Wer ist verantwortlich?
PAZIL wird von Yadasoft (yadasoft.io) entwickelt und bereitgestellt. „Wir“ bedeutet in dieser Erklärung Yadasoft. Schreib bei Fragen zu deinen personenbezogenen Daten an info@yadasoft.io.
Wenn du in der Türkei lebst, gilt zusätzlich unser KVKK-Datenschutzhinweis. Diese Website nutzt keine Cookies oder Tracking-Werkzeuge; sie speichert nur deine Design- und Sprachwahl in deinem eigenen Browser.
Welche Daten wir erheben
Kontodaten. Dein Spielername, dein Avatar, deine Farbe, dein Freundescode und je nach Anmeldung deine E-Mail-Adresse oder die Konto-ID, die uns Apple oder Google übermittelt. Wenn du bei „Mit Apple anmelden“ deine E-Mail verbirgst, erhalten wir Apples Weiterleitungsadresse. Bei „Mit Apple anmelden“ speichern wir außerdem das Token, das Apple uns übermittelt, damit wir deine Apple-Anmeldung widerrufen können, wenn du dein Konto löschst. Passwörter speichern wir nur als Hash. E-Mail-Konten bestätigen ihre Adresse mit einem Code, den wir senden.
Spieldaten. Matchverlauf, die Bretter und Wörter deiner Matches, Punkte, Trophäen und Liga in jeder Sprache, eine verdeckte Spielstärkewertung, Level, Quests, Erfolge, Statistiken, Inventar (Münzen, Juwelen, Powerkarten, Kosmetik), Fortschritt im Saisonpass, private Ligen, deine Freundesliste, gesendete und empfangene Anfragen, von dir blockierte Spieler, Meldungen, die du sendest, und deine Einstellungen.
Kaufdaten. Transaktions-ID, Produkt, Datum und Abo-Status, die uns der App Store oder Google Play übermittelt. Karten- oder Zahlungsdaten sehen wir nie; die Zahlung wickelt der Store ab.
Geräte- und technische Daten. Eine Installations-ID (damit dein Konto immer nur auf einem Gerät angemeldet bleibt), Gerätemodell, Betriebssystem, App-Version, Sprache und Region, Push-Token (Firebase Cloud Messaging, das über Apples Push-Dienst auch an iPhones zustellt) und Sitzungsdaten. Unser Server nutzt deine IP-Adresse nur kurz, um missbräuchlichen Datenverkehr zu begrenzen, und speichert sie nicht. Anhand der IP-Adresse teilt unser Netzwerkanbieter Cloudflare unserem Server mit, aus welchem Land du dich verbindest; wir speichern das Land deines ersten und deines letzten Besuchs mit deinem Konto, um zu sehen, woher unsere Spieler kommen und wie gut das Spiel dort läuft.
Nutzungs- und Diagnosedaten. In-App-Ereignisse, etwa welche Bildschirme du öffnest, Matches, Käufe, Werbung, Teilen und geänderte Einstellungen (Firebase Analytics), sowie Absturzberichte (Firebase Crashlytics). Diese Berichte enthalten deine Spieler-ID, aber weder deinen Namen noch deine E-Mail. Analytics bleibt ausgeschaltet, bis die Prüfung der Werbe-Einwilligung es erlaubt; Absturzberichte werden erhoben, damit wir Abstürze beheben können.
Werbedaten. Werbeeinblendungen und Interaktionen, ungefährer Standort (Land oder Stadt aus der IP-Adresse) und, wenn du es erlaubst, die Werbe-ID deines Geräts (IDFA auf iOS, Werbe-ID auf Android). Die Werbung liefert Google AdMob aus. Wenn du dir eine Belohnungswerbung ansiehst, geht deine Spieler-ID an Google, damit unser Server die Belohnung prüfen kann.
Daten zur Werbemessung. Sobald die Prüfung der Werbe-Einwilligung Analytics erlaubt, meldet die App über Metas SDK (Meta App Events) an Meta, dass die App installiert und geöffnet wurde und dass du das Tutorial abgeschlossen hast. Mit diesen Ereignissen erhält Meta Geräteinformationen (Modell, Betriebssystem, App-Version), deine IP-Adresse und, wenn du es erlaubst, die Werbe-ID deines Geräts. Wir nutzen das nur, um unsere Werbung auf Instagram und Facebook zu messen. Deinen Namen, deine E-Mail oder deine Spieler-ID senden wir nicht an Meta.
Support-Nachrichten. Der Support öffnet deine eigene E-Mail-App mit einer Nachricht an info@yadasoft.io. Wir erhalten, was du sendest: deine E-Mail-Adresse, deine Nachricht, das Thema sowie den Freundescode und die App-Version, die die App hinzufügt.
Wofür wir sie nutzen
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Konto anlegen und Anmeldung prüfen | Kontodaten, Installations-ID | Vertragserfüllung |
| Gegner zuteilen, Duelle, Ranglisten, Ligen und Belohnungen betreiben | Konto- und Spieldaten | Vertragserfüllung |
| Käufe prüfen und deinem Konto gutschreiben | Kaufdaten | Vertragserfüllung, rechtliche Pflicht |
| Freundeseinladungen, Herausforderungen, Erinnerungen und Match-Benachrichtigungen senden | Push-Token, Spieldaten | Vertragserfüllung; die Benachrichtigungserlaubnis steuerst du auf deinem Gerät |
| Schummeln und Missbrauch verhindern, Meldungen prüfen, den Dienst sicher halten | Technische und Spieldaten, Meldungen | Berechtigtes Interesse |
| Abstürze beheben | Absturzberichte | Berechtigtes Interesse |
| Das Spiel messen, ausbalancieren und verbessern | Nutzungsdaten | Einwilligung, wo das Gesetz sie verlangt, sonst berechtigtes Interesse |
| Werbung zeigen und Belohnungen für Belohnungswerbung vergeben | Werbedaten | Berechtigtes Interesse; Einwilligung für personalisierte Werbung und Tracking |
| Unsere Werbung auf Instagram und Facebook messen | Daten zur Werbemessung | Einwilligung, wo das Gesetz sie verlangt, sonst berechtigtes Interesse |
| Support-Anfragen beantworten | Support-Nachrichten | Berechtigtes Interesse |
Wir senden keine Werbe-E-Mails. Sollten wir damit beginnen, bitten wir dich vorher um deine Einwilligung.
Gegnersuche und Bots
Die Gegnersuche nutzt deine Sprache, deine verdeckte Spielstärkewertung, deine Liga und deine Wartezeit. Sie vermeidet einen Gegner, gegen den du in den letzten Minuten gespielt hast, und bringt dich nie mit einem Spieler zusammen, den einer von euch blockiert hat. Wird innerhalb weniger Sekunden kein Gegner gefunden, spielst du gegen einen computergesteuerten Gegner (Bot) mit einem spielerähnlichen Profil. Bot-Matches zählen wie andere Matches. Wir treffen keine Entscheidungen mit rechtlicher Wirkung über dich, die ausschließlich auf automatisierter Verarbeitung beruhen.
Was andere Spieler sehen
Wer dein Profil öffnet (Gegner, Freunde, Mitglieder privater Ligen, Spieler, die deinen Code haben), sieht deinen Spielernamen, Freundescode, Avatar, deine Farbe und deinen Rahmen, dein Level, deine Trophäen und Liga in jeder Sprache, deine Statistiken, die Erfolge, die du zeigst, Siege in privaten Ligen, ob du online oder in einem Match bist, eure gemeinsame Bilanz und ob ihr befreundet seid.
- Ranglisten. Die besten Spieler jeder Sprache und die Spieler um dich herum sind für alle Spieler sichtbar.
- Private Ligen. Mitglieder sehen gegenseitig ihre Profile, ihren Rang, ihre Wochenpunkte und Ergebnisse.
- Nach einem Match. Beide Spieler sehen die Wortkarte: die Bretter und jedes Wort, das jeder Spieler gefunden hat.
- Teilen. Wenn du einen Moment teilst, enthält der Link deinen Spielernamen, Freundescode, dein Level, deine Trophäen, deine angelegte Kosmetik und die Matchdetails, die auf der Karte stehen. Jeder mit dem Link kann diese Seite öffnen.
Unter Profil › Einstellungen kannst du im Bereich Privatsphäre deinen Online-Status verbergen, festlegen, wer dir Freundschaftsanfragen schicken darf, und Spieler blockieren. Deine E-Mail-Adresse sieht kein anderer Spieler.
An wen wir Daten weitergeben
Wir verkaufen deine Daten nicht. Wir geben sie nur an Dienstleister weiter, die wir für das Spiel brauchen, und nur so weit, wie ihre Aufgabe es erfordert:
- Hosting des Spielservers. Konto-, Match-, Freundes- und Inventardaten liegen auf dem Spielserver, den wir betreiben.
- E-Mail-Versanddienst. Sendet Codes zur Bestätigung der Anmeldung und zum Zurücksetzen des Passworts.
- Google (Firebase). Analytics, Crashlytics und Cloud Messaging. Firebase-Datenschutzinformationen
- Google AdMob. Auslieferung und Messung von Werbung, Prüfung von Belohnungswerbung sowie Einwilligungsverwaltung (UMP) im EWR, im Vereinigten Königreich und in der Schweiz. Wie Google Daten aus Partner-Apps nutzt
- Meta Platforms (Meta App Events). Messung unserer Werbung auf Instagram und Facebook: App-Installationen, App-Starts und abgeschlossene Tutorials. Datenschutzrichtlinie von Meta
- Apple und Google. Anmeldung („Mit Apple anmelden“, Google-Anmeldung), In-App-Käufe und Push-Benachrichtigungen.
Tracking. Wenn du auf dem iPhone Tracking oder personalisierte Werbung erlaubst, kann Google deine Werbe-ID, Werbeinteraktionen und In-App-Aktivität mit Daten aus Apps und Websites anderer Unternehmen verknüpfen, um Werbung zu personalisieren und zu messen. Erlaubst du es nicht, wird deine Werbe-ID nicht weitergegeben und du siehst allgemeine Werbung. Ebenso kann Meta, wenn du Tracking erlaubst, die oben genannten Ereignisse und deine Werbe-ID mit deiner Aktivität auf Instagram und Facebook verknüpfen, um unsere Werbung zu messen; erlaubst du es nicht, wird deine Werbe-ID nicht an Meta weitergegeben.
Wenn das Gesetz es verlangt, geben wir Daten auch an Behörden weiter.
Übermittlung ins Ausland
Server von Google, Apple und Meta können außerhalb der Türkei und des Europäischen Wirtschaftsraums liegen, zum Beispiel in den USA. Diese Übermittlungen stützen sich auf Garantien wie Standardvertragsklauseln nach Artikel 9 KVKK und der DSGVO.
Wie lange wir sie speichern
- Konto- und Spieldaten speichern wir, solange dein Konto besteht.
- Löschst du dein Konto, beginnt eine Frist von 30 Tagen. In dieser Zeit kannst du dich anmelden und die Löschung abbrechen; danach werden Konto und Spieldaten endgültig gelöscht, und deine Autorisierung für „Mit Apple anmelden“ wird widerrufen. Details: Konto löschen.
- Einige Daten bleiben nach der Löschung bestehen: Kaufbelege so lange, wie Steuer- und Handelsrecht es verlangen; Meldungen, die wir für die Moderation aufbewahren; und dein Name im Matchverlauf anderer Spieler.
- Absturzberichte speichern wir 90 Tage, Analysedaten bis zu 14 Monate.
- Support-Nachrichten speichern wir 2 Jahre nach Abschluss der Anfrage.
Kinder
PAZIL ist für Spieler ab 13 Jahren gedacht. Wir erheben wissentlich keine Daten von Kindern unter 13. Fällt dir ein solches Konto auf, schreib uns, und wir löschen es.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung und Übertragbarkeit deiner Daten, auf Widerspruch gegen die Verarbeitung und auf Widerruf erteilter Einwilligungen. In der Türkei gelten die Rechte aus Artikel 11 KVKK, in der EU und im Vereinigten Königreich die Rechte nach der DSGVO. Schick deine Anfrage von der E-Mail-Adresse deines Kontos an info@yadasoft.io; wir antworten innerhalb von 30 Tagen. Bist du mit unserer Antwort nicht zufrieden, kannst du dich bei der türkischen Datenschutzbehörde oder der Datenschutzaufsicht deines Landes beschweren.
Wie du deine Einstellungen änderst: siehe Datenschutz-Einstellungen.
Sicherheit
Der gesamte Verkehr zwischen App und Server ist per TLS verschlüsselt. Sitzungsschlüssel liegen im sicheren Speicher deines Geräts (iOS-Schlüsselbund, Android Keystore). Zugriff auf den Server haben nur befugte Personen.
Änderungen
Ändern wir diese Erklärung, aktualisieren wir das Datum oben. Wichtige Änderungen kündigen wir zusätzlich in der App an.