Datenschutzerklärung

1Wer Tiltanic betreibt

Tiltanic ist ein kostenloses Spiel. Sie können es in der iPhone- und iPad-App aus dem App Store spielen und im Browser unter tiltanic.com. SawannaMicroHolding - Piotr Lewandowski betreibt beides von Polen aus und entscheidet, wie Ihre Daten verwendet werden. Damit ist SawannaMicroHolding - Piotr Lewandowski der „Verantwortliche“ im Sinne der DSGVO (der Datenschutz-Grundverordnung der EU).

Kontakt: privacy@tiltanic.com

2Was Tiltanic auf Ihrem Gerät speichert

Tiltanic setzt keine Cookies. Das Spiel speichert dies auf Ihrem Gerät, im Speicher der App:

• Lokaler Speicher (Local Storage): Ihr Bestwert, Ihre Durchgänge, Ihre Serie (mit ihrem Schild), die Tage, an denen Sie in den letzten 4 Wochen gespielt haben, Ihr Name, Ihre Einstellungen für Ton und Sprache, die Kennung des Links, der Sie zuerst hierher geführt hat (ohne Kennung: der Name der Website, von der Sie kamen), der heutige Ranglisten-Code, Ihre letzten 8 Tagesergebnisse, die Geschenke, die Sie gefunden haben, das Aussehen Ihres Boots, die Besucher und Himmel, die Sie getroffen haben, der Schalter für Geschenke, die Codes Ihrer Freundeslinien (eine Zufallszahl für jede Linie und ein zufälliges Geheimnis dieses Telefons dafür), die Zeiten, zu denen Sie meist spielen, Ihre gewählte Erinnerungszeit und der Tag Ihrer letzten Prüfung von „gestern“. Für Ihre Freundeslinien speichert es außerdem die Kapitänsnamen und Ergebnisse der anderen Mitglieder, die Namen, die Sie ihnen auf diesem Telefon geben, Ihre offenen Herausforderungen und Ihren besten Durchgang des Tages. Für Stream-Räume speichert es den Raum, den Sie als Streamer erstellt haben, mit seinem Code und einem zufälligen geheimen Schlüssel, der dieses Telefon nur in Ihren eigenen Beiträgen an diesen Raum verlässt, und den Raum, dem Sie heute beigetreten sind, mit seinem Code und einem zufälligen Code dieses Telefons.
• Sitzungsspeicher (Session Storage): Wenn sich die Seite selbst neu lädt, um eine neue Version des Spiels zu holen, behält der Tab zwei kurze Markierungen: die Zeit dieses Neuladens, damit die Seite nie zweimal innerhalb von 10 Minuten neu lädt, und die zufällige Sitzungs-ID für einige Sekunden, damit der Besuch nur einmal zählt. Der Browser verwirft beides, wenn der Tab geschlossen wird.

Löschen Sie die App, um all dies von Ihrem Telefon zu löschen.

3Was unsere Server empfangen und speichern

• Server-Logs. Unser Hoster, Amazon CloudFront, protokolliert jede Anfrage: Zeit, IP-Adresse, Seitenadresse, Browsertyp, verweisende Seite und Ergebnis.
• Analyse. Das Spiel sendet kleine Ereignisse ohne Cookie und ohne eine ID, die auf Ihrem Gerät bleibt. Jeder Seitenaufruf erzeugt eine zufällige Sitzungs-ID, die im Arbeitsspeicher existiert. Lädt sich die Seite selbst neu, um eine neue Version des Spiels zu holen, wartet die ID einige Sekunden im Session Storage des Tabs, damit der Besuch nur einmal zählt. Sie bleibt nie über das Schließen des Tabs hinaus erhalten. Ein Ereignis kann Gerätetyp, Betriebssystem, Browser, Sprache, Eingabeart, Neigungswerte, Punktzahlen, Spielzeit, Ladezeit, Fehler, die Tage seit Ihrem ersten Besuch und die Kennung des Links oder die Website enthalten, die Sie zu uns geführt hat. Ihr Land ermitteln wir aus Ihrer IP-Adresse und speichern nur den Ländercode.
• Analyse aus Ihrem Spielstand und Ihrem Besuch. Einige Ereignisse tragen einfache Zahlen, die das Spiel aus Ihrem Spielstand oder Ihrem Besuch liest. Sie enthalten keinen Namen und keine ID. Es sind: ob die Seite beim Öffnen sichtbar war; wie der Browser sie geöffnet hat (neuer Besuch, Neuladen oder Zurück); der Weg, auf dem Sie hereinkamen (die Kennung „via“: Herausforderungs-Link, Crew-Link oder die Übernahme Ihres Spielstands in die App); ob Sie einen alten Link benutzt haben; wie lange Sie auf dem Titel blieben, bevor Sie gingen; wie Sie „losfahren“ gedrückt haben (Knopf, Meer oder Taste); Ihre Serie als Größenstufe (0, 1, 2, 3 bis 6, 7 bis 13, 14 bis 29 oder 30 und mehr), ihr Zustand und die Zahl Ihrer Schilde; an wie vielen der 27 Tage vor heute Sie gespielt haben (0 bis 27) und ob Ihr Spielstand erst später zu zählen begann; die Zahl der Freundeslinien auf Ihrem Telefon; und Ihre Taps auf den Serien-Chip. Die Kennung „via“ kann auch „post“ sein, für einen Link aus einem unserer eigenen Beiträge.
• Analyse für jeden Durchgang. Für jeden Durchgang sendet das Spiel: die Art der Endkarte, das Ziel darauf und die Tore bis dahin, ob ein Geist oder ein Bot gegen Sie gefahren ist und ob Sie gewonnen haben, den Schritt in Ihrem ersten Kapitel, eine Markierung für einen Spitzen-Durchgang, die Medaille, die das Spiel gezeigt hat, wie lange Sie bis zum nächsten Versuch brauchten, ob der Teilen-Knopf erschien, und das Geschenk des Durchgangs (seine Art und sein Platz). Es meldet auch, ob seine Leiter-Datei geladen wurde, wie lange das dauerte und wie groß sie ist. Die Karte sendet auch die Art der Zeile unter dem Knopf, die Punktzahl eines Freundes knapp über Ihrem Bestwert, wenn die Karte ihn nennt, und wie viele Taps neben dem Knopf als neuer Versuch zählten.
• Analyse für Teilen, Linien und Geschenke. Wenn Sie teilen, sendet das Spiel den Tap, die Wartezeit bis zum Ergebnis in Schritten von 100 Millisekunden, die Zeit des Kurzlinks, einen Buchstaben für einen Fehler und ob das Bild Ihres Untergangs mit dem Teilen mitging, sonst einen kurzen Code, warum nicht. Das Bild selbst entsteht auf Ihrem Telefon und geht nur an die App, die Sie wählen. Es geht nie an unsere Server. Für Freundeslinien und Geschenke sendet es den erreichten Schritt, zum Beispiel „Antwort gesendet“, „Linie verlassen“, „Schrank geöffnet“ (mit der Zahl Ihrer Geschenke) oder „Geschenke aus“. Diese Ereignisse können auch kleine Zahlen und Ergebnisse enthalten: die Mitglieder, Ergebnisse und gemeinsamen Tage einer Linie, wie viele Freunde einer Linie zurückkamen und ob ihre Rückkehr Ihnen die Lampe oder das Flaggschiff brachte, das Ergebnis einer Anfrage an unseren Server und ihre Dauer, ob ein Durchgang kurz nach der Antwort eines Freundes begann, Ihren Platz von gestern und die Zahl der Spieler, wenn der Titel sie zeigte, und Ihre Schritte mit der täglichen Erinnerung. Für Stream-Räume sendet es die Schritte „Raum erstellt“ und „Raum umbenannt“, wenn ein Streamer einen Raum erstellt oder umbenennt, und den Schritt „Raum geöffnet“, wenn ein Zuschauer den Link eines Raums öffnet (für jeden Raum einmal am Tag auf einem Gerät). Diese Schritte enthalten keinen Namen und keinen Schlüssel. Ein Durchgang in einem Raum trägt außerdem eine Zahl, die sagt, ob ihn ein Zuschauer oder der Streamer gespielt hat. Hat Sie zuerst der Link eines Raums ins Spiel gebracht, trägt Ihr erster Besuch die Kennung „live“ mit dem Code dieses Raums.
• Tagesrangliste. Wenn Sie auf dem heutigen Törn Ihren Bestwert übertreffen, sendet das Spiel den Durchgang: einen zufälligen Code für heute, Ihre Eingaben, Ihre Punktzahl und Ihren Kapitänsnamen: einen Titel, ein Wort und eine Zahl aus den eigenen Listen des Spiels. Der Durchgang sendet auch das Aussehen Ihres Boots. Wenn Sie das Piratenpaket haben, sendet er auch Ihr Lizenz-Token. Der Server prüft das Token und speichert es nie. Ein Name lässt sich nicht eintippen, also wird kein eingetippter Text gesendet. Die öffentliche Tabelle zeigt die 10 besten Namen mit Punktzahlen und Booten. Die Ranglisten-Datenbank speichert keine IP-Adresse.
• Freundeslinien (Crews). Wenn Sie die Herausforderung eines Freundes spielen oder ein Freund Ihre spielt, sendet das Spiel Ihren besten Durchgang des Tages an eine kleine Gruppe von bis zu 40 Telefonen. Wir nennen sie Linie oder Crew. Der Server prüft den Durchgang. Er speichert die Punktzahl, einen Kapitänsnamen aus den Listen des Spiels und einen zufälligen Code Ihres Telefons, der nur für diese Linie gilt. Jedes Mitglied der Linie sieht die Punktzahl und den Kapitänsnamen. Ein Name lässt sich nicht eintippen, also wird kein eingetippter Text gesendet. Eine Linie hat kein Konto und keine Verbindung zu Ihrem Ranglisteneintrag, Ihrer Analyse oder Ihren anderen Linien. Vor jedem Durchgang sagt Ihnen das Spiel, wer Ihre Punktzahl sieht. Sie können eine Linie verlassen („crew verlassen“), was Ihren Teil löscht, oder sie ausschalten („crew sieht meine punkte: aus“). Eine Linie speichert außerdem den Tag, an dem jeder Freund die Herausforderung beantwortet hat, und eine kurze Liste von Einweg-Hashes der Mitgliedscodes der Freunde, die danach zurückkamen und an einem späteren Tag gespielt haben. Beides gehört zum zufälligen Code eines Telefons, nicht zu einem Konto. Es bleibt 8 Tage nach dem letzten Durchgang oder 30 Tage danach, sobald zwei Spieler am selben Tag gespielt haben oder ein Freund zurückgekommen ist.
• Stream-Räume (für Streamer und ihren Chat). Ein Streamer kann am Computer einen Raum erstellen. Der Streamer tippt dafür einen Namen ein, 2 bis 20 Buchstaben, Ziffern und einfache Zeichen. Der Raum speichert diesen getippten Namen, seinen zufälligen Code, den Tag, an dem er erstellt wurde, und einen Einweg-Hash eines zufälligen Schlüssels, den der Browser des Streamers behält. Wer den Link des Raums hat, sieht den Namen und die Rangliste des Raums. Wenn ein Raum erstellt oder umbenannt wird und wenn ein Raum an einem Tag zum ersten Mal 10 Spieler hat, bekommen wir außerdem eine Nachricht auf Telegram mit dem Namen und dem Link, damit wir neue Räume sehen und einen schließen können, der gegen unsere Regeln verstößt. Ein Zuschauer, der den Link öffnet, spielt den Kurs des Tages. Der Server prüft jeden Durchgang. Die Rangliste eines Raums für einen Tag speichert für jeden Zuschauer einen Einweg-Hash eines zufälligen Codes dieses Telefons, den besten Wert des Tages, ob es ein Aufwärm-Durchgang war, und einen Kapitänsnamen aus den Listen des Spiels. Die Rangliste speichert außerdem den besten Wert des Streamers an diesem Tag und den Geist des Streamers, der die Eingaben dieses besten Durchgangs enthält. Wer den Link hat, sieht beides, solange die Rangliste besteht. Ein Zuschauer kann keinen Namen eintippen, daher wird kein getippter Text eines Zuschauers gesendet. Ein Raum hat kein Konto und keine Verbindung zwischen der Zeile eines Zuschauers, dem Ranglisteneintrag und der Analyse. Die Datenbank der Räume speichert keine IP-Adresse.
• Links zum Teilen. Ein Link enthält in seiner Adresse einen Code: Ihren Kapitänsnamen als drei Zahlen (das Spiel Ihres Freundes zeigt ihn in Worten, in dessen Sprache), die Punktzahl, das Meer, eine Zufallszahl und eine kleine Zahl, die Ihrem Freund das Aussehen Ihres Boots zeigt. Ein Link enthält keinen Text, den Sie eingetippt haben. Unsere Logs erfassen die Adresse, wenn jemand einen Link öffnet.
• Kurzlinks. Ein Kurzlink auf tiltanic.com/s steht für einen Spiel-Link. Damit die Weiterleitung funktioniert, speichert unser Server den Text dieses Links und sonst nichts und löscht ihn nach 400 Tagen. Die Datenbank des Kurzlink-Dienstes speichert keine IP-Adresse, und der Dienst behält nur Fehler-Logs, ohne Daten der Anfragen.
• Dashboard. stats.tiltanic.com ist passwortgeschützt und nicht öffentlich. Die Datensätze dort enthalten keine IP-Adresse und keine gespeicherte ID.
• E-Mail. Wenn Sie an privacy@tiltanic.com schreiben, empfängt Amazon Web Services (SES) die Nachricht und bewahrt eine Kopie 30 Tage lang auf. Sie wird an unser Postfach bei Google (Gmail) weitergeleitet. Wir verwenden sie nur, um Ihnen zu antworten.

4Werbung (Google AdMob)

Die App zeigt Werbung von Google AdMob. So funktioniert sie:

• Was Google erhält. Wenn eine Anzeige erscheint, erhält Google Ihre IP-Adresse und Angaben zu Ihrem Telefon und zur App, etwa das Modell, die iOS-Version, die Sprache und die App-Version. Google nutzt sie, um Werbung anzuzeigen, ihre Wirkung zu messen und Betrug zu verhindern, und entscheidet selbst, wie es diese Daten verwendet: policies.google.com/privacy
• Kein Tracking, keine personalisierte Werbung. Die App zeigt die iOS-Frage zum Tracking (App Tracking Transparency) nicht, deshalb gibt iOS ihr keine Werbe-ID: Die ID besteht nur aus Nullen. Die App verfolgt Sie nicht über die Apps und Websites anderer Unternehmen hinweg. Jede Werbeanfrage trägt außerdem das Google-Kennzeichen für Nutzer unter dem Einwilligungsalter. Laut Google enthält eine Anfrage mit diesem Kennzeichen keine personalisierte Werbung, kein Remarketing und keine Werbe-ID. Die App legt außerdem die höchste Inhaltseinstufung für Werbung auf „PG“ (Begleitung durch Eltern) fest, sodass Google Anzeigen mit einer höheren Einstufung weglässt.
• Einwilligung im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich und in der Schweiz. An diesen Orten fragt das Einwilligungsformular von Google nach Ihrer Entscheidung, bevor die App Werbung anfordert. Sie können Ihre Entscheidung jederzeit über den Link „werbeoptionen“ auf dem Startbildschirm der App ändern. Ohne Ihre Einwilligung zeigt Google nur eingeschränkte Anzeigen, die keine personenbezogenen Daten zur Personalisierung nutzen.
• Eine Anzeige melden. Wenn eine Anzeige nicht für Sie geeignet ist, tippen Sie auf dem Pausenbildschirm der App auf „werbung melden“. Das startet eine E-Mail an privacy@tiltanic.com. Sie können auch jederzeit an diese Adresse schreiben.

Wenn Sie das Piratenpaket besitzen, zeigt die App keine Werbung.

5Die iPhone- und iPad-App

Die iPhone- und iPad-App aus dem App Store ist dasselbe Spiel in einer App. Die Spieldateien liegen in der App, sie startet also ohne Verbindung. Deshalb gilt diese Erklärung für die App, mit diesen Unterschieden. Dieser Abschnitt nennt, was die App hinzufügt.

• Ihr Spielstand: Die App speichert Ihren Spielstand im eigenen Speicher auf Ihrem Telefon. Er enthält dieselben Angaben wie der in Abschnitt 2 beschriebene lokale Speicher. iOS kann ihn in eine Sicherung Ihres iPhones oder iPads aufnehmen, in iCloud oder auf Ihrem Computer. Das ist die Datensicherung von Apple, die Sie in den Einstellungen Ihres Telefons steuern, und wir erhalten diese Kopie nicht. Wenn Sie die App löschen, wird der Spielstand vom Telefon gelöscht.
• Die App-Kennung: Die App fügt ihrem Kennungstext, dem „User-Agent“, den sie mit jeder Anfrage sendet, das Wort „TiltanicApp“ und ihre Versionsnummer hinzu. Unsere Server-Logs und unsere Analyse nutzen diese Kennung, um die App von einem Browser zu unterscheiden.
• Spiel-Updates: Die App kann ein Update ihrer eigenen Spieldateien von tiltanic.com herunterladen, als Zip-Datei, und prüft es, bevor sie es nutzt. Eine solche Anfrage enthält nur, was jede Web-Anfrage enthält, etwa Ihre IP-Adresse (Abschnitt 3) und die Version Ihrer Spieldateien. Ein Update behebt Fehler und fügt demselben Spiel tägliche Inhalte hinzu.
• Fortschritt in die App übertragen: Das Spiel kann einen Fortschritts-Code in einen Link legen, der die App öffnet, oder in Ihre Zwischenablage. Der Code enthält Ihren Spielstand, zum Beispiel Ihren Bestwert, Ihre Serie und Ihren Kapitänsnamen (drei Zahlen), und die Lizenz eines Piratenpakets, das Sie besitzen. Er bleibt auf Ihrem Telefon: Der Link oder die Zwischenablage sendet ihn nie an uns.
• Tägliche Erinnerung (freiwillig): Sie können eine Benachrichtigung pro Tag einschalten. Die App zeigt dann auf Ihrem Telefon etwa zu der Zeit, zu der Sie meistens spielen, eine Benachrichtigung, dass das neue Meer offen ist. iOS fragt vorher nach Ihrer Erlaubnis. Die App erzeugt diese Benachrichtigung auf Ihrem Telefon: Dafür wird nichts an uns gesendet, und kein Server sendet sie. Die App speichert Ihre Wahl und die Tageszeit auf Ihrem Telefon, in ihrem eigenen Speicher, und sendet diese Zeit nie. Sie können sie in der App oder in den Einstellungen Ihres Telefons ausschalten. Unsere Analytics zählen nur die Schritte, die Sie tun, wie „gefragt“, „ja“, „nein“ und „aus“, ohne Namen und ohne ID.
• Werbung (Google AdMob): Die Werbung in der App kommt von Google AdMob. Abschnitt 4 sagt, wie sie funktioniert.
• Apple: Der App Store liefert die App und ihre Updates. Apple verarbeitet Ihre Installation, Ihren Apple-Account und Ihren Kauf nach den eigenen Bedingungen und der eigenen Datenschutzerklärung: apple.com/legal/privacy. Wir sehen die Summen, die Apple Entwicklern gibt, zum Beispiel Downloads und Verkäufe nach Land, und die Bewertungen, die Spielerinnen und Spieler im App Store schreiben, mit dem Namen, den Apple zeigt, und dem Text.
• Game Center (freiwillig): Wenn Sie auf Ihrem Telefon in Game Center angemeldet sind, kann die App Ihre Erfolge und Punktzahlen an das Game Center von Apple senden. Apple verarbeitet sie nach den eigenen Bedingungen. Wir erhalten Ihren Game-Center-Namen oder Ihre Game-Center-ID nicht.
• Absturzberichte: Wenn die App wegen eines Fehlers schließt oder ihre Seitenansicht ausfällt, speichert sie einen kurzen Bericht auf Ihrem Telefon und sendet ihn sofort oder beim nächsten Start an unseren Server. Der Bericht enthält den Fehler und die Stelle im Code der App, die letzten 40 Schritte der App (zum Beispiel „Seite geladen“, mit der Seitenadresse, aber nie mit dem Teil nach ? oder #), die App-Version, wie oft die App gestartet wurde, wie lange die App lief, das Modell des Telefons, seine iOS-Version und die Sprache. Er enthält keinen Namen, keinen Spielstand, keine Codes und keine Kennung von Ihnen oder Ihrem Telefon, und unser Server speichert Ihre IP-Adresse nicht mit ihm. Wir nutzen diese Berichte nur, um Fehler zu finden und zu beheben.
• Berechtigungen: Die App nutzt das Internet und den Bewegungssensor Ihres Telefons, wie das Browserspiel. Sie fragt nicht nach Ihren Kontakten, Ihrem Standort, Ihrer Kamera, Ihrem Mikrofon, Ihren Fotos oder Ihren Dateien. Sie bittet nicht um Erlaubnis, Sie zu verfolgen. Wenn Sie die tägliche Erinnerung einschalten, fragt iOS, ob die App Benachrichtigungen anzeigen darf.

Analyse, Tagesrangliste und Freundeslinien funktionieren in der App wie im Web. Um Ihre Daten auf unseren Servern löschen zu lassen, schreiben Sie an privacy@tiltanic.com, wie unter „Ihre Rechte“ beschrieben.

6Wer für uns Daten verarbeitet

• Amazon Web Services (AWS) hostet die Website, die Logs, die Datenbanken der Rangliste, der Kurzlinks und der Freundeslinien und das Dashboard in den USA (us-east-1).
• Google liefert die Werbung in der App (Abschnitt 4) und unser Postfach (Gmail). Google entscheidet selbst, wie es diese Daten verwendet.
• Telegram liefert uns die Nachrichten über Stream-Räume: den Namen, den ein Streamer eingetippt hat, und den Link des Raums. Telegram entscheidet selbst, wie es diese Daten verwendet.
• Apple liefert die App, nimmt die Zahlung für das Piratenpaket entgegen und betreibt Game Center. Siehe Abschnitte 5 und 12.

Ihre Daten können in den USA verarbeitet werden, mit Garantien, die AWS und Google bieten, zum Beispiel Standardvertragsklauseln.

7Warum wir Daten verwenden, und die Rechtsgrundlage

Wir verwenden Daten, um das Spiel zu betreiben, es sicher zu halten, zu erfahren, wie Menschen spielen, die Tagesrangliste zu zeigen und das Spiel mit Werbung zu finanzieren. Die Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Sie können widersprechen (Abschnitt 9).

Im EWR, im Vereinigten Königreich und in der Schweiz ist die Rechtsgrundlage für Werbung in der App Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO und Artikel 5 Absatz 3 der ePrivacy-Richtlinie). Sie geben sie im Formular von Google. Ohne sie zeigt Google nur eingeschränkte Anzeigen. Sie können sie jederzeit über den Link „werbeoptionen“ auf dem Startbildschirm der App widerrufen.

Für das Piratenpaket stehen die Rechtsgrundlagen in Abschnitt 12.

8Wie lange wir Daten speichern

• Server-Logs mit IP-Adressen: 90 Tage, danach automatische Löschung.
• Ranglisteneinträge: Sie laufen 4 Tage nach Ihrem Durchgang ab. Die Tagessummen und die Top 10: 400 Tage.
• Kurzlink-Datensätze: 400 Tage, danach automatische Löschung.
• Freundeslinien: die Tageswerte bis zu 4 Tage nach dem Durchgang, und die letzten Zeilen einer ruhenden Linie bleiben bis zu 30 Tage. Die Mitgliederliste, die gezählten Tage, der Tag, an dem jeder Freund geantwortet hat, und die kurze Liste der zurückgekehrten Freunde: 8 Tage nach dem letzten Durchgang oder 30 Tage nach dem letzten Durchgang, sobald zwei Spieler am selben Tag gespielt haben oder ein Freund zurückgekommen ist. Eine Linie wird sofort gelöscht, wenn ihr letztes Mitglied geht.
• Stream-Räume: ein Raum mit dem Namen, den sein Streamer eingetippt hat, und seinem zufälligen Code: 30 Tage nach dem letzten Durchgang im Raum (der Streamer kann einen Raum auch früher beenden, und wir können einen schließen). Die Rangliste eines Raums für einen Tag und die Zeilen seiner Zuschauer: 4 Tage nach dem letzten Durchgang. Die Zähler neuer Räume und der Nachrichten an uns: 2 Tage.
• Fehlerprotokolle des Ranglistendienstes: 7 Tage.
• Fehlerprotokolle des Kurzlink-Dienstes: 7 Tage.
• Absturzberichte der App: 90 Tage, dann automatische Löschung.
• E-Mails an uns: die Kopie bei AWS, 30 Tage.
• Dashboard-Datensätze: kein automatisches Löschdatum.
• Auf Ihrem Gerät: in der App, auf dem Telefon, bis Sie die App löschen. Eine Kopie in einer Sicherung Ihres iPhones oder iPads folgt den Regeln Ihres Apple-Accounts.
• Die Daten von Google AdMob: siehe die Richtlinien von Google. Die Daten des App Store, Ihres Apple-Accounts und von Game Center: siehe die Richtlinien von Apple.
• Das Piratenpaket: siehe Abschnitt 12.

9Ihre Rechte

Nach der DSGVO können Sie Auskunft über Ihre Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und eine übertragbare Kopie verlangen, und Sie können der Verwendung widersprechen. Schreiben Sie an privacy@tiltanic.com.

Tiltanic hat keine Konten und keine gespeicherte ID, daher können wir oft nicht erkennen, welche Datensätze Ihnen gehören. Um IP-basierte Datensätze zu finden, senden Sie uns Ihre IP-Adresse und die Zeit Ihres Besuchs.

Sie können sich bei Ihrer Datenschutzaufsichtsbehörde beschweren. In Polen ist das der Präsident des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, UODO): uodo.gov.pl

10Kinder

Tiltanic richtet sich an ein allgemeines Publikum. Es richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Wenn ein Kind uns personenbezogene Daten gesendet hat, schreiben Sie an privacy@tiltanic.com, und wir löschen sie.

11Geschenke vom Meer

Nach manchen Versuchen schenkt das Meer Ihrem Boot ein Geschenk. Ein Geschenk ist ein Aussehen für das Boot: Farbe, ein Hut, eine Flagge oder eine Spur. Es ist nur ein Bild. Es hat keinen Preis und keinen Geldwert. Sie können es nicht verkaufen oder tauschen. Die Chance beträgt 3 von 10 nach jedem Versuch von 3 Sekunden oder mehr. Nach 5 Versuchen ohne Geschenk gibt es immer eins. Der erste Versuch gibt immer ein Geschenk. Jedes Geschenk ist eines, das Sie noch nicht haben. Ein Geschenk hat eine Stufe: normal, selten oder gold. Ein zufälliges Geschenk wird mit diesen Gewichten gezogen: normal 6, selten 3, gold 1. Beim ersten zufälligen Geschenk sind das etwa 82 % normal, 16 % selten und 2 % gold. Sie bekommen kein Geschenk, das Sie schon haben. Darum kommen seltene und goldene Geschenke öfter, wenn Ihre Sammlung wächst. An einem Tag mit Regenbogen, Polarlicht oder Sternschnuppen gibt Ihr erster Versuch auf der Strecke dieses Tages das besondere Geschenk dieses Himmels, wenn Sie es noch nicht haben. Die Geschenke, das Aussehen, das Sie tragen, und die Besucher und Himmel, die Sie getroffen haben, bleiben auf Ihrem Telefon. Wenn Sie eine Herausforderung senden, enthält ihr Link eine kleine Zahl, die Ihrem Freund Ihr Aussehen zeigt. Das Spiel zählt die Geschenke, die es gibt, als einfache Zahlen ohne ID. Sie können Geschenke unter „mein boot“ ausschalten.

12Das Piratenpaket

Das Piratenpaket ist ein freiwilliger Kauf, den Sie einmal bezahlen (siehe die Nutzungsbedingungen). Dieser Abschnitt sagt, was mit Ihren Daten geschieht, wenn Sie es in der App kaufen. Er betrifft Sie nicht, wenn Sie es nie kaufen.

• Was die Lizenz enthält. Unser Server speichert für jede Lizenz einen Datensatz: eine zufällige Lizenz-ID, wo Sie gekauft haben (im App Store), den Tag der Erstellung, ihren Status (aktiv oder gestoppt, und warum sie gestoppt wurde: Rückerstattung oder Entzug) und wie oft sie zum Freischalten eines Geräts genutzt wurde.
• Ein Kauf in der App. Die App sendet den Beleg Ihres Kaufs, wie Apple ihn signiert hat, an unseren Server. Der Server prüft die Signatur und speichert die Transaktions-ID, die Apple für den Kauf vergibt. So ergibt ein Kauf eine Lizenz, und wir können die Lizenz stoppen, wenn Apple uns über eine Rückerstattung informiert. Wir erhalten weder den Namen Ihres Apple-Accounts noch Ihre E-Mail-Adresse noch Ihre Kartendaten.
• Was wir nicht speichern. Wir sehen Ihre Kartendaten oder Ihren Apple-Account nie. Der Zahlungsserver liest und speichert Ihre IP-Adresse nicht. Unser Hoster protokolliert eine Anfrage trotzdem, wie in Abschnitt 3 beschrieben.

Wer Ihre Zahlung abwickelt:

• Apple nimmt Ihre Zahlung in der App entgegen, sendet Ihnen den Beleg und wickelt Rückerstattungen ab. Apple entscheidet selbst, wie es Ihre Daten verwendet, nach den eigenen Bedingungen und der eigenen Datenschutzerklärung: apple.com/legal/privacy.
• Amazon Web Services: Unser Hosting speichert die Lizenzdatensätze in den USA (us-east-1), mit den Garantien aus Abschnitt 6.

Warum wir die Daten verwenden, und die Rechtsgrundlage:

• Um Ihre Lizenz zu erstellen und Ihnen das Paket zurückzugeben, wenn Sie Ihren Kauf wiederherstellen, verwenden wir Ihre Daten, um unseren Vertrag mit Ihnen zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO).
• Um die Aufzeichnungen über einen Verkauf zu führen, die das Steuer- und Rechnungslegungsrecht Polens verlangt, stützen wir uns auf eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
• Um Betrug und Missbrauch zu verhindern, etwa eine Lizenz, die viele Menschen nutzen, stützen wir uns auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Sie können widersprechen (Abschnitt 9).

Wie lange wir sie speichern:

• Der Lizenzdatensatz: solange Tiltanic läuft, auch nach einer Rückerstattung. Nach einer Rückerstattung bleibt der Datensatz als gestoppte Lizenz bestehen, damit die Lizenz gestoppt bleibt.
• Aufzeichnungen über die Nachrichten von Apple, die wir schon verarbeitet haben: 30 Tage.
• Logs des Zahlungsservers: 30 Tage. Sie enthalten keine E-Mail-Adresse und kein Token.
• Backups der Lizenzdatenbank: Ein gelöschter Datensatz kann bis zu 35 Tage darin bleiben.
• Apple und Amazon führen eigene Aufzeichnungen über eine Zahlung, nach ihren eigenen Regeln.

Sie haben die Rechte aus Abschnitt 9. Um Ihren Datensatz zu finden, brauchen wir die Transaktions-ID Ihres Kaufs, die in Ihrem Beleg von Apple steht. Wenn Sie uns bitten, den Datensatz zu löschen, endet die Lizenz, und das Piratenpaket funktioniert nicht mehr. Wir müssen die Aufzeichnungen behalten, die das Gesetz verlangt.

13Änderungen dieser Erklärung

Wir können diese Erklärung ändern. Die neue Fassung erscheint mit einem neuen Datum auf dieser Seite.