ArcBreaker app icon
ARC
BREAKER
RINGFALL ARENA
Download on the App Store

Impressum

Name: Swen Grünwald
Firmenname: HafenEnte
Adresse:
Grindelallee 110
20146 Hamburg
Deutschland

Telefon: +49 176 34313254
E-Mail: info@hafenente.de

Datenschutzerklärung

Stand: 20. Mai 2026 · Version 2.0

Diese Datenschutzerklärung gilt für die mobile App „ArcBreaker: Ringfall Arena".

Sie beschreibt, welche Daten wir verarbeiten, zu welchen Zwecken wir sie verwenden und welche Rechte Sie in Bezug auf Ihre personenbezogenen Daten haben.

Verantwortlicher

Swen Grünwald (HafenEnte)
Grindelallee 110
20146 Hamburg
Deutschland
E-Mail: info@hafenente.de

Ein Datenschutzbeauftragter ist gemäß Art. 37 DSGVO und § 38 BDSG nicht erforderlich. Bei Datenschutzanfragen wenden Sie sich bitte direkt an die oben genannte E-Mail-Adresse.

Welche Daten wir verarbeiten

Je nach Nutzung der App verarbeiten wir insbesondere folgende Daten:

  • Game-Center-Spieler-ID und Game-Center-Anzeigename
  • Spielstände, Punktzahlen, Level, XP-Werte, Quest-Fortschritt und andere Spieldaten
  • eine zufällig erzeugte Installations-ID zur Analyse der App-Nutzung
  • eine pseudonyme Backend-Kennung für serverseitige Funktionen
  • technische Ereignisse und Nutzungsdaten, z. B. App-Starts, Button-Klicks, abgeschlossene Runs und Fehlersituationen
  • frei eingegebene Nachrichten, wenn Sie uns Feedback senden
  • Werbe- und Einwilligungsinformationen im Zusammenhang mit AdMob, UMP und ATT
  • IP-Adresse und grobe Standortableitung, soweit diese bei Server- oder Werbeanfragen technisch verarbeitet werden
  • Werbe-ID (IDFA) auf Apple-Geräten, nur nach ausdrücklicher ATT-Zustimmung

Hinweis: Wir bezeichnen Daten als pseudonym, wenn sie nicht direkt Ihren Namen oder Ihre E-Mail-Adresse enthalten, aber durch zusätzliche Informationen (z. B. Game-Center-Profil oder Installations-ID) wieder einer Person zugeordnet werden könnten. Im Sinne der DSGVO gelten solche Daten weiterhin als personenbezogene Daten.

Pseudonyme Konten und Backend-Nutzung (Supabase)

Für Ligafunktionen, Serverkommunikation und bestimmte App-Funktionen erstellt die App beim ersten Start ein pseudonymes Konto in unserem Supabase-Backend. Dafür ist keine Registrierung mit Name, E-Mail-Adresse oder Passwort erforderlich.

Dieses Konto erhält eine technische Kennung und lokale Authentifizierungsdaten, die auf Ihrem Gerät gespeichert werden, damit Serveranfragen bei späteren Sitzungen wieder zugeordnet werden können.

Hosting-Region: Unsere Supabase-Instanz wird in der Region EU (Frankfurt, Deutschland) betrieben. Supabase Inc. ist mit Hauptsitz in den USA tätig; technischer Support kann daher in Einzelfällen außerhalb der EU erfolgen. Soweit eine Übermittlung in Drittländer stattfindet, stützen wir uns auf EU-Standardvertragsklauseln (SCC) sowie ggf. das EU-U.S. Data Privacy Framework.

Spielanalyse & Verbesserungen (Supabase)

Wir erfassen Spiel- und Nutzungsdaten, um zu verstehen, wie die App verwendet wird, um Fehler zu erkennen und um Gameplay, Balance und Nutzererfahrung zu verbessern. Dazu zählen unter anderem gewählte Spielmodi, erreichte Level, Punktzahlen, XP-Werte, Quest-Ereignisse, App-Interaktionen und technische Fehler.

Wie wir Sie identifizieren: Die App erzeugt bei der ersten Nutzung eine zufällige Installations-ID. Zusätzlich wird für Serverfunktionen ein pseudonymes Backend-Konto erstellt. Diese Kennungen enthalten für sich genommen weder Ihren Namen noch Ihre E-Mail-Adresse, erlauben uns aber, Ereignisse einer Installation oder einem Backend-Konto zuzuordnen.

Wenn Sie Ligafunktionen oder Game Center nutzen, können Analyse- und Ligadaten außerdem mit Ihrer Game-Center-Spieler-ID und Ihrem Game-Center-Anzeigenamen verknüpft werden.

Je nach Infrastruktur und Drittanbietern kann bei der Verarbeitung auch eine grobe geografische Einordnung auf Basis Ihrer IP-Adresse erfolgen.

Einwilligung in Deutschland/EU (§ 25 TDDDG): Die Speicherung der Installations-ID auf Ihrem Gerät zu Analysezwecken erfolgt nur, wenn Sie Ihre Einwilligung über den entsprechenden In-App-Dialog erteilt haben. Sie können diese Einwilligung jederzeit in den App-Einstellungen widerrufen.

Liga, Bestenlisten und Apple Game Center

Für Bestenlisten, Erfolge und Ligafunktionen verwenden wir Apple Game Center. Apple Inc. ist insoweit eigenständig Verantwortlicher und verarbeitet Daten wie Ihre Game-Center-Spieler-ID, Ihren Anzeigenamen und Spielstände nach den eigenen Datenschutzbestimmungen von Apple (apple.com/legal/privacy).

Wenn Sie an der Liga teilnehmen, übermittelt die App Ihre Game-Center-Spieler-ID, Ihren Game-Center-Anzeigenamen sowie ligarelevante Spielwerte an unser Backend. Ihr Game-Center-Anzeigename und Ihre Ligawerte können anderen Spielern innerhalb der Liga angezeigt werden.

Diese Daten sind pseudonym mit Ihrem Game-Center-Profil verknüpft.

Werbung (Google AdMob)

Die App verwendet Google AdMob zur Anzeige von Werbung. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ggf. unter Beteiligung von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter policies.google.com/privacy sowie unter support.google.com/admob/answer/6128543.

In der Europäischen Union, dem EWR, dem Vereinigten Königreich und der Schweiz erfolgt die Einholung der Einwilligung über die Google User Messaging Platform (UMP) gemäß dem IAB Transparency & Consent Framework (TCF v2.2).

Personalisierte Werbung wird nur angezeigt, wenn eine gültige Einwilligung vorliegt und – soweit erforderlich – App Tracking Transparency (ATT) von Apple genehmigt wurde. Andernfalls werden ausschließlich nicht-personalisierte Anzeigen angezeigt.

Die Datenübermittlung an Google kann eine Übermittlung in die USA umfassen. Google LLC ist gemäß EU-U.S. Data Privacy Framework zertifiziert; zusätzlich kommen Standardvertragsklauseln zur Anwendung.

App Tracking Transparency (ATT)

Die App nutzt das Apple App Tracking Transparency Framework. Ein Zugriff auf die Werbe-ID (IDFA) erfolgt nur nach ausdrücklicher Zustimmung.

Wenn Sie die ATT-Berechtigung verweigern, können weiterhin Anzeigen angezeigt werden, jedoch in der Regel ohne personalisierte Werbung auf Basis der IDFA.

Empfänger und Auftragsverarbeiter

Folgende Dienstleister verarbeiten in unserem Auftrag oder als eigene Verantwortliche Daten im Zusammenhang mit der App:

  • Supabase Inc. (Backend, Hosting EU-Region) – Auftragsverarbeiter
  • Apple Inc. (Game Center, App Store, App Tracking Transparency) – eigenständig Verantwortlicher
  • Google Ireland Limited / Google LLC (AdMob, UMP) – gemeinsame Verantwortliche bzw. eigenständig Verantwortlicher je nach Verarbeitungsschritt

Über diese Dienstleister hinaus geben wir personenbezogene Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. an Behörden auf Grundlage eines rechtmäßigen Auskunftsersuchens).

Feedback und Kontaktaufnahme

Wenn Sie uns innerhalb der App oder auf anderem Weg Feedback senden, wird der von Ihnen eingegebene Text an unsere Server übermittelt und dort gespeichert, damit wir Ihre Nachricht auswerten und zur Verbesserung der App nutzen können.

Bitte senden Sie uns in Feedback-Nachrichten keine sensiblen personenbezogenen Daten, wenn dies nicht erforderlich ist. Feedback-Nachrichten werden bis zu 24 Monate gespeichert und danach automatisch gelöscht. Sie können eine frühere Löschung Ihres Feedbacks anfordern, indem Sie die In-App-Funktion „Meine Daten löschen" verwenden oder uns unter info@hafenente.de kontaktieren.

Internationale Datenverarbeitung

Je nach Standort des Nutzers und den eingesetzten Dienstleistern kann eine Datenverarbeitung außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgen, insbesondere in den Vereinigten Staaten (Google, ggf. Apple, ggf. Supabase-Support). Dabei werden geeignete Schutzmaßnahmen eingesetzt, insbesondere EU-Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914 sowie – soweit anwendbar – das EU-U.S. Data Privacy Framework.

Speicherdauer

  • Analysedaten (Installations-ID, Events): bis zu 90 Tage.
  • Ligadaten und Bestenlisteninformationen: bis zu 24 Monate nach letzter Aktivität, danach werden personenbezogene Bezüge gelöscht oder anonymisiert; reine Statistikwerte können länger aufbewahrt werden.
  • Pseudonymes Backend-Konto: solange die App auf Ihrem Gerät installiert ist; nach Löschung der App werden serverseitige Daten spätestens nach 24 Monaten Inaktivität gelöscht.
  • Feedback-Nachrichten: bis zu 24 Monate oder bis Sie die Löschung über die In-App-Funktion anfordern.
  • Werbe- und Einwilligungsdaten: bis zu 13 Monate (Standard im IAB TCF v2.2).
  • Lokal auf Ihrem Gerät gespeicherte Daten: bis Sie die App löschen oder App-Daten zurücksetzen.

Rechtsgrundlagen

Soweit die Datenschutz-Grundverordnung (DSGVO) anwendbar ist, verarbeiten wir Daten auf folgenden Grundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO – Bereitstellung der App-Funktionen (Vertrag).
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Betrieb, Sicherheit, Missbrauchsbekämpfung und Verbesserung der App.
  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, insbesondere für Analyse-Tracking, personalisierte Werbung und IDFA-Zugriff via ATT.
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen, z. B. handels-, steuer- oder datenschutzrechtlich.

Bereitstellung der Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, Daten bereitzustellen. Allerdings können bestimmte Funktionen ohne Datenverarbeitung nicht genutzt werden – z. B. Bestenlisten ohne Game Center, Liga-Teilnahme ohne pseudonymes Backend-Konto oder personalisierte Werbung ohne ATT-Zustimmung.

Keine automatisierten Einzelentscheidungen

Wir setzen keine automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Datensicherheit

Die Übertragung zwischen App und Backend erfolgt verschlüsselt über TLS. Daten in Supabase werden verschlüsselt gespeichert (Encryption at Rest). Der Zugriff auf das Backend ist durch rollenbasierte Berechtigungen (Row Level Security) eingeschränkt. Wir überprüfen unsere technischen und organisatorischen Maßnahmen regelmäßig.

Rechte der Nutzer

Nutzer haben – soweit gesetzlich vorgesehen – folgende Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte können Sie uns unter info@hafenente.de kontaktieren.

Ausübung Ihrer Rechte

Um eines der oben genannten Rechte auszuüben, können Sie:

  • Ihre Daten über die App löschen: Gehen Sie zu Einstellungen → Datenschutz → Meine Daten löschen. Dies löscht dauerhaft Ihre Liga-Ergebnisse, Analysedaten und Ihr Supabase-Konto von unseren Servern. Ihre Game-Center-Erfolge und Bestenlisten-Ergebnisse, die von Apple verwaltet werden, sind davon nicht betroffen.
  • Kontaktieren Sie uns: Für Auskunft, Berichtigung oder andere Anfragen schreiben Sie an info@hafenente.de. Wir antworten innerhalb von 30 Tagen.

Wenn Sie die In-App-Löschfunktion verwenden, werden folgende Daten dauerhaft gelöscht:

  • Alle Analyseereignisse (Installations-ID, App-Interaktionen, Spielstatistiken)
  • Liga-Spielerprofil (Game-Center-Anzeigename, wöchentliche XP, Gesamt-XP, Liga-Stufe)
  • Run-Übermittlungsverlauf (XP-Summen, Zeitstempel)
  • Von Ihnen übermittelte Feedback-Nachrichten
  • Ihr anonymes Supabase-Konto

Daten, die NICHT von dieser Funktion gelöscht werden (von Apple verwaltet, nicht von uns):

  • Game-Center-Erfolge und Bestenlisten-Ergebnisse
  • App-Store-Kaufhistorie (sobald In-App-Käufe verfügbar sind)
  • App-Installationsdatensätze und Attributionsdaten

Die Löschung erfolgt sofort und kann nicht rückgängig gemacht werden. Nach der Löschung wird die App auf den Erstzustand zurückgesetzt und Sie erhalten bei Ihrem nächsten Spiel ein neues anonymes Konto.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Straße 22, 7. OG, 20459 Hamburg
Web: datenschutz-hamburg.de

Nutzer in anderen EU/EWR-Staaten können sich auch an ihre lokale Aufsichtsbehörde wenden. Eine Übersicht finden Sie unter edpb.europa.eu/about-edpb/about-edpb/members_en.

Kinder und Mindestalter

Mindestalter: Die App richtet sich grundsätzlich an Nutzer ab 13 Jahren. In Brasilien gilt ein Mindestalter von 12 Jahren (Altersfreigabe A12), in Südkorea ebenfalls 12 Jahren.

In Deutschland ist die Einwilligung in Datenverarbeitungen, die auf Einwilligung beruhen, erst ab dem vollendeten 16. Lebensjahr wirksam (Art. 8 DSGVO). Für jüngere Nutzer ist die Einwilligung eines Elternteils oder Erziehungsberechtigten erforderlich. In anderen EU-Ländern kann das Mindestalter zwischen 13 und 16 Jahren liegen.

Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter dem jeweils geltenden Mindestalter. Erfahren wir, dass solche Daten ohne wirksame Einwilligung erhoben wurden, löschen wir sie unverzüglich.

Eltern oder Erziehungsberechtigte können sich jederzeit an info@hafenente.de wenden, um Daten ihres Kindes einzusehen oder löschen zu lassen.

Hinweis für Nutzer in US-Bundesstaaten mit Datenschutzgesetzen

Wenn Sie in den USA wohnen, können Ihnen je nach Bundesstaat zusätzliche Rechte zustehen, u. a. nach dem California Consumer Privacy Act (CCPA/CPRA), Virginia Consumer Data Protection Act (VCDPA), Colorado Privacy Act (CPA), Connecticut Data Privacy Act (CTDPA), Utah Consumer Privacy Act (UCPA), Texas Data Privacy and Security Act (TDPSA), Oregon Consumer Privacy Act (OCPA), Montana Consumer Data Privacy Act, Florida Digital Bill of Rights, Delaware Personal Data Privacy Act, Iowa Consumer Data Protection Act, Tennessee Information Protection Act, New Hampshire Privacy Act, New Jersey Data Privacy Act, Minnesota Consumer Data Privacy Act, Maryland Online Data Privacy Act, Indiana Consumer Data Protection Act, Kentucky Consumer Data Protection Act und Rhode Island Data Transparency and Privacy Protection Act.

Je nach Wohnsitz können Sie folgende Rechte haben: Auskunft, Berichtigung, Löschung, Datenübertragbarkeit sowie Widerspruch gegen den Verkauf bzw. das „Sharing" Ihrer personenbezogenen Daten und gegen gezielte Werbung.

Verkauf und „Sharing": Wir verkaufen personenbezogene Daten nicht im herkömmlichen Sinn. Im Rahmen von Google AdMob werden jedoch bei aktivierter Einwilligung Daten an Google übermittelt, was nach kalifornischem Recht („CCPA/CPRA") und einigen anderen Bundesstaaten als „sharing" für „cross-context behavioral advertising" eingestuft werden kann. Sie können dem über den Einwilligungsdialog in der App und über das ATT-Dialogfenster widersprechen. Globale Datenschutzsignale wie Global Privacy Control (GPC) erkennen wir auf unserer Website an.

Wissentlich „verkaufen" oder „teilen" wir keine Daten von Nutzern unter 16 Jahren.

Zur Ausübung entsprechender Rechte können Sie uns unter info@hafenente.de kontaktieren. Wir werden Sie nicht für die Ausübung Ihrer Rechte diskriminieren.

Hinweise für weitere Länder

Vereinigtes Königreich: Es gilt UK GDPR und DPA 2018. Aufsichtsbehörde: Information Commissioner's Office (ICO), ico.org.uk.

Brasilien: Wir verarbeiten Daten von brasilianischen Nutzern gemäß Lei Geral de Proteção de Dados (LGPD). Aufsichtsbehörde: ANPD.

Kanada: Es gelten PIPEDA bzw. die Provinzgesetze (z. B. Loi 25 in Québec).

Australien: Es gelten der Privacy Act 1988 und die Australian Privacy Principles. Datenübermittlungen können in die USA, die EU oder andere Länder erfolgen.

Japan: Es gilt das Act on the Protection of Personal Information (APPI).

Südkorea: Es gilt das Personal Information Protection Act (PIPA).

In allen Fällen können Sie Ihre Rechte unter info@hafenente.de geltend machen.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, z. B. bei Änderungen der App-Funktionen, der eingesetzten Dienste oder der Rechtslage. Die jeweils aktuelle Version wird auf dieser Seite mit aktualisiertem Datum veröffentlicht.

Imprint

Name: Swen Grünwald
Company: HafenEnte
Address:
Grindelallee 110
20146 Hamburg
Germany

Phone: +49 176 34313254
Email: info@hafenente.de

Privacy Policy

Last updated: 20 May 2026 · Version 2.0

This privacy policy applies to the mobile app "ArcBreaker: Ringfall Arena".

It explains what data we process, why we process it, and what rights you may have regarding your personal data.

Data Controller

Swen Grünwald (HafenEnte)
Grindelallee 110
20146 Hamburg
Germany
Email: info@hafenente.de

A Data Protection Officer is not required under Art. 37 GDPR or § 38 BDSG. For privacy inquiries, please contact the email address above.

What data we process

Depending on how you use the app, we may process the following categories of data:

  • Game Center player ID and Game Center display name
  • scores, levels, XP values, quest progress, and other gameplay data
  • a randomly generated installation ID used for analytics
  • a pseudonymous backend identifier used for server-side functionality
  • technical events and usage data such as app opens, button taps, completed runs, and error situations
  • free-text messages if you send us feedback
  • advertising and consent-related information connected to AdMob, UMP, and ATT
  • IP address and coarse geolocation inference where technically processed as part of server or ad requests
  • advertising identifier (IDFA) on Apple devices, only after explicit ATT consent

Note: We refer to data as pseudonymous when it does not directly contain your name or email address but could, with additional information (e.g. Game Center profile or installation ID), be linked back to a person. Such data remains personal data under the GDPR.

Pseudonymous account and backend services (Supabase)

To support league features, server communication, and certain app functionality, the app creates a pseudonymous account in our Supabase backend when you first use the app. No registration with your name, email address, or password is required.

This account receives a technical identifier and local authentication data stored on your device so the app can reconnect your server-side session in later launches.

Hosting region: Our Supabase instance is hosted in the EU (Frankfurt, Germany) region. Supabase Inc. is headquartered in the United States, so support access from outside the EU may occur in individual cases. Where such transfers happen, we rely on EU Standard Contractual Clauses (SCC) and, where applicable, the EU-U.S. Data Privacy Framework.

Game Analytics & Improvements (Supabase)

We collect gameplay and usage data to understand how the app is used, detect problems, and improve gameplay, balancing, and the overall user experience. This includes, for example, selected game modes, levels reached, scores, XP values, quest events, app interactions, and technical errors.

How we identify you: The app creates a random installation ID when first used. In addition, a pseudonymous backend account is created for server-side features. These identifiers do not by themselves contain your name or email address, but they do allow us to associate events with a specific installation or backend account.

If you use league features or Game Center, analytics and league-related data may also be linked to your Game Center player ID and your Game Center display name.

Depending on infrastructure and third-party services, coarse geographic information may also be inferred from your IP address during processing.

Consent in Germany / EU (§ 25 TDDDG / ePrivacy): The installation ID is stored on your device for analytics only if you have given consent via the in-app dialog. You can withdraw this consent at any time in the app settings.

League features, leaderboards, and Apple Game Center

We use Apple Game Center for leaderboards, achievements, and league-related functionality. Apple Inc. acts as an independent controller and processes data such as your Game Center player ID, display name, and scores under its own privacy policy (apple.com/legal/privacy).

If you participate in the league, the app sends your Game Center player ID, Game Center display name, and league-relevant gameplay values to our backend. Your Game Center display name and league values may be visible to other players within the league.

These records are pseudonymously linked to your Game Center profile.

Advertising (Google AdMob)

The app uses Google AdMob to display advertising. The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, and in some cases Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Further information on Google's data processing is available at policies.google.com/privacy and support.google.com/admob/answer/6128543.

In the European Union, the EEA, the United Kingdom, and Switzerland, user consent is requested through Google's User Messaging Platform (UMP) in accordance with the IAB Transparency & Consent Framework (TCF v2.2).

Personalized advertising is only shown if valid consent has been given and, where required, Apple's App Tracking Transparency (ATT) permission has been granted. Otherwise, only non-personalized ads are shown.

Data transmitted to Google may be processed in the United States. Google LLC is certified under the EU-U.S. Data Privacy Framework, and Standard Contractual Clauses apply additionally.

App Tracking Transparency (ATT)

The app uses Apple's App Tracking Transparency framework. Access to the advertising identifier (IDFA) is only possible after your explicit permission.

If you deny ATT permission, ads may still be shown, but generally without personalized advertising based on the IDFA.

Recipients and processors

The following service providers process data on our behalf or as independent controllers in connection with the app:

  • Supabase Inc. (backend, hosting in EU region) – processor
  • Apple Inc. (Game Center, App Store, App Tracking Transparency) – independent controller
  • Google Ireland Limited / Google LLC (AdMob, UMP) – joint controller or independent controller depending on the processing step

Beyond these service providers, we only share personal data when legally required to do so (e.g. with authorities under a lawful information request).

Feedback and contact

If you send us feedback inside the app or by another method, the text you submit may be transmitted to our servers and stored so we can review your message and use it to improve the app.

Please do not include sensitive personal information in feedback messages unless necessary. Feedback messages are stored for up to 24 months, after which they are automatically deleted. You can request earlier deletion of your feedback by using the in-app "Delete My Data" feature or by contacting us at info@hafenente.de.

International data processing

Depending on your location and the service providers involved, data may be processed outside the European Economic Area (EEA), in particular in the United States (Google, possibly Apple, possibly Supabase support). Where this is the case, appropriate safeguards are used, in particular EU Standard Contractual Clauses pursuant to Implementing Decision (EU) 2021/914 and, where applicable, the EU-U.S. Data Privacy Framework.

Retention

  • Analytics data (installation ID, events): up to 90 days.
  • League data and leaderboard information: up to 24 months after last activity, after which personal references are deleted or anonymized; purely statistical values may be retained longer.
  • Pseudonymous backend account: as long as the app is installed on your device; after deletion of the app, server-side data is removed after 24 months of inactivity at the latest.
  • Feedback messages: up to 24 months, or until you request deletion via the in-app feature.
  • Advertising and consent data: up to 13 months (IAB TCF v2.2 standard).
  • Data stored locally on your device: until you delete the app or reset app data.

Legal bases

Where the GDPR applies, we process data on the following legal bases:

  • Art. 6(1)(b) GDPR – provision of app functionality (contract).
  • Art. 6(1)(f) GDPR – legitimate interest in operating, securing, preventing abuse, and improving the app.
  • Art. 6(1)(a) GDPR – consent, in particular for analytics tracking, personalized advertising, and IDFA access via ATT.
  • Art. 6(1)(c) GDPR – compliance with legal obligations, e.g. commercial, tax, or data-protection law.

Provision of data

Providing personal data is neither legally nor contractually required. You are under no obligation to provide data. However, certain features cannot be used without data processing – for example, leaderboards without Game Center, league participation without a pseudonymous backend account, or personalized advertising without ATT consent.

No automated decision-making

We do not use automated decision-making, including profiling within the meaning of Art. 22 GDPR, that produces legal effects concerning you or significantly affects you in a similar way.

Data security

Transmission between app and backend is encrypted via TLS. Data in Supabase is stored encrypted at rest. Backend access is restricted by role-based permissions (Row Level Security). We review our technical and organizational measures regularly.

Your rights

Where provided by law, you may have the following rights:

  • Access (Art. 15 GDPR)
  • Rectification (Art. 16 GDPR)
  • Erasure (Art. 17 GDPR)
  • Restriction of processing (Art. 18 GDPR)
  • Data portability (Art. 20 GDPR)
  • Objection to processing based on legitimate interests (Art. 21 GDPR)
  • Withdrawal of consent with effect for the future (Art. 7(3) GDPR)

To exercise these rights, contact us at info@hafenente.de.

How to exercise your rights

To exercise any of the rights listed above, you can:

  • Delete your data via the app: Go to Settings → Privacy → Delete My Data. This will permanently delete your league scores, analytics data, and Supabase account from our servers. Your Game Center achievements and leaderboard scores managed by Apple will not be affected.
  • Contact us: For access, correction, or other requests, email info@hafenente.de. We will respond within 30 days.

When you use the in-app deletion feature, the following data is permanently deleted:

  • All analytics events (installation ID, app interactions, gameplay statistics)
  • League player profile (Game Center display name, weekly XP, all-time XP, league tier)
  • Run submission history (XP totals, timestamps)
  • Feedback messages you submitted
  • Your Supabase anonymous account

Data that is NOT deleted by this feature (managed by Apple, not us):

  • Game Center achievements and leaderboard scores
  • App Store purchase history (when in-app purchases are available)
  • App installation records and attribution data

The deletion is immediate and cannot be undone. After deletion, the app will reset to first-launch state and you will be assigned a new anonymous account on your next game.

Right to lodge a complaint with a supervisory authority

Under Art. 77 GDPR you have the right to lodge a complaint with a data protection supervisory authority. The authority competent for us is:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Straße 22, 7. floor, 20459 Hamburg, Germany
Web: datenschutz-hamburg.de

Users in other EU/EEA states may also contact their local supervisory authority. A directory is available at edpb.europa.eu/about-edpb/about-edpb/members_en.

Children and minimum age

Minimum age: The app is generally intended for users aged 13 and above. In Brazil the minimum age is 12 (rating A12), and in South Korea it is also 12.

In Germany, consent to consent-based data processing is only effective from the age of 16 (Art. 8 GDPR). For younger users, the consent of a parent or legal guardian is required. In other EU countries the minimum age can range between 13 and 16.

We do not knowingly collect personal data from children below the applicable minimum age. If we learn that such data has been collected without valid consent, we delete it without undue delay.

Parents or guardians may contact info@hafenente.de at any time to access or delete their child's data.

Notice for residents of US states with privacy laws

If you reside in the United States, you may have additional rights depending on your state, including under the California Consumer Privacy Act (CCPA/CPRA), Virginia Consumer Data Protection Act (VCDPA), Colorado Privacy Act (CPA), Connecticut Data Privacy Act (CTDPA), Utah Consumer Privacy Act (UCPA), Texas Data Privacy and Security Act (TDPSA), Oregon Consumer Privacy Act (OCPA), Montana Consumer Data Privacy Act, Florida Digital Bill of Rights, Delaware Personal Data Privacy Act, Iowa Consumer Data Protection Act, Tennessee Information Protection Act, New Hampshire Privacy Act, New Jersey Data Privacy Act, Minnesota Consumer Data Privacy Act, Maryland Online Data Privacy Act, Indiana Consumer Data Protection Act, Kentucky Consumer Data Protection Act, and the Rhode Island Data Transparency and Privacy Protection Act.

Depending on your state of residence, you may have rights to know, access, correct, delete, port, and opt out of the sale or sharing of your personal information and of targeted advertising.

Sale and "sharing": We do not sell personal information in the traditional sense. However, when you consent to Google AdMob, data is transmitted to Google, which may be considered "sharing" for cross-context behavioral advertising under California (CCPA/CPRA) and certain other state laws. You can object via the in-app consent dialog and the ATT prompt. We honor Global Privacy Control (GPC) signals on our website.

We do not knowingly "sell" or "share" data of users under the age of 16.

To exercise applicable rights, contact us at info@hafenente.de. We will not discriminate against you for exercising your rights.

Notices for other countries

United Kingdom: UK GDPR and DPA 2018 apply. Supervisory authority: Information Commissioner's Office (ICO), ico.org.uk.

Brazil: We process data of Brazilian users in accordance with Lei Geral de Proteção de Dados (LGPD). Supervisory authority: ANPD.

Canada: PIPEDA and provincial laws apply (e.g. Law 25 in Québec).

Australia: The Privacy Act 1988 and the Australian Privacy Principles apply. Data transfers may be to the United States, EU, or other countries.

Japan: The Act on the Protection of Personal Information (APPI) applies.

South Korea: The Personal Information Protection Act (PIPA) applies.

In all cases, you can exercise your rights by contacting info@hafenente.de.

Changes to this privacy policy

We may update this privacy policy from time to time, for example when app features, third-party services, or legal requirements change. The current version will be published on this page with an updated date.

Aviso Legal

Nombre: Swen Grünwald
Empresa: HafenEnte
Dirección:
Grindelallee 110
20146 Hamburgo
Alemania

Teléfono: +49 176 34313254
Correo electrónico: info@hafenente.de

Política de Privacidad

Última actualización: 20 de mayo de 2026 · Versión 2.0

Esta política de privacidad se aplica a la aplicación móvil «ArcBreaker: Ringfall Arena».

Explica qué datos tratamos, con qué finalidad los utilizamos y qué derechos puede tener con respecto a sus datos personales.

Responsable del Tratamiento

Swen Grünwald (HafenEnte)
Grindelallee 110
20146 Hamburgo
Alemania
Correo electrónico: info@hafenente.de

No se requiere un Delegado de Protección de Datos según el art. 37 del RGPD ni el § 38 BDSG. Para consultas sobre privacidad, escríbanos al correo electrónico anterior.

Qué datos tratamos

Según cómo utilice la aplicación, podemos tratar las siguientes categorías de datos:

  • ID de jugador de Game Center y nombre visible de Game Center
  • puntuaciones, niveles, valores de XP, progreso de misiones y otros datos de juego
  • un identificador de instalación generado aleatoriamente para análisis
  • un identificador seudónimo de backend para funciones del servidor
  • eventos técnicos y datos de uso, como aperturas de la app, pulsaciones de botones, partidas completadas y errores
  • mensajes de texto libre si nos envía comentarios
  • información publicitaria y de consentimiento relacionada con AdMob, UMP y ATT
  • dirección IP e inferencia de geolocalización aproximada cuando se procesen técnicamente en solicitudes al servidor o publicitarias
  • identificador publicitario (IDFA) en dispositivos Apple, solo tras consentimiento explícito vía ATT

Nota: Llamamos seudónimos a los datos que no contienen directamente su nombre o correo electrónico pero que, con información adicional (por ejemplo, perfil de Game Center o ID de instalación), podrían vincularse a una persona. Estos datos siguen considerándose personales conforme al RGPD.

Cuenta seudónima y servicios de backend (Supabase)

Para ofrecer funciones de liga, comunicación con el servidor y determinadas funciones de la app, la aplicación crea una cuenta seudónima en nuestro backend de Supabase cuando usa la app por primera vez. No se requiere registro con nombre, correo electrónico ni contraseña.

Esta cuenta recibe un identificador técnico y datos locales de autenticación almacenados en su dispositivo para que la app pueda volver a conectar su sesión del servidor en lanzamientos posteriores.

Región de alojamiento: Nuestra instancia de Supabase está alojada en la región UE (Fráncfort, Alemania). Supabase Inc. tiene su sede en los EE. UU., por lo que en casos individuales puede haber accesos de soporte fuera de la UE. Cuando ocurran tales transferencias, nos apoyamos en las Cláusulas Contractuales Tipo (CCT) y, cuando proceda, en el Marco de Privacidad de Datos UE-EE. UU.

Análisis del juego y mejoras (Supabase)

Recopilamos datos de juego y de uso para entender cómo se utiliza la app, detectar problemas y mejorar el juego, el equilibrio y la experiencia general del usuario. Esto incluye, por ejemplo, modos de juego seleccionados, niveles alcanzados, puntuaciones, valores de XP, eventos de misiones, interacciones con la app y errores técnicos.

Cómo le identificamos: La app crea un identificador de instalación aleatorio cuando se usa por primera vez. Además, se crea una cuenta seudónima de backend para funciones del servidor. Estos identificadores no contienen por sí mismos su nombre ni su correo electrónico, pero sí nos permiten asociar eventos con una instalación concreta o con una cuenta de backend.

Si utiliza funciones de liga o Game Center, los datos analíticos y de liga también pueden vincularse a su ID de jugador de Game Center y a su nombre visible.

Según la infraestructura y los servicios de terceros implicados, también puede inferirse información geográfica aproximada a partir de su dirección IP.

Consentimiento en la UE (§ 25 TDDDG / ePrivacy): El ID de instalación se almacena en su dispositivo con fines analíticos solo si ha dado su consentimiento a través del diálogo en la app. Puede retirar este consentimiento en cualquier momento desde los ajustes.

Liga, clasificaciones y Apple Game Center

Utilizamos Apple Game Center para clasificaciones, logros y funciones relacionadas con la liga. Apple Inc. actúa como responsable independiente y trata datos como su ID de jugador de Game Center, su nombre visible y sus puntuaciones conforme a su propia política de privacidad (apple.com/legal/privacy).

Si participa en la liga, la app envía a nuestro backend su ID de jugador de Game Center, su nombre visible y valores de juego relevantes para la liga. Su nombre visible y sus valores de liga pueden ser visibles para otros jugadores.

Estos registros están vinculados de forma seudónima a su perfil de Game Center.

Publicidad (Google AdMob)

La aplicación utiliza Google AdMob para mostrar anuncios. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, y en algunos casos Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. Más información en policies.google.com/privacy y support.google.com/admob/answer/6128543.

En la Unión Europea, el EEE, el Reino Unido y Suiza, el consentimiento del usuario se solicita a través de Google User Messaging Platform (UMP) conforme al IAB Transparency & Consent Framework (TCF v2.2).

La publicidad personalizada solo se muestra si se ha otorgado un consentimiento válido y, cuando sea necesario, si se ha concedido el permiso de App Tracking Transparency (ATT) de Apple. En caso contrario, solo se muestran anuncios no personalizados.

Los datos transmitidos a Google pueden tratarse en EE. UU. Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU., y se aplican adicionalmente Cláusulas Contractuales Tipo.

App Tracking Transparency (ATT)

La app utiliza el marco App Tracking Transparency de Apple. El acceso al identificador publicitario (IDFA) solo es posible tras su consentimiento explícito.

Si deniega el permiso ATT, los anuncios pueden seguir mostrándose, pero normalmente sin publicidad personalizada basada en el IDFA.

Destinatarios y encargados

Los siguientes proveedores tratan datos por cuenta nuestra o como responsables independientes en relación con la app:

  • Supabase Inc. (backend, alojamiento en región UE) – encargado del tratamiento
  • Apple Inc. (Game Center, App Store, ATT) – responsable independiente
  • Google Ireland Limited / Google LLC (AdMob, UMP) – corresponsable o responsable independiente según la operación

Salvo a estos proveedores, solo compartimos datos personales cuando estamos legalmente obligados a hacerlo (por ejemplo, autoridades en virtud de un requerimiento legal).

Comentarios y contacto

Si nos envía comentarios dentro de la app o por otro medio, el texto que envíe puede transmitirse a nuestros servidores y almacenarse para que podamos revisar su mensaje y utilizarlo para mejorar la app.

Por favor, no incluya información personal sensible en los mensajes salvo que sea necesario. Los mensajes se almacenan durante un máximo de 24 meses y luego se eliminan automáticamente. Puede solicitar la eliminación anticipada de sus comentarios utilizando la función "Eliminar mis datos" en la app o contactándonos en info@hafenente.de.

Tratamiento internacional de datos

Según su ubicación y los proveedores de servicios implicados, los datos pueden tratarse fuera del Espacio Económico Europeo (EEE), en particular en los Estados Unidos (Google, posiblemente Apple, posiblemente soporte de Supabase). Cuando esto suceda, se aplican salvaguardas adecuadas, en particular las Cláusulas Contractuales Tipo de la UE conforme a la Decisión de Ejecución (UE) 2021/914 y, cuando proceda, el Marco de Privacidad de Datos UE-EE. UU.

Conservación

  • Datos analíticos (ID de instalación, eventos): hasta 90 días.
  • Datos de liga y clasificaciones: hasta 24 meses tras la última actividad; después se eliminan o anonimizan las referencias personales; los valores meramente estadísticos pueden conservarse más tiempo.
  • Cuenta seudónima de backend: mientras la app esté instalada; tras desinstalar, los datos del servidor se eliminan tras 24 meses de inactividad.
  • Mensajes de comentarios: hasta 24 meses, o hasta que solicite su eliminación mediante la función en la app.
  • Datos publicitarios y de consentimiento: hasta 13 meses (estándar IAB TCF v2.2).
  • Datos almacenados localmente: hasta que elimine la app o restablezca los datos.

Bases jurídicas

Cuando sea aplicable el RGPD, tratamos los datos en las siguientes bases:

  • Art. 6.1.b RGPD – prestación de las funcionalidades de la app (contrato).
  • Art. 6.1.f RGPD – interés legítimo en operar, proteger, prevenir abusos y mejorar la app.
  • Art. 6.1.a RGPD – consentimiento, en particular para análisis, publicidad personalizada y acceso al IDFA vía ATT.
  • Art. 6.1.c RGPD – cumplimiento de obligaciones legales (mercantiles, fiscales, de protección de datos).

Suministro de datos

El suministro de datos personales no es legal ni contractualmente obligatorio. Usted no está obligado a proporcionar datos. Sin embargo, determinadas funciones no podrán utilizarse sin tratamiento de datos: por ejemplo, las clasificaciones requieren Game Center, la liga requiere una cuenta seudónima y la publicidad personalizada requiere el consentimiento ATT.

Sin decisiones automatizadas individuales

No utilizamos decisiones automatizadas, incluida la elaboración de perfiles, en el sentido del art. 22 RGPD que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar.

Seguridad de los datos

La transmisión entre la app y el backend está cifrada mediante TLS. Los datos en Supabase se almacenan cifrados en reposo. El acceso al backend está restringido mediante permisos basados en roles (Row Level Security). Revisamos periódicamente nuestras medidas técnicas y organizativas.

Derechos del usuario

Cuando la ley lo prevea, puede tener los siguientes derechos:

  • Acceso (art. 15 RGPD)
  • Rectificación (art. 16 RGPD)
  • Supresión (art. 17 RGPD)
  • Limitación del tratamiento (art. 18 RGPD)
  • Portabilidad de los datos (art. 20 RGPD)
  • Oposición a tratamientos basados en interés legítimo (art. 21 RGPD)
  • Retirada del consentimiento con efectos para el futuro (art. 7.3 RGPD)

Para ejercer estos derechos, contáctenos en info@hafenente.de.

Cómo ejercer sus derechos

Para ejercer cualquiera de los derechos enumerados anteriormente, puede:

  • Eliminar sus datos a través de la app: Vaya a Ajustes → Privacidad → Eliminar mis datos. Esto eliminará permanentemente sus puntuaciones de liga, datos analíticos y su cuenta de Supabase de nuestros servidores. Sus logros de Game Center y puntuaciones de la tabla de clasificación gestionadas por Apple no se verán afectados.
  • Contactarnos: Para acceso, rectificación u otras solicitudes, envíe un correo a info@hafenente.de. Responderemos en un plazo de 30 días.

Cuando utiliza la función de eliminación en la app, se eliminan permanentemente los siguientes datos:

  • Todos los eventos analíticos (ID de instalación, interacciones con la app, estadísticas de juego)
  • Perfil de jugador de liga (nombre visible de Game Center, XP semanal, XP total, nivel de liga)
  • Historial de envío de partidas (totales de XP, marcas de tiempo)
  • Mensajes de comentarios que envió
  • Su cuenta anónima de Supabase

Datos que NO se eliminan con esta función (gestionados por Apple, no por nosotros):

  • Logros de Game Center y puntuaciones de la tabla de clasificación
  • Historial de compras de App Store (cuando las compras dentro de la app estén disponibles)
  • Registros de instalación de la app y datos de atribución

La eliminación es inmediata y no se puede deshacer. Después de la eliminación, la app se restablecerá al estado de primer lanzamiento y se le asignará una nueva cuenta anónima en su próximo juego.

Derecho a presentar una reclamación ante una autoridad de control

Conforme al art. 77 RGPD, tiene derecho a presentar una reclamación ante una autoridad de control. La autoridad competente para nosotros es:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Straße 22, 7.ª planta, 20459 Hamburgo, Alemania
Web: datenschutz-hamburg.de

Los usuarios en otros Estados de la UE/EEE pueden contactar también con su autoridad local. Directorio: edpb.europa.eu/about-edpb/about-edpb/members_en.

Niños y edad mínima

Edad mínima: La app está dirigida en general a usuarios de 13 años o más. En Brasil la edad mínima es de 12 años (clasificación A12) y en Corea del Sur también de 12 años.

En Alemania, el consentimiento para tratamientos basados en consentimiento solo es eficaz a partir de los 16 años (art. 8 RGPD). Para usuarios más jóvenes se requiere el consentimiento de un progenitor o tutor. En otros países de la UE la edad mínima puede oscilar entre 13 y 16 años.

No recopilamos a sabiendas datos personales de menores por debajo de la edad mínima aplicable. Si tenemos conocimiento de tales datos sin consentimiento válido, los eliminamos sin demora.

Padres o tutores pueden escribir en cualquier momento a info@hafenente.de para acceder a los datos de su hijo o solicitar su eliminación.

Aviso para residentes de estados de EE. UU. con leyes de privacidad

Si reside en EE. UU., puede tener derechos adicionales según su estado, entre otros conforme al California Consumer Privacy Act (CCPA/CPRA), Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA), Texas (TDPSA), Oregón (OCPA), Montana, Florida, Delaware, Iowa, Tennessee, New Hampshire, New Jersey, Minnesota, Maryland, Indiana, Kentucky y Rhode Island.

Según su estado de residencia, puede tener derechos de acceso, rectificación, supresión, portabilidad y oposición a la venta o «sharing» de sus datos personales y a la publicidad dirigida.

Venta y «sharing»: No vendemos datos personales en el sentido tradicional. No obstante, al otorgar consentimiento para Google AdMob, se transmiten datos a Google, lo que puede considerarse «sharing» para publicidad conductual entre contextos conforme a las leyes de California (CCPA/CPRA) y otros estados. Puede oponerse desde el diálogo de consentimiento de la app y el aviso ATT. Reconocemos las señales Global Privacy Control (GPC) en nuestro sitio web.

No vendemos ni compartimos a sabiendas datos de usuarios menores de 16 años.

Para ejercer derechos aplicables, contáctenos en info@hafenente.de. No le discriminaremos por ejercer sus derechos.

Avisos para otros países

Reino Unido: Se aplica UK GDPR y DPA 2018. Autoridad: Information Commissioner's Office (ICO), ico.org.uk.

Brasil: Tratamos datos de usuarios brasileños conforme a la Lei Geral de Proteção de Dados (LGPD). Autoridad: ANPD.

Canadá: Se aplica PIPEDA y leyes provinciales (p. ej. Ley 25 en Quebec).

Australia: Se aplica el Privacy Act 1988 y los Australian Privacy Principles.

Japón: Se aplica el APPI.

Corea del Sur: Se aplica el Personal Information Protection Act (PIPA).

En todos los casos puede ejercer sus derechos escribiendo a info@hafenente.de.

Cambios en esta política de privacidad

Podemos actualizar esta política periódicamente, por ejemplo cuando cambien las funciones de la app, los servicios de terceros o los requisitos legales. La versión vigente se publicará en esta página con la fecha actualizada.

Mentions légales

Nom : Swen Grünwald
Entreprise : HafenEnte
Adresse :
Grindelallee 110
20146 Hambourg
Allemagne

Téléphone : +49 176 34313254
Email : info@hafenente.de

Politique de confidentialité

Dernière mise à jour : 20 mai 2026 · Version 2.0

Cette politique de confidentialité s'applique à l'application mobile « ArcBreaker: Ringfall Arena ».

Elle explique quelles données nous traitons, pour quelles finalités nous les utilisons et quels droits vous pouvez avoir concernant vos données personnelles.

Responsable du traitement

Swen Grünwald (HafenEnte)
Grindelallee 110
20146 Hambourg
Allemagne
Email : info@hafenente.de

Un délégué à la protection des données n'est pas requis au titre de l'art. 37 RGPD ni du § 38 BDSG. Pour toute question, écrivez à l'adresse ci-dessus.

Quelles données nous traitons

Selon la manière dont vous utilisez l'application, nous pouvons traiter les catégories suivantes :

  • ID de joueur Game Center et nom d'affichage Game Center
  • scores, niveaux, valeurs d'XP, progression des quêtes et autres données de jeu
  • un identifiant d'installation généré aléatoirement utilisé pour l'analyse
  • un identifiant pseudonyme de backend pour les fonctionnalités côté serveur
  • des événements techniques et des données d'utilisation, comme les ouvertures de l'app, clics sur boutons, parties terminées et situations d'erreur
  • des messages en texte libre si vous nous envoyez un retour
  • des informations liées à la publicité et au consentement (AdMob, UMP, ATT)
  • l'adresse IP et une inférence de géolocalisation approximative lors des requêtes serveur ou publicitaires
  • l'identifiant publicitaire (IDFA) sur les appareils Apple, uniquement après consentement ATT explicite

Remarque : nous parlons de données pseudonymes lorsqu'elles ne contiennent pas directement votre nom ou votre email mais pourraient, à l'aide d'informations supplémentaires (profil Game Center, ID d'installation), être rattachées à une personne. Ces données restent des données personnelles au sens du RGPD.

Compte pseudonyme et services backend (Supabase)

Pour les fonctionnalités de ligue, la communication serveur et certaines fonctions, l'app crée un compte pseudonyme dans notre backend Supabase lors de la première utilisation. Aucune inscription avec nom, email ou mot de passe n'est requise.

Ce compte reçoit un identifiant technique et des données d'authentification locales stockées sur votre appareil afin de reconnecter votre session serveur.

Région d'hébergement : Notre instance Supabase est hébergée dans la région UE (Francfort, Allemagne). Supabase Inc. ayant son siège aux États-Unis, des accès de support hors UE peuvent survenir au cas par cas. Lorsque c'est le cas, nous nous appuyons sur les Clauses Contractuelles Types (CCT) et, le cas échéant, sur l'EU-U.S. Data Privacy Framework.

Analyses du jeu et améliorations (Supabase)

Nous collectons des données de jeu et d'utilisation afin de comprendre l'usage de l'application, détecter les problèmes et améliorer le gameplay, l'équilibrage et l'expérience utilisateur. Cela comprend par exemple les modes de jeu sélectionnés, niveaux atteints, scores, valeurs d'XP, événements de quête, interactions et erreurs techniques.

Comment nous vous identifions : L'application crée un identifiant d'installation aléatoire à la première utilisation. Un compte backend pseudonyme est en outre créé pour les fonctionnalités serveur. Ces identifiants ne contiennent pas par eux-mêmes votre nom ou email, mais nous permettent d'associer des événements à une installation ou à un compte backend.

Si vous utilisez la ligue ou Game Center, les données analytiques et de ligue peuvent aussi être liées à votre ID de joueur Game Center et à votre nom d'affichage.

Selon l'infrastructure et les services tiers, des informations géographiques approximatives peuvent être déduites de votre IP.

Consentement dans l'UE (§ 25 TDDDG / ePrivacy) : L'ID d'installation n'est stocké sur votre appareil à des fins d'analyse que si vous avez consenti via la boîte de dialogue de l'app. Vous pouvez retirer ce consentement à tout moment dans les réglages.

Ligue, classements et Apple Game Center

Nous utilisons Apple Game Center pour les classements, succès et fonctionnalités de ligue. Apple Inc. agit comme responsable indépendant et traite des données telles que votre ID de joueur Game Center, votre nom d'affichage et vos scores selon sa propre politique (apple.com/legal/privacy).

Si vous participez à la ligue, l'application envoie à notre backend votre ID de joueur Game Center, votre nom d'affichage et les valeurs de jeu pertinentes. Votre nom d'affichage et vos valeurs de ligue peuvent être visibles par d'autres joueurs.

Ces enregistrements sont liés de façon pseudonyme à votre profil Game Center.

Publicité (Google AdMob)

L'application utilise Google AdMob pour afficher de la publicité. Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, et, dans certains cas, Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Informations complémentaires : policies.google.com/privacy et support.google.com/admob/answer/6128543.

Dans l'UE, l'EEE, le Royaume-Uni et la Suisse, le consentement est demandé via Google User Messaging Platform (UMP) selon l'IAB Transparency & Consent Framework (TCF v2.2).

La publicité personnalisée n'est affichée que si un consentement valide a été donné et, lorsque cela est requis, si l'autorisation App Tracking Transparency (ATT) d'Apple est accordée. Sinon, seules des publicités non personnalisées sont affichées.

Les données transmises à Google peuvent être traitées aux États-Unis. Google LLC est certifiée au titre de l'EU-U.S. Data Privacy Framework, et les Clauses Contractuales Types s'appliquent en complément.

App Tracking Transparency (ATT)

L'application utilise le framework App Tracking Transparency d'Apple. L'accès à l'identifiant publicitaire (IDFA) n'est possible qu'après votre autorisation explicite.

Si vous refusez l'autorisation ATT, des publicités peuvent quand même être affichées, mais en général sans personnalisation fondée sur l'IDFA.

Destinataires et sous-traitants

Les prestataires suivants traitent des données pour notre compte ou en tant que responsables indépendants dans le cadre de l'app :

  • Supabase Inc. (backend, hébergement région UE) – sous-traitant
  • Apple Inc. (Game Center, App Store, ATT) – responsable indépendant
  • Google Ireland Limited / Google LLC (AdMob, UMP) – responsable conjoint ou indépendant selon l'étape

En dehors de ces prestataires, nous ne partageons des données personnelles que si la loi nous y oblige (par ex. autorités sur la base d'une demande légale).

Retour utilisateur et contact

Si vous nous envoyez un retour dans l'app ou par un autre moyen, le texte que vous soumettez peut être transmis à nos serveurs et y être conservé afin que nous puissions examiner votre message et améliorer l'application.

Merci de ne pas inclure d'informations personnelles sensibles dans ces messages sauf si nécessaire. Les messages sont conservés pendant un maximum de 24 mois puis supprimés automatiquement. Vous pouvez demander une suppression anticipée de vos commentaires en utilisant la fonction « Supprimer mes données » dans l'app ou en nous contactant à info@hafenente.de.

Traitement international des données

Selon votre localisation et les prestataires impliqués, les données peuvent être traitées en dehors de l'EEE, notamment aux États-Unis (Google, éventuellement Apple, éventuellement support Supabase). Lorsque c'est le cas, des garanties appropriées s'appliquent, en particulier les Clauses Contractuelles Types de l'UE conformément à la décision d'exécution (UE) 2021/914 et, le cas échéant, l'EU-U.S. Data Privacy Framework.

Conservation

  • Données analytiques (ID d'installation, événements) : jusqu'à 90 jours.
  • Données de ligue et classements : jusqu'à 24 mois après la dernière activité, puis suppression ou anonymisation des références personnelles ; les valeurs purement statistiques peuvent être conservées plus longtemps.
  • Compte backend pseudonyme : tant que l'app est installée ; après désinstallation, les données serveur sont supprimées après 24 mois d'inactivité au plus tard.
  • Messages de retour : jusqu'à 24 mois, ou jusqu'à ce que vous demandiez leur suppression via la fonction dans l'app.
  • Données publicitaires et de consentement : jusqu'à 13 mois (standard IAB TCF v2.2).
  • Données stockées localement : jusqu'à la suppression de l'app ou réinitialisation.

Bases juridiques

Lorsque le RGPD s'applique, nous traitons les données sur les bases suivantes :

  • Art. 6(1)(b) RGPD – fourniture des fonctionnalités de l'app (contrat).
  • Art. 6(1)(f) RGPD – intérêt légitime à exploiter, sécuriser, prévenir les abus et améliorer l'app.
  • Art. 6(1)(a) RGPD – consentement, notamment pour l'analyse, la publicité personnalisée et l'accès IDFA via ATT.
  • Art. 6(1)(c) RGPD – respect d'obligations légales (commerciales, fiscales, protection des données).

Fourniture des données

La fourniture de données personnelles n'est ni légale ni contractuelle. Vous n'êtes pas obligé de fournir des données. Toutefois, certaines fonctionnalités ne peuvent fonctionner sans traitement : les classements requièrent Game Center, la ligue requiert un compte backend pseudonyme et la publicité personnalisée requiert le consentement ATT.

Pas de décision automatisée

Nous n'utilisons pas de décision automatisée, y compris du profilage au sens de l'art. 22 RGPD, produisant des effets juridiques à votre égard ou vous affectant significativement de manière similaire.

Sécurité des données

La transmission entre l'app et le backend est chiffrée par TLS. Les données dans Supabase sont chiffrées au repos. L'accès au backend est restreint par des permissions basées sur les rôles (Row Level Security). Nous revoyons régulièrement nos mesures techniques et organisationnelles.

Vos droits

Lorsque la loi le prévoit, vous pouvez disposer des droits suivants :

  • Accès (art. 15 RGPD)
  • Rectification (art. 16 RGPD)
  • Effacement (art. 17 RGPD)
  • Limitation (art. 18 RGPD)
  • Portabilité (art. 20 RGPD)
  • Opposition aux traitements fondés sur l'intérêt légitime (art. 21 RGPD)
  • Retrait du consentement avec effet pour l'avenir (art. 7(3) RGPD)

Pour exercer ces droits, contactez-nous à info@hafenente.de.

Comment exercer vos droits

Pour exercer l'un des droits énumérés ci-dessus, vous pouvez :

  • Supprimer vos données via l'app : Allez dans Réglages → Confidentialité → Supprimer mes données. Cela supprimera définitivement vos scores de ligue, vos données analytiques et votre compte Supabase de nos serveurs. Vos succès Game Center et vos scores du classement gérés par Apple ne seront pas affectés.
  • Nous contacter : Pour l'accès, la rectification ou d'autres demandes, écrivez à info@hafenente.de. Nous répondrons sous 30 jours.

Lorsque vous utilisez la fonction de suppression dans l'app, les données suivantes sont supprimées définitivement :

  • Tous les événements analytiques (identifiant d'installation, interactions avec l'app, statistiques de jeu)
  • Profil de joueur de ligue (nom d'affichage Game Center, XP hebdomadaire, XP total, niveau de ligue)
  • Historique de soumission des parties (totaux XP, horodatages)
  • Messages de retour que vous avez soumis
  • Votre compte anonyme Supabase

Données qui ne sont PAS supprimées par cette fonction (gérées par Apple, pas par nous) :

  • Succès Game Center et scores du classement
  • Historique des achats App Store (lorsque les achats intégrés seront disponibles)
  • Enregistrements d'installation de l'app et données d'attribution

La suppression est immédiate et ne peut pas être annulée. Après la suppression, l'app sera réinitialisée à l'état de premier lancement et vous recevrez un nouveau compte anonyme lors de votre prochain jeu.

Droit d'introduire une réclamation auprès d'une autorité de contrôle

Au titre de l'art. 77 RGPD, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle. L'autorité compétente pour nous est :

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Straße 22, 7e étage, 20459 Hambourg, Allemagne
Web : datenschutz-hamburg.de

Les utilisateurs résidant dans d'autres États de l'UE/EEE peuvent également contacter leur autorité locale. Annuaire : edpb.europa.eu/about-edpb/about-edpb/members_en.

Enfants et âge minimum

Âge minimum : L'app est destinée en général aux utilisateurs de 13 ans et plus. Au Brésil, l'âge minimum est de 12 ans (classification A12) et en Corée du Sud également de 12 ans.

En Allemagne, le consentement aux traitements fondés sur le consentement n'est valable qu'à partir de 16 ans (art. 8 RGPD). Pour les utilisateurs plus jeunes, le consentement d'un parent ou tuteur est requis. Dans d'autres pays de l'UE, l'âge minimum peut varier entre 13 et 16 ans.

Nous ne collectons pas sciemment de données personnelles d'enfants en dessous de l'âge minimum applicable. Si nous en avons connaissance sans consentement valide, nous les supprimons sans délai.

Les parents ou tuteurs peuvent à tout moment écrire à info@hafenente.de pour accéder aux données de leur enfant ou demander leur suppression.

Avis pour les résidents des États américains disposant de lois sur la vie privée

Si vous résidez aux États-Unis, vous pouvez disposer de droits supplémentaires selon votre État, notamment au titre du California Consumer Privacy Act (CCPA/CPRA), Virginie (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA), Texas (TDPSA), Oregon (OCPA), Montana, Floride, Delaware, Iowa, Tennessee, New Hampshire, New Jersey, Minnesota, Maryland, Indiana, Kentucky et Rhode Island.

Selon votre État, vous pouvez disposer de droits d'accès, de rectification, de suppression, de portabilité et d'opposition à la vente ou au « sharing » de vos données personnelles et à la publicité ciblée.

Vente et « sharing » : Nous ne vendons pas de données personnelles au sens traditionnel. Cependant, lorsque vous consentez à Google AdMob, des données sont transmises à Google, ce qui peut être considéré comme du « sharing » pour la publicité comportementale inter-contextes au titre du droit californien (CCPA/CPRA) et de certaines autres lois d'État. Vous pouvez vous y opposer via la boîte de dialogue de consentement et l'invite ATT. Nous reconnaissons les signaux Global Privacy Control (GPC) sur notre site web.

Nous ne « vendons » ni ne « partageons » sciemment de données d'utilisateurs de moins de 16 ans.

Pour exercer vos droits, contactez-nous à info@hafenente.de. Nous ne vous discriminerons pas pour avoir exercé vos droits.

Avis pour d'autres pays

Royaume-Uni : Le UK GDPR et le DPA 2018 s'appliquent. Autorité : Information Commissioner's Office (ICO), ico.org.uk.

Brésil : Nous traitons les données des utilisateurs brésiliens conformément à la Lei Geral de Proteção de Dados (LGPD). Autorité : ANPD.

Canada : PIPEDA et lois provinciales s'appliquent (par ex. Loi 25 au Québec).

Australie : Le Privacy Act 1988 et les Australian Privacy Principles s'appliquent.

Japon : L'APPI s'applique.

Corée du Sud : Le Personal Information Protection Act (PIPA) s'applique.

Dans tous les cas, vous pouvez exercer vos droits en écrivant à info@hafenente.de.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre, par exemple si les fonctionnalités de l'app, les services tiers ou les exigences légales changent. La version en vigueur sera publiée sur cette page avec une date mise à jour.