, geöffnete Packs (Quelle, Anzahl der Karten, Seltenheiten, neue Karten, gewonnener Staub), Herstellung und Abschlüsse, Einträge auf der Wunschliste, Durchläufe (Modus, Binding, Stake, Tiefe, Punktzahl, Länge, gespielte Hände, Ablagen und ob ein Boss erreicht wurde), Spiele im Modus Daily, Weekly und League, Tippen und Käufe im Shop, angebotene, angesehene oder fehlgeschlagene Werbung, Teilen und die Einstellungen, die Sie ändern. Käufe: das Produkt, der Store und wie der Kauf endete (begonnen, gekauft, abgebrochen oder fehlgeschlagen). Konten: dass Sie ein Konto erstellt oder sich angemeldet haben, die Methode (E-Mail, Google oder Apple) und ein Fehlercode, falls es fehlschlug. Ihr Gerät: App-Version und Build, Plattform (Android, iOS oder Web), Betriebssystemversion, Gerätehersteller und Modell, Bildschirmgrößengruppe, App-Sprache, Kartensprache, Land aus den Geräteeinstellungen, Zeitzonenversatz und ob Sie ein Gast- oder ein vollständiges Konto nutzen. Ablauf der App: Startzeit, langsame Bilder je Bildschirm, Ladezeiten und Fehler beim Herunterladen von Karten, Zahl der Serverfehler je Endpunkt und Zeiten ohne Verbindung. Ihre Installation: eine zufällige Installations-ID, eine zufällige Sitzungs-ID für jeden Start, der Tag der ersten Nutzung der App und die Zahl der Tage, an denen Sie gespielt haben.

Wir erheben nicht Ihren Namen, Ihre E-Mail-Adresse, Ihren Freundescode, Ihre Konto-ID, keine Eingaben, Zahlungsdaten, Werbe-ID, Standort, Kontakte oder Zwischenablage. Wir zeichnen weder Ihren Bildschirm noch Ihre Eingaben auf. Das Land stammt aus Ihren Geräteeinstellungen und nicht aus Ihrer IP-Adresse, und wir weisen PostHog an, Ihre IP-Adresse nicht zu speichern. Die Installations-ID ist nicht mit Ihrem Konto verknüpft.

Ereignisse werden auf Ihrem Gerät zwischengespeichert und in Paketen gesendet, offline höchstens 500. Installations-ID, wartende Ereignisse und Tageszähler werden von Ihrem Gerät gelöscht, wenn Sie die Funktion ausschalten oder Ihren lokalen Fortschritt zurücksetzen. Schalten Sie sie wieder ein, beginnt alles mit einer neuen Installations-ID. Rechtsgrundlage: Ihre Einwilligung (GDPR Art. 6(1)(a)). Sie können dies in den Einstellungen jederzeit ausschalten. Ereignisse werden nach 12 Monaten gelöscht.

Absturzberichte

Wenn die App auf einen unerwarteten Fehler stößt, sendet sie einen kurzen Absturzbericht an unseren Spielserver: die Fehlermeldung und den technischen Stacktrace, die App-Version, die Plattform und deine Sprache. Ein Bericht enthält kein Konto, keinen Namen, keine E-Mail-Adresse und keine Geräte-ID, und wir speichern dazu nicht deine IP-Adresse. Bist du offline, warten die Berichte auf deinem Gerät und werden später gesendet (höchstens 10).

Wir nutzen sie, um Fehler zu finden und zu beheben (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Absturzberichte werden nach 30 Tagen gelöscht.

Werbung

Das Spiel bietet optionale Belohnungswerbung. Eine Werbung wird nur abgespielt, wenn Sie antippen, sie anzusehen, und Sie erhalten dafür eine Belohnung wie ein zusätzliches Pack, eine Wiederbelebung oder doppelte Pack-Punkte. In den Apps stammt die Werbung von Google AdMob. Im Webspiel stammt sie von Googles H5 Games Ads, und der Google-Werbecode wird im Webspiel erst geladen, wenn Sie antippen, eine Werbung anzusehen.

Wo das Gesetz es verlangt, fragt Googles Einwilligungsformular Sie um Zustimmung, bevor eine Werbung angefordert wird, und unter iOS kann die Tracking-Abfrage von Apple folgen. Ohne Einwilligung werden nur nicht personalisierte Anzeigen gezeigt. Google erhält Ihre IP-Adresse, Geräte- und App- oder Browserinformationen und, falls Ihre Einwilligung und Geräteeinstellungen dies zulassen, die Werbe-ID Ihres Geräts; Google kann Cookies oder ähnliche Kennungen verwenden. Ihre Wahl können Sie in den Einstellungen des Spiels unter „Einstellungen für Werbedatenschutz“ oder im Webspiel in Googles Hinweis ändern.

In den Apps meldet Google unserem Server, wenn Sie eine Werbung zu Ende angesehen haben, damit die Belohnung nur einmal ausgezahlt wird. Für diese Prüfung übermittelt das Spiel Ihre Konto-ID als Nutzer-ID der Werbung an Google. Im Webspiel meldet Ihr Browser dem Spiel die beendete Werbung.

Für eine Belohnungswerbung ist ein Konto erforderlich. Ist Ihre Altersgruppe unter 13, wird keine Werbung gezeigt.

Rechtsgrundlagen: Ihre Einwilligung für personalisierte Werbung (GDPR Art. 6(1)(a)); unser berechtigtes Interesse, nicht personalisierte Werbung auszuspielen und zu zählen sowie Betrug zu verhindern (Art. 6(1)(f)); Vertrag für die Auszahlung der Belohnung (Art. 6(1)(b)). Google erläutert seine Nutzung dieser Daten unter policies.google.com.

Käufe

Käufe und Abonnements (Quills, Plus, Expeditionen, Stil-Gegenstände, Pakete und Kuratorpfad-Saisons) erfolgen über Google Play oder den App Store, die die Zahlung abwickeln. Wir sehen nie deine Kreditkarten- oder Zahlungsdaten.

Wir nutzen RevenueCat, um Käufe zu bestätigen. Das Spiel gibt RevenueCat deine Konto-ID als App-Nutzer-ID. RevenueCat erhält diese ID, das Produkt, den Preis, die Währung, das Store-Land, Transaktions-IDs sowie Kauf-, Verlängerungs- und Erstattungsdaten und meldet sie an unseren Server. Zu jedem Kauf speichert unser Server die Transaktions-ID des Stores, das Produkt, den Preis, die Währung, den Store, was der Kauf gegeben hat (Quills oder einen Gegenstand) und wann er erstattet wurde, und bei Plus das Datum, an dem das Abonnement endet.

Wir nutzen dies, um dir zu geben, wofür du bezahlt hast, und es zurückzunehmen, wenn der Kauf erstattet wird (Vertrag, Art. 6 Abs. 1 lit. b DSGVO), und um Betrug zu verhindern (Art. 6 Abs. 1 lit. f). Apple, Google und RevenueCat führen nach ihren eigenen Richtlinien eigene Aufzeichnungen über deine Käufe, auch die, die das Buchführungsrecht vorschreibt (Art. 6 Abs. 1 lit. c). Wir bewahren unsere Kaufdaten auf, bis du dein Konto löschst.

Herunterladen von Karten

Um Kartenpacks zu erhalten, laden die App und das Webspiel Kartendateien und Bilder von unseren Servern herunter. Wie jeder Webserver erhalten sie deine IP-Adresse, den Zeitpunkt der Anfrage und technische Angaben, die dein Gerät sendet, etwa die App- oder Browserversion.

Wir nutzen diese Daten nur, um die Dateien auszuliefern und den Dienst sicher zu halten, nicht um dich zu identifizieren oder ein Profil von dir zu erstellen. Rechtsgrundlage: unser berechtigtes Interesse am Betrieb eines funktionierenden und sicheren Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Die App kontaktiert die Wikipedia nicht direkt. Kartentexte und Bilder werden von unseren eigenen Servern gesammelt und zuerst in unseren Speicher kopiert.

Diese Website

Die Seiten dieser Website setzen keine Cookies und laden nichts von Servern anderer Unternehmen: Schriftarten, Bilder und Skripte stammen alle von dieser Domain. Wenn du den Sprachvorschlag annimmst oder ablehnst, wird eine Einstellung im lokalen Speicher deines Browsers gespeichert, damit wir nicht erneut fragen. Unser Hosting-Anbieter verarbeitet deine IP-Adresse, um die Seiten auszuliefern, wie unter Herunterladen von Karten beschrieben. Das Webspiel unter /play/ speichert seine Daten im lokalen Speicher deines Browsers und lädt den Werbecode von Google nur wie unter Werbung beschrieben.

Karten über echte Menschen

Jede Karte entsteht aus einem Wikipedia-Artikel, und manche Artikel handeln von echten Menschen. Eine Karte zeigt den Titel des Artikels, seine Kurzbeschreibung, einen gekürzten Auszug seiner ersten Sätze sowie Zahlen, die aus öffentlichen Daten berechnet werden: wie oft der Artikel gelesen wird, seine Länge, die Anzahl seiner Einzelnachweise und Sprachversionen und ein Datum wie etwa ein Geburtsjahr. Bei einer Person sind das personenbezogene Daten.

Zweck und Rechtsgrundlage. Wir nutzen diese öffentlichen Informationen, um Spielkarten zu erstellen, die Enzyklopädieartikel zeigen, als Quelle nennen und auf sie verlinken. Unsere Rechtsgrundlage ist das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO): unser Interesse an der Entwicklung des Spiels und das Interesse der Öffentlichkeit an frei lizenziertem Wissen. Wir halten die Auswirkungen auf die gezeigten Personen gering:

• Karten über lebende Personen zeigen nie ein Foto; sie erhalten stattdessen eine gezeichnete Illustration;
• Werte werden für jede Karte auf dieselbe Weise berechnet und beschreiben nie den Wert eines Menschen;
• wir lassen Personen weg, die hauptsächlich für Straftaten bekannt sind, Opfer von Straftaten sowie Personen, die in den letzten 24 Monaten gestorben sind;
• wir sortieren oder filtern Karten nie nach sensiblen Merkmalen wie Gesundheit, Religion, ethnischer Herkunft oder sexueller Orientierung.

Quellen. Wikipedia-Artikel und Wikidata, beide öffentlich zugänglich, sowie öffentliche Wikimedia-Statistiken wie Seitenaufrufe.

Empfänger. Alle, die das Spiel spielen, können die Karten sehen. Kartendateien werden von unseren Hosting-Anbietern gespeichert (siehe Dienstleister).

Speicherdauer. Eine Karte bleibt im Spiel, solange ihr Artikel unsere Regeln erfüllt. Die Kartenpools werden regelmäßig aus aktuellen Wikipedia-Daten neu erstellt, sodass Änderungen und Löschungen in der Wikipedia mit der nächsten Neuerstellung ins Spiel gelangen.

Deine Rechte. Wenn eine Karte von dir handelt, kannst du ihr widersprechen (Art. 21 DSGVO) und Auskunft, Berichtigung oder Löschung verlangen. Auf der Seite zum Entfernen von Karten steht, was du uns schicken musst. Da eine Karte ihren Artikel übernimmt, lassen sich sachliche Fehler am schnellsten in der Wikipedia selbst korrigieren.

Wir stellen diese Informationen hier bereit und nicht jeder Person einzeln, weil es unmöglich ist, alle Menschen zu kontaktieren, die einen Wikipedia-Artikel haben (Art. 14 Abs. 5 lit. b DSGVO).

Dienstleister und Datenübermittlungen

Wir setzen diese Dienstleister ein, um das Spiel zu betreiben. Jeder erhält nur, was er für seine Aufgabe braucht:

• Cloudflare, Inc.: Hosting und Auslieferung dieser Website, des Webspiels, der Kartendateien und der Bilder.
• Hetzner Online GmbH (Deutschland): Hosting des Spielservers, seiner Datenbank und seiner Backups in der EU. Dort liegen die in dieser Erklärung beschriebenen Daten.
• Brevo (Frankreich): Versand der E-Mails, die eine Adresse bestätigen oder ein Passwort zurücksetzen.
• Google (Google Play, Anmeldung mit Google, Firebase Cloud Messaging) und Apple (App Store, Anmeldung mit Apple): Downloads und Updates der App, Zahlungen, Anmeldung und Push-Benachrichtigungen, gemäß ihren eigenen Datenschutzerklärungen.
• RevenueCat, Inc.: Bestätigung von Käufen und Abonnements.
• Google (AdMob, H5 Games Ads): Belohnungswerbung, nur wenn du dich entscheidest, eine anzusehen.
• PostHog Inc.: Nutzungsanalyse, nur wenn du sie einschaltest.

Einige dieser Unternehmen haben ihren Sitz in den Vereinigten Staaten. Übermittlungen dorthin stützen sich auf den Datenschutzrahmen EU-USA (Data Privacy Framework), sofern das Unternehmen zertifiziert ist, oder auf die Standardvertragsklauseln der Europäischen Kommission.

Teilen

Wenn du ein Ergebnis der Täglichen Grabung, eine Herausforderung, eine Karte, einen Freundescode oder ein Geschenk teilst, erstellt das Spiel einen Text, ein Bild oder einen Link, den du mit deinen eigenen Apps versendest. Ein Link enthält nur, was er braucht: eine Tagesnummer, die ID einer Karte, einen Freundescode oder einen Geschenkcode oder, bei einer Herausforderung, den Durchlauf, deinen Punktestand und einen Namen, wenn du einen angibst.

Wir verkaufen keine personenbezogenen Daten und geben sie an niemanden für dessen eigene Werbezwecke weiter.

Wie lange wir Daten speichern

• Spieldaten auf deinem Gerät: bis du sie löschst.
• Dein Konto mit Sammlung, Quills, Protokoll, Kaufdaten, Gegenständen, Wunschliste, Cloud-Speicher, Freunden und Blockierten, E-Mail-Adresse und Passwort-Hash sowie Porträt und Rahmen: bis du dein Konto löschst. Ein Konto, das 24 Monate lang niemand benutzt hat, wird gelöscht, außer eine Anmeldung mit Google oder Apple ist damit verknüpft. Eine E-Mail-Adresse, die du nie bestätigst, wird nach 30 Tagen gelöscht.
• Anmeldesitzungen: 12 Monate ohne Nutzung.
• Aufzeichnungen zu per E-Mail verschickten Links: 7 Tage nach Ablauf des Links (Bestätigungslinks gelten 24 Stunden, Passwort-Links 1 Stunde).
• Push-Tokens: 90 Tage ohne Aktualisierung (die App registriert sich bei jedem Start neu). Aufzeichnungen zu Belohnungs-Pushes: 60 Tage.
• Ergebnisse der Täglichen Grabung und des Wochenturniers sowie Namensmeldungen: 12 Monate.
• Abgeschlossene Ligawochen, Ligen, die du verlassen hast, und abgeschlossene Tausche: 12 Monate.
• Geöffnete Packs für Spicken: 3 Tage. Aufzeichnungen zu gesendeten Ergebnissen, Geschenklinks, gespeicherten Antworten auf Anfragen, Werbeprüfungen und verarbeiteten Kaufereignissen: 30 Tage.
• Absturzberichte: 30 Tage.
• Analyseereignisse: 12 Monate.
• Server- und Hosting-Protokolle: kurze Zeit, höchstens 30 Tage.
• Datenbank-Backups: bis zu 5 Wochen. Daten, die du gelöscht hast, können in einem Backup bleiben, bis das Backup ersetzt wird.
• E-Mails, die du uns schickst: so lange, wie es zur Bearbeitung deines Anliegens nötig ist, und höchstens 2 Jahre nach der letzten Nachricht.

Kinder

Das Spiel richtet sich an Spielende ab 13 Jahren. Kerura fragt Sie einmal nach Ihrem Geburtsjahr, und zwar beim ersten Erstellen eines Kontos, Ansehen einer Belohnungswerbung oder Kauf. Gespeichert wird nur Ihre Altersgruppe (unter 13, 13 bis 15, 16 bis 17 oder 18 und älter): auf Ihrem Gerät und, sobald Sie ein Konto haben, in Ihrem Konto. Das Geburtsjahr selbst wird nicht gespeichert, und das Spiel kann es nicht überprüfen.

Ist Ihre Altersgruppe unter 13, stehen Konten (E-Mail, Google und Apple), Belohnungswerbung und Käufe nicht zur Verfügung, Freundschaften, Geschenke, Tauschvorgänge und Peek sind abgeschaltet, und die Nutzungsstatistiken bleiben aus. Das Spiel erstellt für Sie trotzdem ein Gastkonto, wenn es online geht, mit den unter Ihr Konto und Sammlung, Quills und Packs beschriebenen Daten. Ist Ihre Altersgruppe 13 bis 15, stehen außerdem Quills und mit Quills gekaufte Packs nicht zur Verfügung. Quills und mit Quills gekaufte Packs setzen ein Konto und eine Altersgruppe ab 16 Jahren voraus.

Glauben Sie, dass ein Kind uns personenbezogene Daten übermittelt hat, etwa per E-Mail, kontaktieren Sie uns; wir löschen diese Daten dann.

Deine Rechte

Du hast das Recht, Auskunft über deine personenbezogenen Daten zu erhalten, sie berichtigen oder löschen zu lassen, ihre Verarbeitung einschränken zu lassen oder ihr zu widersprechen, sie in einem übertragbaren Format zu erhalten und eine Einwilligung jederzeit zu widerrufen, ohne dass dies die bis dahin erfolgte Verarbeitung berührt.

Im Spiel kannst du unter Einstellungen, Deine Daten Folgendes tun:

• „Meine Daten exportieren“: lädt eine JSON-Datei herunter mit deinen Kontodaten (ID, Anzeigename, Land, Freundescode, Altersgruppe, Porträt und Rahmen, verknüpfte Anmeldeanbieter), Ergebnissen, Packs der letzten 3 Tage, Freunden, Blockierten, Meldungen, die du abgegeben hast, Geschenken, Ligen, Tauschen, Cloud-Speicher und Sitzungen;
• „Lokalen Fortschritt zurücksetzen“: löscht die Durchläufe, die Serie und den Fortschritt, die auf deinem Gerät gespeichert sind;
• „Online-Profil löschen“: löscht dein Konto und alles, was dazu auf unserem Server gespeichert ist, wie unter Wie lange wir Daten speichern beschrieben. Das kündigt kein Abonnement: Kündige es in Google Play oder im App Store.

Die Exportdatei enthält nicht deine Sammlung, deine Quills, deine Kaufdaten oder deine E-Mail-Adresse. Schreib uns, dann schicken wir sie dir.

Schreib an privacy@kerura.com. Wir antworten innerhalb eines Monats. Wenn du von einer Adresse schreibst, die nicht zu deinem Konto gehört, brauchen wir möglicherweise einige Angaben von dir, um dein Konto zu finden (Art. 11 und Art. 12 Abs. 6 DSGVO).

Du kannst dich auch bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel in dem EU-Land, in dem du lebst. In Finnland ist das der Datenschutzombudsmann (tietosuoja.fi).

Änderungen dieser Erklärung

Wenn sich diese Erklärung ändert, aktualisieren wir das Datum oben. Wenn eine Änderung für dich wichtig ist, etwa eine neue Art von Daten oder ein neuer Anbieter, informieren wir dich außerdem im Spiel, bevor sie wirksam wird.

Kontakt

Fragen zum Datenschutz: privacy@kerura.com.
Sissala Jesse Juhani, sole trader, Tampere, Finland.