Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Website und der App The Last Teddy ist:

E-Mail: info@bunnycamp.eu

2. Geltungsbereich

Diese Datenschutzerklärung gilt für The Last Teddy auf iOS, für die spätere Android-Version ab ihrer Veröffentlichung und für die zugehörige Website thelastteddy.bunnycamp.eu. Sie umfasst insbesondere Website-Hosting, Domain- und DNS-Dienste, E-Mail-Kommunikation, lokale App-Daten, freiwillige Rewarded Ads, die Einwilligungsverwaltung und die für beide Plattformen vorbereiteten In-App-Käufe.

Nicht produktiv aktivierte oder nur vorbereitete Funktionen werden nicht als bereits verfügbar beschrieben. Für die allgemeine Website bunnycamp.eu gilt eine eigenständige Datenschutzerklärung.

3. Website, Hosting, Domain, DNS und Server-Logs

Die Website zu The Last Teddy ist eine Informations-, Support- und Rechtsseite. Sie wird über Vercel Inc. bereitgestellt. Domain-, DNS- und E-Mail-Dienste werden über die netcup GmbH abgewickelt.

Beim Aufruf der Website können die beteiligten technischen Dienste insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL oder Ressource, übertragene Datenmenge, Referrer-Informationen, soweit übermittelt, Browser-, Geräte- und Betriebssysteminformationen, Statuscodes sowie Fehler- und Sicherheitsinformationen verarbeiten.

Die Verarbeitung dient der Auslieferung, technischen Administration, Stabilität, Fehleranalyse, Missbrauchsabwehr und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung des Angebots.

Technische Protokolldaten werden nur so lange verarbeitet, wie dies für Betrieb, Sicherheit, Fehleranalyse und Missbrauchsabwehr erforderlich ist. Ergänzend gelten die tatsächlichen Lösch- und Aufbewahrungsroutinen der beteiligten Anbieter. Weitere Informationen stehen in den Datenschutzhinweisen von Vercel, im Vercel Data Processing Addendum, in der Datenschutzerklärung von netcup und in den Informationen zur Auftragsverarbeitung bei netcup.

4. Keine Analyse-, Tracking- oder Marketingdienste auf der Website

Auf der The-Last-Teddy-Website werden derzeit keine Analyse-, Tracking- oder Marketingtechnologien eingesetzt. Insbesondere verwenden wir kein Vercel Web Analytics, kein Vercel Speed Insights, kein Google Analytics, kein Meta Pixel und keine Werbenetzwerke. Die Website setzt dafür keine eigenen Cookies oder vergleichbaren Speichertechnologien ein.

Schriftarten und Bilder werden ohne extern geladene Webfonts bereitgestellt. Es werden keine Videos, Social-Media-Widgets, Karten oder vergleichbaren Drittinhalte automatisch eingebunden. Die Website hat kein Kontaktformular und keine Benutzerkonten. Technisch notwendige Hosting-, Verbindungs- und Sicherheitsverarbeitungen nach Abschnitt 3 bleiben hiervon unberührt.

5. Kontaktaufnahme per E-Mail

Wenn du uns unter info@bunnycamp.eu kontaktierst, verarbeiten wir insbesondere Name und E-Mail-Adresse, Betreff, Inhalt, Anhänge, Zeitpunkt, technische E-Mail-Metadaten sowie freiwillig mitgeteilte Spiel-, Geräte- oder Kaufangaben. Dies dient der Bearbeitung deiner Anfrage, dem technischen Support und, soweit erforderlich, dem Nachweis der Kommunikation.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertragsbezogenen Anfragen, Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen und Support sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen. Der E-Mail-Dienst wird über netcup bereitgestellt. Nachrichten speichern wir bis zur abschließenden Bearbeitung und danach nur, soweit gesetzliche Aufbewahrungspflichten, berechtigte Nachweisinteressen oder mögliche Rechtsansprüche dies erfordern.

6. Datenverarbeitung innerhalb der App

The Last Teddy ist als Spiel mit überwiegend lokal gespeicherten Daten konzipiert. Es ist kein Bunnycamp-Benutzerkonto und keine eigene Cloud-Synchronisation vorgesehen. Lokal auf dem Endgerät können insbesondere verarbeitet werden:

• Spielstände, Fortschritt, abgeschlossene und freigeschaltete Level,
• Sterne, Bewertungen und sonstige Bestwerte,
• Bauklötze, Traumsand, Teddy-Marken und weitere Spielwährungen,
• Waffen-, Helden- und sonstige dauerhafte Verbesserungen,
• Daily Rewards, Werbebelohnungen und weitere Belohnungsstände,
• Musik-, Audio-, Sprach-, Vibrations- und Spieleinstellungen sowie
• lokale Einwilligungs- und Datenschutzstatusinformationen, soweit vorhanden.

Externe Datenverarbeitungen entstehen nur, wenn die jeweilige Funktion technisch aktiv ist und genutzt wird, insbesondere durch freiwillige Rewarded Ads, Google UMP, E-Mail-Support und später gegebenenfalls In-App-Käufe. Auf ausschließlich lokal gespeicherte Spiel- und Einstellungsdaten hat Bunnycamp grundsätzlich keinen direkten Zugriff.

7. Lokale Daten, Löschung und Gerätebackups

Lokale App-Daten verbleiben grundsätzlich auf dem Endgerät. Sie können durch das Zurücksetzen des Spielstands, das Löschen der App-Daten oder die Deinstallation der App entfernt werden. Welche Möglichkeit zur Verfügung steht, hängt von der Plattform und der jeweiligen Betriebssystemversion ab.

Abhängig von den Geräteeinstellungen können lokale App-Daten auch Bestandteil von iOS-Geräte- und iCloud-Backups sowie später von Android-Geräte-, Übertragungs- oder Cloudbackups sein. Eine Deinstallation muss solche Sicherungskopien nicht automatisch löschen. Bei einer Neuinstallation oder einem Gerätewechsel können Daten über Betriebssystemfunktionen wiederhergestellt werden. Bunnycamp hat auf diese Backups grundsätzlich keinen direkten Zugriff.

8. Vorbereitete In-App-Käufe über Apple und Google Play

Für The Last Teddy sind verbrauchbare digitale Güter wie Bauklötze und Teddy-Marken vorbereitet. In-App-Käufe sind im derzeit geprüften Stand deaktiviert. Weder Apple StoreKit noch Google Play Billing sind bereits vollständig als produktiver Kaufanbieter angebunden; es bestehen daher derzeit keine aktiven Kaufmöglichkeiten.

Nach einer Aktivierung würden Zahlungen ausschließlich über den Apple App Store beziehungsweise Google Play abgewickelt. Bunnycamp würde keine vollständigen Kreditkarten-, Bank- oder sonstigen Zahlungsdaten erhalten. Die App und Bunnycamp könnten nur die für Produktabfrage, Kaufbestätigung, Statusprüfung und Gutschrift erforderlichen Produkt-, Kauf- und Transaktionsinformationen verarbeiten, etwa Produktkennung und den Status erfolgreich, abgelehnt, ausstehend, abgebrochen, zurückerstattet oder erneut übermittelt.

Wiederholte Transaktionsmeldungen müssen erkannt und verbrauchbare Güter nur einmal gutgeschrieben werden. Für Verbrauchsgüter besteht nicht zwingend eine klassische Kaufwiederherstellung; maßgeblich sind die endgültige StoreKit- beziehungsweise Play-Billing-Umsetzung und die Plattformregeln. Rechtsgrundlagen wären Art. 6 Abs. 1 lit. b DSGVO für Kaufabwicklung und Gutschrift, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Nachweis- und Aufbewahrungspflichten und gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO für Betrugs- und Missbrauchsprävention.

Vor der produktiven Aktivierung werden Datenumfang, Transaktionsabläufe, Erstattungen, Wiederherstellung und Aufbewahrung anhand der endgültigen Implementierung erneut geprüft. Weitere Informationen enthalten die Datenschutzbestimmungen von Apple und die Datenschutzerklärung von Google.

9. Freiwillige Rewarded Ads mit Google AdMob

The Last Teddy verwendet für den geplanten iOS-Release ausschließlich freiwillig aufrufbare Rewarded Ads. Für eine spätere Android-Version gelten diese Angaben, sobald AdMob dort entsprechend aktiviert wird. Es gibt nach dem aktuellen Funktionsumfang keine Bannerwerbung, keine Interstitial-Werbung und keine verpflichtenden Werbeunterbrechungen. Eine Anzeige wird erst nach einer ausdrücklichen Nutzeraktion geladen und angezeigt. Eine spielbezogene Belohnung wird nach einem vom Werbeanbieter bestätigten Belohnungsereignis gewährt.

Anbieter ist regelmäßig Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Je nach Einwilligung, Plattform, Region, Geräteeinstellung, SDK-Konfiguration und ausgelieferter Anzeige können Google sowie beteiligte Werbe- und Technologieanbieter insbesondere folgende Daten verarbeiten:

• IP-Adresse und daraus abgeleitete ungefähre Region,
• Geräte-, App-, Betriebssystem- und App-Versionsinformationen,
• IDFA unter iOS beziehungsweise Android Advertising ID, soweit verfügbar und zulässig,
• Anzeigenaufrufe, Videostarts, Videoabschlüsse und Anzeigeninteraktionen,
• Belohnungsereignisse und Informationen zur Belohnungsvergabe,
• Consent- und Datenschutzsignale sowie
• technische Diagnose-, Leistungs-, Sicherheits- und Betrugssignale.

Diese Verarbeitung kann der Werbeauslieferung, der Auswahl personalisierter, nicht personalisierter oder eingeschränkter Werbung, der Werbe- und Erfolgsmessung, Frequenzsteuerung, Abrechnung, technischen Diagnose sowie Betrugs- und Missbrauchsprävention dienen. Werbung wird nur angefordert, wenn der von Google UMP ermittelte Status dies zulässt. Die normale Spielnutzung bleibt auch ohne Zustimmung zu personalisierter Werbung möglich.

Soweit eine Einwilligung erforderlich ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO und das Speichern oder Auslesen nicht technisch erforderlicher Informationen ergänzend auf § 25 Abs. 1 TDDDG. Für technisch notwendige Sicherheits-, Fehler- und Missbrauchsverarbeitungen kann, soweit im Einzelfall zulässig, Art. 6 Abs. 1 lit. f DSGVO einschlägig sein. Nicht jede Verarbeitung durch Google und weitere Werbepartner beruht auf derselben Rechtsgrundlage.

Weitere Informationen stehen in der Datenschutzerklärung von Google, in den Hinweisen dazu, wie Google Daten aus Apps mit Google-Diensten verwendet, sowie in den Informationen zu AdMob-Werbe- und Technologieanbietern.

10. Einwilligungsverwaltung über Google UMP

Die App verwendet Google UMP, um beim App-Start den aktuellen Einwilligungsstatus zu aktualisieren, festzustellen, ob und welche Datenschutzmitteilung erforderlich ist, und gegebenenfalls Auswahlmöglichkeiten anzuzeigen. Abhängig von Region, Konfiguration und Rechtslage können unterschiedliche Mitteilungen erforderlich sein.

Die Auswahl kann lokal gespeichert und als Consent- oder Datenschutzsignal an Google und beteiligte Anbieter übermittelt werden. Werbeanfragen erfolgen nur, wenn dies nach dem von UMP gemeldeten Status zulässig ist.

Wenn UMP Datenschutzoptionen für den Nutzer verlangt, können diese in der App über Einstellungen → Datenschutz-Einstellungenerneut geöffnet werden. Dort kann die Auswahl für die Zukunft geändert oder widerrufen werden. Danach aktualisiert die App den Consentstatus und verwirft bereits geladene Werbung. UMP ersetzt weder diese Datenschutzerklärung noch eine unter iOS gegebenenfalls erforderliche ATT-Freigabe.

11. Werbe- und Gerätekennungen unter iOS und Android

iOS und App Tracking Transparency

Unter iOS kann zusätzlich der Systemdialog zur App Tracking Transparency (ATT) erscheinen. Nur eine dort erteilte Freigabe erlaubt der App den Zugriff auf den IDFA für Tracking im Sinne von Apple. Eine UMP-Einwilligung ersetzt diese Systemfreigabe nicht. Bei Ablehnung darf die App nicht auf den IDFA für ein solches Tracking zugreifen.

Soweit technisch und rechtlich zulässig, können dennoch nicht personalisierte oder eingeschränkte Anzeigen ohne IDFA ausgeliefert und beispielsweise über Apples SKAdNetwork gemessen werden. Die ATT-Auswahl kann in den iOS-Einstellungen geändert werden. Weitere Informationen bietet Apple unter „Wenn eine App deine Aktivitäten verfolgen möchte“.

Android Advertising ID

In einer späteren Android-Version kann die Android Advertising ID nur verarbeitet werden, wenn sie nach Betriebssystem-, Geräte-, Alters- und Datenschutzeinstellungen verfügbar und ihre Verwendung rechtlich zulässig ist. Nutzer können die Werbe-ID über die Android- oder Google-Einstellungen ändern, zurücksetzen oder ihre Nutzung einschränken. Es wird nicht behauptet, dass auf jedem Gerät eine verwendbare Werbe-ID verfügbar ist.

Auch ohne verwendbare Werbe-ID kann AdMob, soweit technisch und rechtlich zulässig, nicht personalisierte oder eingeschränkte Werbung ausliefern. Die normale Spielnutzung hängt nicht von der Freigabe einer Werbekennung ab.

12. App-Berechtigungen und gerätebezogene Funktionen

Für den aktuellen Funktionsumfang benötigt die App Internetzugriff und kann den Netzwerkstatus verwenden, um Einwilligungsinformationen, Werbung und später gegebenenfalls Storeinformationen abzurufen. Für Spieleffekte verwendet sie Vibration beziehungsweise Haptik. Werbe- oder Gerätekennungen werden nur im technisch und rechtlich zulässigen Umfang nach den Abschnitten 9 bis 11 verarbeitet.

The Last Teddy verwendet nach dem gegenwärtigen Funktionsumfang keine Berechtigungen für Kontakte, Kamera, Mikrofon, Fotos oder Mediathek, Kalender, Gesundheitsdaten oder den präzisen Gerätestandort. Die App fordert keine Betriebssystemberechtigung für einen präzisen oder ungefähren Standort an. Bei Internet- und Werbeanfragen kann dennoch aus der IP-Adresse eine ungefähre Region abgeleitet werden; dies ist von einer Standortberechtigung des Betriebssystems zu unterscheiden.

13. Diagnose, Analytics und weitere Dienste

Bunnycamp setzt im geprüften Projekt keinen eigenen App-Analytics- oder Trackingdienst und keinen eigenständigen Crash-Reporting-Dienst wie Google Analytics, Firebase Analytics oder Firebase Crashlytics ein. Eigene Cloudspeicherung, Benutzerkonten, Ranglisten und vergleichbare Onlinedienste sind nicht produktiv aktiv.

Davon zu unterscheiden sind Diagnose-, Leistungs-, Mess-, Interaktions- und Sicherheitssignale, die das Google Mobile Ads SDK und beteiligte Werbeanbieter im Zusammenhang mit Werbung verarbeiten können. Diese Verarbeitungen sind in Abschnitt 9 beschrieben.

Apple und später Google können im Rahmen des App Store, von App Store Connect, Google Play und der Play Console abhängig von Plattform- und Geräteeinstellungen Diagnose-, Absturz-, Nutzungs-, Kauf- und Store-Daten bereitstellen oder eigenständig verarbeiten. Soweit Bunnycamp solche Informationen erhält, werden sie zur Fehleranalyse, Verbesserung, Kaufabwicklung oder Supportbearbeitung verwendet.

14. Empfänger und Kategorien von Empfängern

Personenbezogene Daten können, soweit für den jeweiligen Zweck erforderlich, an folgende Empfänger oder Empfängerkategorien übermittelt werden:

• Vercel Inc. für Website-Hosting und technische Bereitstellung,
• netcup GmbH für Domain, DNS und E-Mail,
• Apple beziehungsweise der zuständige Apple-Vertragspartner,
• Google beziehungsweise Google Ireland Limited und verbundene Unternehmen,
• Google AdMob und Google UMP,
• nach Android-Veröffentlichung gegebenenfalls Google Play,
• über UMP benannte Werbe- und Technologieanbieter,
• Behörden, soweit eine gesetzliche Verpflichtung besteht, sowie
• Rechts- oder Steuerberatung, soweit dies im Einzelfall erforderlich ist.

Dabei können je nach Dienst Auftragsverarbeiter, eigenständig Verantwortliche, Plattformbetreiber oder Werbe- und Technologieanbieter tätig werden. Vercel und netcup können Leistungen als Auftragsverarbeiter erbringen. Apple, Google und deren Plattform- oder Werbedienste verarbeiten Daten abhängig vom konkreten Vorgang auch als eigenständig Verantwortliche.

15. Datenübermittlung in Drittländer

Bei der Nutzung von Vercel, Apple, Google und deren verbundenen Unternehmen oder Dienstleistern kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden.

Solche Übermittlungen erfolgen nach den jeweils anwendbaren gesetzlichen Voraussetzungen. Je nach Anbieter können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, das EU-US Data Privacy Framework, Standardvertragsklauseln, ergänzende Schutzmaßnahmen oder andere gesetzlich zulässige Transfermechanismen einschlägig sein. Maßgeblich sind die Informationen des jeweiligen Anbieters; es wird keine darüber hinausgehende Garantie zugesagt.

16. Rechtsgrundlagen

Soweit die DSGVO anwendbar ist, kommen insbesondere in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO für personalisierte Werbung, einwilligungspflichtige Werbe- oder Gerätekennungen und sonstiges Tracking,
• Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Anfragen und nach Aktivierung für In-App-Käufe und die Bereitstellung digitaler Güter,
• Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs-, Nachweis- und sonstige Pflichten sowie
• Art. 6 Abs. 1 lit. f DSGVO für sichere Websitebereitstellung, Fehleranalyse, Support, Missbrauchs- und Betrugsprävention sowie die Wahrung von Rechtsansprüchen.

Für das Speichern oder Auslesen von Informationen auf einem Endgerät gilt ergänzend § 25 TDDDG, soweit anwendbar. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Für jede konkrete Verarbeitung gilt die nach Zweck und Umständen einschlägige Rechtsgrundlage; nicht jede technische Verarbeitungsstufe beruht automatisch auf derselben Grundlage.

17. Speicherdauer

• Lokale App-Daten: bis zum Zurücksetzen, Überschreiben oder Löschen der App-Daten.
• Geräte- und Cloudbackups: gegebenenfalls länger nach den Einstellungen und Löschregeln von iOS, iCloud, Android und dem jeweiligen Backupdienst.
• Support-E-Mails: bis zur abschließenden Bearbeitung und danach nur, soweit gesetzliche Pflichten, berechtigte Nachweisinteressen oder Rechtsansprüche dies erfordern.
• Website- und Serverdaten: nur so lange, wie es für Betrieb, Sicherheit, Fehleranalyse und Missbrauchsabwehr erforderlich ist, ergänzend nach den tatsächlichen Löschroutinen von Vercel und netcup.
• Werbe-, Mess- und Diagnosedaten: nach den Zweckbindungs-, Aufbewahrungs- und Löschregeln von Google und den beteiligten Werbetechnologieanbietern.
• Consent-Daten: bis zur Änderung, zum Widerruf, Zurücksetzen oder Löschen der App-Daten beziehungsweise nach den Gültigkeits- und Löschregeln von UMP und den beteiligten Anbietern.
• Kauf- und Transaktionsdaten: nach Aktivierung nur so lange, wie es für Gutschrift, Transaktionsverarbeitung, Erstattungen, Betrugsprävention, Nachweise oder gesetzliche Pflichten erforderlich ist; Plattformdaten zusätzlich nach den Regeln von Apple beziehungsweise Google.

18. Zielgruppe

The Last Teddy ist ein familienfreundliches Spiel für eine allgemeine Zielgruppe. Es ist nicht ausdrücklich oder ausschließlich für Kinder entwickelt. Das Spiel ist zugleich nicht ausschließlich an Erwachsene gerichtet. Die tatsächlichen Zielgruppen- und Altersangaben im App Store und bei Google Play richten sich nach der realen Vermarktung der jeweiligen Veröffentlichung.

19. Rechte betroffener Personen

Im Rahmen der gesetzlichen Voraussetzungen bestehen Rechte auf:

• Auskunft,
• Berichtigung,
• Löschung,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch sowie
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Anfragen können an info@bunnycamp.eu gerichtet werden. Bei ausschließlich lokal gespeicherten Daten hat Bunnycamp keinen direkten Zugriff und kann deshalb keine serverseitige Auskunft, Berichtigung oder Löschung vornehmen. Soweit Apple, Google oder andere Anbieter Daten eigenständig verarbeiten, müssen Rechte gegebenenfalls direkt gegenüber dem jeweiligen Anbieter ausgeübt werden.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere beim Landesbeauftragten für den Datenschutz Niedersachsen.

20. Widerruf, Datenschutzoptionen und Löschung

Soweit Google UMP Datenschutzoptionen verlangt, können sie in der App über Einstellungen → Datenschutz-Einstellungen erneut geöffnet werden. Dort lässt sich eine Auswahl für die Zukunft ändern oder widerrufen. Unter iOS kann die ATT-Entscheidung zusätzlich in den iOS-Einstellungen verwaltet werden. Unter Android können Werbe-ID und weitere Datenschutzoptionen über die Android- beziehungsweise Google-Einstellungen gesteuert werden.

Lokale App-Daten können über die verfügbaren App- oder Betriebssystemfunktionen zurückgesetzt beziehungsweise durch Löschen der App-Daten oder Deinstallation entfernt werden. Kopien in Geräte- oder Cloudbackups können bestehen bleiben und müssen über die jeweiligen Betriebssystem- oder Backupfunktionen verwaltet werden. Die normale Spielnutzung bleibt auch ohne Zustimmung zu personalisierter Werbung möglich.

21. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Hinweise, wenn sich technische, rechtliche oder organisatorische Rahmenbedingungen ändern. Eine erneute Prüfung erfolgt insbesondere vor der produktiven Aktivierung von StoreKit oder Google Play Billing, vor der Android-Veröffentlichung, bei Änderungen an Werbung, Consent oder Tracking sowie vor der Einbindung weiterer Analyse-, Crash-, Cloud-, Account- oder Onlinedienste.