DATENSCHUTZERKLÄRUNG

Stand: 30.01.2025

1. Einleitung

Wir, die Gilinberg, Pfalzgraf, Rifert & Würzler GbR (nachfolgend „das Unternehmen“, „Uns“ oder „Wir“), nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Diese Datenschutzerklärung (nachfolgend „Erklärung“) beschreibt, wie wir Ihre personenbezogenen Daten im Zusammenhang mit unseren Spielen (einschließlich „Starship Battlegrounds“), Websites, unserem Store und verbundenen Diensten (zusammen der „Dienst“) erheben, nutzen, weitergeben und schützen. Die Nutzung des Dienstes unterliegt ebenfalls unseren Nutzungsbedingungen („ToS“), die durch Bezugnahme Bestandteil dieser Erklärung sind.

2. Verantwortlicher

Der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer geltender Datenschutzgesetze ist: Gilinberg, Pfalzgraf, Rifert & Würzler GbR Seestraße 64 78354 Sipplingen, Deutschland E-Mail: support@ampere-lab.com

3. Welche Daten wir sammeln und wie

Wir erheben personenbezogene Daten auf verschiedene Weisen, um den Dienst bereitzustellen und zu verbessern.

3.1. Daten, die Sie uns direkt bereitstellen:

Kontaktdaten: Wenn Sie unseren Support kontaktieren (z. B. per E-Mail), verarbeiten wir die von Ihnen bereitgestellten Informationen (z. B. Name, E-Mail-Adresse, Inhalt Ihrer Anfrage).
Kontoinformationen: Wenn Sie ein Konto bei uns registrieren (falls zutreffend), erheben wir Daten wie Ihren gewählten Benutzernamen, Ihre E-Mail-Adresse und Ihr Passwort.
Zahlungsdaten: Wenn Sie In-App-Käufe tätigen, werden die Transaktionen von Drittanbietern (z. B. Apple App Store, Google Play Store) abgewickelt. Wir erhalten keine direkten Zahlungsinformationen, wie Ihre Kreditkartennummer, sondern nur Transaktionsbestätigungen, die zur Validierung des Kaufs erforderlich sind.
Nutzerinhalte: Wie in unseren ToS (Abschnitt 3) definiert, können wir Inhalte verarbeiten, die Sie hochladen, wie z. B. Chat-Texte oder Forenbeiträge.

3.2. Daten, die wir automatisch erheben (Wenn Sie den Dienst nutzen):

Nutzungsdaten: Daten über Ihre Spielaktivitäten (z. B. Spielfortschritt, Sitzungsdauer, In-Game-Interaktionen, Absturzberichte).
Geräte- und technische Daten: Gerätemodell, Betriebssystem und Version, IP-Adresse, Spracheinstellungen und eindeutige Gerätekennungen.
Werbe-IDs: Wir erheben die Werbe-ID Ihres Geräts (z. B. IDFA bei iOS, GAID bei Android). Diese IDs sind zurücksetzbar und werden, wie in Abschnitt 5 beschrieben, primär für Werbezwecke verwendet.
Daten von Werbenetzwerken: Wir nutzen Werbedienste von Drittanbietern wie Unity Ads. Diese Dienste können eigene Daten über Sie erheben, um personalisierte Werbung anzuzeigen.

4. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten Ihre Daten auf Grundlage der folgenden Rechtsgrundlagen gemäß der DSGVO:

4.1. Zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO)

Wir verarbeiten die notwendigen Daten, um unseren Vertrag (die ToS) mit Ihnen zu erfüllen. Dies umfasst:

Erstellung und Verwaltung Ihres Kontos (einschließlich Gastkonten).
Bereitstellung und Aufrechterhaltung der Funktionalitäten des Spiels.
Verarbeitung von In-App-Käufen und Bereitstellung von Virtuellen Gegenständen.
Beantwortung Ihrer Support-Anfragen im Zusammenhang mit dem Vertrag.

4.2. Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO & § 25 TTDSG)

Für bestimmte Zwecke bitten wir um Ihre ausdrückliche Einwilligung. Diese Einwilligung holen wir über eine Consent Management Platform (CMP) ein, die Ihnen beim ersten Start des Dienstes angezeigt wird. Da wir die Werbeinfrastruktur von Google (über Unity Ads) nutzen, sind wir verpflichtet, eine Google-zertifizierte CMP zu verwenden, die den IAB TCF 2.2 Standard integriert. Die Nichtverwendung einer zertifizierten CMP führt dazu, dass Google personalisierte und nicht-personalisierte Anzeigen für Ihre EU/EWR-Nutzer deaktiviert. Ihre Einwilligung ist für die folgenden Zwecke erforderlich:

Zugriff auf/Speicherung von Informationen auf Ihrem Endgerät (§ 25 TTDSG): Das deutsche Datenschutzrecht (§ 25 TTDSG) verlangt Ihre ausdrückliche Einwilligung für jeden Zugriff auf oder jede Speicherung von Informationen auf Ihrem Gerät, die nicht unbedingt erforderlich ist, um den Dienst bereitzustellen. Dies schließt insbesondere den Zugriff auf Gerätekennungen wie die Werbe-ID (GAID/IDFA) für jegliche Zwecke ein, einschließlich Analyse oder Werbung.
Personalisierte Werbung (Art. 6 Abs. 1 lit. a DSGVO): Wenn Sie einwilligen, verarbeiten wir und unsere Partner (wie Unity Ads) Daten (z. B. Ihre Werbe-ID und Nutzungsdaten), um Ihnen personalisierte, relevante Anzeigen zu zeigen.
Analyse und Verbesserung (Art. 6 Abs. 1 lit. a DSGVO): Wenn Sie einwilligen, nutzen wir Partner (z. B. Unity Analytics, Google Firebase), um die Nutzung des Dienstes zu analysieren, Fehler zu beheben und die Benutzererfahrung zu verbessern. (Diese Verarbeitung basiert auf Einwilligung, nicht auf berechtigtem Interesse, aufgrund der oben genannten Anforderung des § 25 TTDSG).

Sie können Ihre Einwilligung jederzeit widerrufen. Sie können dies typischerweise über einen persistenten Link oder Button in den Einstellungen des Spiels tun (z. B. „Datenschutzeinstellungen“), der die CMP erneut aufruft. Ein Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

4.3. Zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Wir verarbeiten bestimmte Daten, um unsere berechtigten Interessen zu wahren, sofern Ihre Interessen oder Grundrechte nicht überwiegen. Dies umfasst:

Sicherheit und Betrugsprävention: Um die Sicherheit unseres Dienstes zu gewährleisten, unsere ToS (Abschnitt 1.1.3 „Nutzungsbeschränkungen“) durchzusetzen und Betrug oder missbräuchliches Verhalten (z. B. Cheating) zu erkennen und zu verhindern.
Nicht-personalisierte Werbung: Wenn Sie nicht in personalisierte Werbung einwilligen, können wir (oder unsere Partner) Ihnen kontextbezogene (nicht-personalisierte) Anzeigen zeigen.
Widerspruchsrecht: Sie haben das Recht, der Verarbeitung Ihrer Daten auf Grundlage unserer berechtigten Interessen jederzeit zu widersprechen (siehe Abschnitt 8).

(Anmerkung: „Analyse und Verbesserung“ wurde von diesem Abschnitt zu 4.2 „Einwilligung“ verschoben, um § 25 TTDSG zu entsprechen).

4.4. Aufgrund rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

Wir können verpflichtet sein, Daten zur Einhaltung gesetzlicher Verpflichtungen (z. B. Handels- oder Steuergesetze) oder zur Beantwortung von Anfragen öffentlicher Behörden zu verarbeiten.

5. Weitergabe von Daten an Dritte

Wir geben Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn dies für die in dieser Erklärung dargelegten Zwecke erforderlich ist:

Werbepartner: Wir geben Daten (insb. Werbe-IDs, IP-Adresse, Gerätedaten) an unsere Werbepartner, wie Unity (Unity Ads), weiter, um die Auslieferung von personalisierten oder nicht-personalisierten Anzeigen zu ermöglichen.
Analyseanbieter: Wir nutzen Partner (z. B. Unity Analytics, Google Firebase) zur Analyse der Dienstnutzung und zur Fehlerbehebung.
Zahlungsanbieter: Wie erwähnt, werden Zahlungen über Plattformen wie den Apple App Store oder Google Play Store abgewickelt.
Hosting- und Backend-Anbieter: Unsere Server und Datenbanken können von externen Dienstleistern (z. B. Cloud-Anbietern) in unserem Auftrag (Auftragsverarbeiter) gehostet werden.
Öffentliche Behörden: Wenn wir gesetzlich dazu verpflichtet sind oder um unsere Rechte zu schützen.

6. Datenübermittlungen in Drittländer (außerhalb der EU/EWR)

Unser Dienst ist global, und Ihre personenbezogenen Daten können an unsere Partner in Ländern außerhalb der EU/EWR, insbesondere in den USA, übermittelt und dort verarbeitet werden. Wir stellen ein angemessenes Datenschutzniveau für diese Übermittlungen durch die folgenden rechtlichen Mechanismen sicher:

6.1. Übermittlungen an Google LLC (Google Firebase, Google Play)

Google LLC ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Datenübermittlungen an Google in den USA basieren auf dem Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO) für das DPF. Für diese spezifischen Übermittlungen ist kein separates Transfer Impact Assessment (TIA) erforderlich.

6.2. Übermittlungen an Unity Technologies (Unity Ads, Unity Analytics)

Unser Partner Unity Technologies (San Francisco, CA) ist nach unserer Prüfung der offiziellen DPF-Liste nicht unter dem EU-U.S. Data Privacy Framework zertifiziert. Daher basieren Datenübermittlungen an Unity in den USA auf Standardvertragsklauseln (SCCs), die von der EU-Kommission herausgegeben wurden (Art. 46 DSGVO). Wie durch das „Schrems II“-Urteil des EuGH gefordert, führen wir für diese Übermittlungen auch ein Transfer Impact Assessment (TIA) durch und dokumentieren dieses, um zu bewerten, ob US-Gesetze (z. B. FISA 702) die Wirksamkeit der SCCs beeinträchtigen und ob ergänzende Maßnahmen erforderlich sind.

7. Datenspeicherung und Aufbewahrungsfristen

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist.

Kontodaten: Wir speichern Ihre Kontodaten, solange Ihr Konto aktiv ist. Wie in unseren ToS (Abschnitt 1.2) dargelegt, behalten wir uns das Recht vor, jedes Konto zu kündigen, das 180 Tage lang inaktiv war. In diesem Fall werden die zugehörigen personenbezogenen Daten gelöscht oder anonymisiert.
Supportanfragen: Daten aus Supportanfragen werden für einen angemessenen Zeitraum nach Abschluss der Anfrage (z. B. 12 Monate) aufbewahrt, um Folgefragen zu bearbeiten, und dann gelöscht.
Gesetzliche Aufbewahrungsfristen: Daten, die gesetzlichen Aufbewahrungsfristen unterliegen (z. B. Rechnungsdaten nach deutschem Handels- oder Steuerrecht), werden für die vorgeschriebene Dauer (typischerweise 6 bis 10 Jahre) aufbewahrt.

8. Ihre Rechte als betroffene Person

Gemäß der DSGVO haben Sie umfassende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, welche Daten wir über Sie gespeichert haben.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden“).
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Bedingungen verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir automatisiert auf Basis eines Vertrags oder Ihrer Einwilligung verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Wenn die Verarbeitung auf Ihrer Einwilligung beruht (z. B. personalisierte Anzeigen), können Sie diese jederzeit widerrufen.
Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde (z. B. dem Landesbeauftragten für den Datenschutz in Baden-Württemberg) zu beschweren.

Widerspruchsrecht (Art. 21 DSGVO) Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte unter: support@ampere-lab.com.

9. Datensicherheit

Wir ergreifen angemessene technische und organisatorische Maßnahmen (TOMs), um Ihre Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Änderung zu schützen. Dies umfasst beispielsweise Datenverschlüsselung (wo angemessen) und Zugriffsbeschränkungen.

10. Altersbeschränkungen und Datenschutz für Kinder (DSGVO & COPPA)

Wir verpflichten uns, die Privatsphäre von Kindern zu schützen. Unser Dienst richtet sich nicht an Kinder, und wir sammeln nicht wissentlich personenbezogene Daten von Kindern. Da unser Dienst jedoch ein gemischtes Publikum ansprechen kann, implementieren wir beim ersten Start des Dienstes eine neutrale „Altersabfrage“ („Age-Gate“), um das Alter des Nutzers zu bestimmen. Diese Abfrage ist nicht darauf ausgelegt, Nutzer zu einer Falschangabe ihres Alters zu ermutigen. Dieser Altersabfrage-Prozess ist geografisch ausgerichtet, um unterschiedlichen internationalen Vorschriften zu entsprechen.

Für Nutzer in der Europäischen Union (EU/EWR) (DSGVO): Gemäß Art. 8 DSGVO beträgt das Alter der digitalen Einwilligungsfähigkeit in Deutschland 16 Jahre. Wenn sich ein Nutzer in dieser Region als unter 16 Jahre alt identifiziert, werden wir seine personenbezogenen Daten nicht für einwilligungsbasierte Zwecke verarbeiten. Wir werden personalisierte Werbung (Unity Ads) und Analysen (Firebase/Unity Analytics) für diesen Nutzer deaktivieren und technische Maßnahmen (wie Googles „Tag for Under Age of Consent“ (TFUA)) anwenden, um diesen Status an unsere Werbepartner zu kommunizieren.
Für Nutzer in den Vereinigten Staaten (USA) (COPPA): Wir halten den Children’s Online Privacy Protection Act (COPPA) ein, der Kinder unter 13 Jahren schützt. Wenn sich ein Nutzer in den USA als unter 13 identifiziert, werden wir seine personenbezogenen Daten nicht erheben, verwenden oder offenlegen, außer wie von COPPA gestattet. Das bedeutet für jeden Nutzer, der in den USA als unter 13 identifiziert wird:
- Wir werden sofort alle personalisierte (verhaltensbezogene) Werbung und Analysen deaktivieren.
- Wir werden nur kontextbezogene Werbung und Datenerhebung zulassen, die für die „internen Abläufe“ des Dienstes unbedingt erforderlich sind (z. B. zur Wartung des Spiels, zur Fehlerbehebung oder zur Durchführung von Analysen, die kein Nutzer-Profiling darstellen).
- Wir werden die notwendigen technischen Signale (wie TagForChildDirectedTreatment oder ein gleichwertiges COPPA-Signal von Unity) an unsere Werbepartner (wie Unity) anwenden, um sicherzustellen, dass sie diesen Nutzer als Kind im Sinne von COPPA behandeln.

Dieser Ansatz für ein „gemischtes Publikum“ stellt sicher, dass Nutzern unter 13 Jahren in den USA keine personalisierte Werbung angezeigt wird und ihre persistenten persönlichen Identifikatoren (wie Werbe-IDs) nicht unter Verletzung von COPPA erhoben oder verwendet werden.

11. Ihre Datenschutzrechte in Kalifornien (CCPA/CPRA)

Wenn Sie in Kalifornien ansässig sind, haben Sie spezifische Rechte gemäß dem California Consumer Privacy Act (CCPA), geändert durch den California Privacy Rights Act (CPRA).

Ihre Rechte Sie haben die folgenden Rechte bezüglich Ihrer persönlichen Informationen:

Recht auf Auskunft (Right to Know): Das Recht zu erfahren, welche persönlichen Informationen wir über Sie gesammelt haben, einschließlich der Kategorien von Informationen, der Quellen, aus denen sie gesammelt wurden, des Zwecks der Sammlung und der Kategorien von Dritten, an die wir sie weitergeben.
Recht auf Löschung (Right to Delete): Das Recht, die Löschung Ihrer persönlichen Informationen zu verlangen, vorbehaltlich bestimmter Ausnahmen.
Recht auf Berichtigung (Right to Correct): Das Recht, die Berichtigung ungenauer persönlicher Informationen, die wir über Sie gespeichert haben, zu verlangen.
Recht auf Einschränkung der Nutzung (Right to Limit Use): Das Recht, die Nutzung und Offenlegung von „sensiblen persönlichen Informationen“ einzuschränken (falls wir solche erheben).
Recht auf Nicht-Diskriminierung: Sie haben das Recht, nicht diskriminiert zu werden, wenn Sie Ihre CCPA-Rechte ausüben.

Kein Verkauf oder „Teilen“ meiner persönlichen Informationen Die Definitionen von „Verkaufen“ (Sell) und „Teilen“ (Share) im CCPA sind sehr weit gefasst. Wir „verkaufen“ Ihre persönlichen Informationen nicht im traditionellen Sinne (d. h. gegen Geld). Unsere Nutzung von Werbediensten Dritter, wie Unity Ads, kann jedoch als „Teilen“ oder „Verkaufen“ im Sinne der CCPA-Definition angesehen werden. Dies liegt daran, dass diese Dienste persönliche Identifikatoren (wie Ihre Werbe-ID) verwenden, um „kontextübergreifende verhaltensbezogene Werbung“ (d. h. personalisierte Anzeigen) bereitzustellen.

Als Einwohner Kaliforniens haben Sie das Recht, diesem „Teilen“ oder „Verkaufen“ Ihrer persönlichen Informationen zu widersprechen (Opt-Out). Um Ihr Recht auf Opt-Out auszuüben, müssen Sie eine Anfrage per E-Mail an support@ampere-lab.com senden. Bitte verwenden Sie eine klare Betreffzeile, wie z. B. „CCPA Opt-Out Request“, damit wir Ihre Anfrage bearbeiten können.

Minderjährige (CCPA) Wir „verkaufen“ oder „teilen“ nicht die persönlichen Informationen von Nutzern, von denen wir tatsächlich wissen, dass sie unter 16 Jahre alt sind.

Wie Sie Ihre Rechte ausüben Um Ihr Recht auf Auskunft, Löschung oder Berichtigung auszuüben, kontaktieren Sie uns bitte unter support@ampere-lab.com. Wir werden Ihre Anfrage gemäß den gesetzlichen Anforderungen überprüfen, bevor wir sie bearbeiten.

12. Spezifische Hinweise zu Drittanbietern

Unity (Ads & Analytics) Wir nutzen Dienste von Unity Technologies (Unity Technologies ApS, Dänemark, und verbundene Unternehmen).

Unity Ads: Wird verwendet, um Werbung im Spiel anzuzeigen (siehe Abschnitt 4.2).
Unity Analytics: Wird verwendet, um das Spielverhalten zu analysieren und den Dienst zu verbessern (siehe Abschnitt 4.2).

Unity ist ein unabhängiger Verantwortlicher für die Daten, die es über seine SDKs sammelt. Weitere Informationen finden Sie in der Datenschutzerklärung von Unity: https://unity.com/legal/privacy-policy

Google (Firebase, Google Play Store) Wir nutzen verschiedene Dienste von Google (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, und für Nutzer außerhalb des EWR/der Schweiz, Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Google Play Store: Wie in den Abschnitten 3.1 und 5 erwähnt, werden Zahlungen von Drittanbietern wie dem Google Play Store abgewickelt. Wir erhalten keine direkten Zahlungsdaten.
Google Firebase: Wir können Google Firebase für Funktionalitäten wie Analysen und Absturzberichte verwenden. ****** Diese Verarbeitung basiert auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 TTDSG), wie in Abschnitt 4.2 beschrieben. ******

Für diese Dienste handelt Google teils als unser Auftragsverarbeiter und teils als unabhängiger Verantwortlicher. Datenübermittlungen sind durch das EU-U.S. DPF abgedeckt (siehe Abschnitt 6.1). Weitere Informationen darüber, wie Google Daten verarbeitet, finden Sie direkt in der Datenschutzerklärung von Google: https://policies.google.com/privacy

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Erklärung jederzeit zu ändern, um sie an neue rechtliche Anforderungen oder Änderungen unseres Dienstes anzupassen. Die aktuelle Version ist immer auf unserer Website und im Dienst verfügbar. Wir empfehlen Ihnen, die Erklärung regelmäßig zu überprüfen.