Datenschutzerklärung

1. Wer wir sind

Green Leap Games AB („wir", „uns", „unser") ist ein schwedisches Unternehmen und der Verantwortliche für personenbezogene Daten, die über die mobile Anwendung Hope's Adventure (die „Application") erhoben werden.

 

Kontakt: Email: contact@greenleapgames.com Support: www.greenleapgames.com/support

 

Als schwedisches Unternehmen ist unsere federführende Aufsichtsbehörde nach der EU GDPR die Swedish Authority for Privacy Protection (IMY). Siehe Abschnitt 13 für alle regionalen Aufsichtsbehörden.

 

 

2. Geltungsbereich

Diese Datenschutzerklärung gilt für alle Nutzer der Application. Länderspezifische Rechte und Aufsichtsbehörden werden in Abschnitt 13 beschrieben.

 

 

3. Informationen, die wir erheben

3.1 Informationen, die Sie bereitstellen

• Kontoregistrierungsdaten (Benutzername, E-Mail-Adresse, sofern angegeben)

• Kommunikation mit unserem Kundensupport-Team

 

Die Erstellung eines Kontos ist optional. Einige Funktionen können ein Konto erfordern.

3.2 Automatisch erhobene Informationen

Wenn Sie die Application nutzen, erheben wir automatisch:

 

• Gerätetyp, Version des Betriebssystems und eindeutige Gerätekennungen (AAID auf Android, IDFA auf iOS)

• IP-Adresse und ungefähren Standort (nur auf Länder-/Regionsebene)

• Nutzungsmuster, Sitzungsdauer und In-Game-Aktionen (z. B. besuchte Bildschirme, gespielte Levels)

• Absturzberichte und Leistungsdiagnosen

3.3 Informationen aus Drittanbieterdiensten

Wir erhalten begrenzte Daten von:

 

• Google Play / Apple App Store — Verifizierung von Kaufbelegen

• Unity Gaming Services (UGS) — Konto- und Authentifizierungsdaten

• Google AdMob — Anzeigenauslieferungs- und Leistungsdaten (sofern eine Einwilligung erteilt wurde)

• Meta (Facebook) SDK — Installationsattribution und Werbemessdaten (sofern eine Einwilligung erteilt wurde)

• TikTok for Business SDK — Installationsattribution und Werbemessdaten (Android; iOS ausstehend; sofern eine Einwilligung erteilt wurde)

3.4 Zusammenfassung der erhobenen Datenkategorien

Kennungen: Geräte-ID (AAID/IDFA), Konto-ID, UGS player ID

 

Nutzungsdaten: Gespielte Levels, besuchte Bildschirme, Sitzungsdauer, In-Game-Aktionen

 

Diagnosedaten: Absturzberichte, Fehlerprotokolle, Leistungskennzahlen

 

Ungefährer Standort: Land / Region (abgeleitet aus der IP-Adresse)

 

Netzwerkinformationen: IP-Adresse, Mobilfunknetzbetreiber

 

Kaufbelege: Transaction ID, product ID (keine Zahlungskartendaten — von Apple/Google verarbeitet)

 

 

4. Wie wir Ihre Informationen verwenden

Bereitstellung und Betrieb der Application: Vertragserfüllung

 

Kontoverwaltung und Authentifizierung: Vertragserfüllung

 

Analysen (Firebase Analytics): Berechtigte Interessen

 

Absturzberichterstattung (Firebase Crashlytics): Berechtigte Interessen

 

Personalisierte Werbung (AdMob): Einwilligung

 

Werbe-Attribution und Messung (Meta SDK, TikTok SDK): Einwilligung

 

Nicht-personalisierte Werbung: Einwilligung (EU/EWR/UK) / Berechtigte Interessen (andere Märkte)

 

Betrugsprävention und Sicherheit: Berechtigte Interessen

 

Erfüllung rechtlicher Verpflichtungen: Rechtliche Verpflichtung

 

Versand dienstbezogener Mitteilungen: Berechtigte Interessen / Vertrag

 

Soweit wir uns auf berechtigte Interessen stützen, haben wir bewertet, dass unsere Interessen nicht durch Ihre Datenschutzrechte und -freiheiten überwiegen. Sie haben das Recht, der Verarbeitung auf Grundlage berechtigter Interessen jederzeit zu widersprechen, indem Sie contact@greenleapgames.com kontaktieren.

 

Sie können Ihre Einwilligung für personalisierte Werbung jederzeit in den Application-Einstellungen widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.

 

Hinweis zu Werbe-SDKs: Selbst bei nicht-personalisierter Werbung können Werbe-SDKs (wie z. B. Google AdMob) auf Gerätekennungen oder lokalen Speicher zugreifen. In der EU/im EWR und im UK unterliegt ein solcher Zugriff den Einwilligungsanforderungen nach geltendem Recht (einschließlich der ePrivacy Directive). Unser CMP holt diese Einwilligung ein, bevor irgendein Werbe-SDK initialisiert wird.

 

 

5. Dienste von Drittanbietern

Die folgenden Drittanbieter verarbeiten personenbezogene Daten im Zusammenhang mit der Application:

 

Google AdMob (Google LLC): Werbung

 

Google Analytics for Firebase (Google LLC): App-Analysen

 

Firebase Crashlytics (Google LLC): Absturz- und Fehlerberichterstattung

 

Firebase Authentication (Google LLC): Kontoanmeldung

 

Unity Gaming Services (Unity Technologies): Konten, Cloud-Speicherung, Economy

 

Google Play Games Services (Google LLC): Android-Kontoverknüpfung

 

Apple Game Center (Apple Inc.): iOS-Kontoverknüpfung

 

Meta Platforms, Inc. (Facebook): Installationsattribution und Werbemessung (iOS und Android)

 

TikTok for Business (ByteDance Ltd.): Installationsattribution und Werbemessung (Android; iOS ausstehend)

 

Abhängig von der konkreten Verarbeitungstätigkeit handeln diese Anbieter als Auftragsverarbeiter (Verarbeitung in unserem Auftrag) oder als eigenständige Verantwortliche (Verarbeitung zu eigenen Zwecken). Die Rolle kann je nach Tätigkeit variieren. Wir empfehlen, deren Datenschutzerklärungen zu prüfen. Googles Datenschutzerklärung: policies.google.com/privacy. Unitys Erklärung: unity.com/legal/privacy-policy. Metas Erklärung: www.facebook.com/privacy/policy. TikToks Erklärung: www.tiktok.com/legal/page/row/privacy-policy.

 

 

6. Werbung und Einwilligung

Die Application zeigt Werbung über Google AdMob an.

 

• Nutzer in der EU / im EWR und im UK: Wir bitten Sie vor jeder Initialisierung eines Werbe-SDK über eine zertifizierte Consent Management Platform (CMP) um Ihre ausdrückliche Einwilligung. Die Einwilligung umfasst: Werbe-IDs (AAID/IDFA), Cross-App-Tracking sowie SDK-basierte Datenerhebung zu Werbezwecken. Wenn Sie ablehnen, werden keine Werbe-IDs für Zwecke personalisierter Werbung verwendet. Bitte beachten Sie, dass Werbe-SDKs unabhängig von der Einwilligung zur Personalisierung weiterhin einen begrenzten Gerätezugriff für kontextbezogene oder Anti-Betrugs-Zwecke vornehmen können.

• iOS-Nutzer (alle Märkte): Der App Tracking Transparency (ATT)-Hinweis von Apple wird angezeigt, bevor irgendein Cross-App-Tracking stattfindet.

• Zusätzlich zu AdMob nutzen wir das Meta (Facebook) SDK und das TikTok for Business SDK für Installationsattribution und Werbemessung. Diese SDKs werden nur nach Einwilligung (GDPR/UMP und ATT, soweit anwendbar) initialisiert und unterliegen denselben Einwilligungssteuerungen wie AdMob.

• Nutzer in Kalifornien: Wir verkaufen Ihre personenbezogenen Daten nicht. Wir können Gerätekennungen mit AdMob, Meta und TikTok für Cross-Context Behavioural Advertising teilen, was nach der CPRA als „sharing" gilt. Sie können widersprechen, indem Sie personalisierte Werbung in den Application-Einstellungen ablehnen. Wir berücksichtigen außerdem Global Privacy Control (GPC)-Signale, soweit technisch möglich. Siehe Abschnitt 13 (United States) für die vollständigen CCPA/CPRA-Rechte.

• Sie können Ihre Einwilligungspräferenzen für Werbung jederzeit in den Application-Einstellungen aktualisieren.

 

 

7. Altersanforderungen

Die Application ist für Nutzer ab 13 Jahren bestimmt. Soweit die Gesetze Ihres Landes ein höheres Mindestalter für digitale Dienste oder die Einwilligung zur Datenverarbeitung vorsehen (z. B. 16 in einigen EU-Mitgliedstaaten), gilt dieses höhere Alter. Wir erheben nicht wissentlich personenbezogene Daten von Nutzern unterhalb des in ihrem Land geltenden Mindestalters.

 

Nutzer, die minderjährig sind (unter 18 Jahren oder unter der Volljährigkeitsgrenze in ihrem Land), müssen eine Einwilligung der Eltern oder Erziehungsberechtigten zur Nutzung der Application haben. Diese Anforderung gilt weltweit als Unternehmensrichtlinie und kann in einigen Ländern über die lokalen gesetzlichen Anforderungen hinausgehen. Eltern sind dafür verantwortlich, die Nutzung und Käufe Minderjähriger zu beaufsichtigen.

 

Wenn wir feststellen, dass wir Daten von einem Nutzer unterhalb des geltenden Mindestalters erhoben haben, werden wir diese unverzüglich löschen. Eltern oder Erziehungsberechtigte können contact@greenleapgames.com kontaktieren, um die Löschung zu beantragen.

 

 

8. Datenspeicherung

Kontodaten: Werden bis zur Beantragung der Kontolöschung gespeichert und anschließend innerhalb von 30 Tagen gelöscht.

 

Analyse- und Nutzungsdaten (Firebase): Bis zu 24 Monate, anschließend gelöscht oder irreversibel anonymisiert. Nur tatsächlich anonymisierte Daten (bei denen eine Re-Identifizierung nicht möglich ist) können für aggregierte Berichte unbefristet gespeichert werden. Pseudonymisierte Daten (die weiterhin potenziell einer Person zuordenbar sind) unterliegen derselben 24-Monats-Grenze.

 

Absturz-/Leistungsdaten (Crashlytics): Bis zu 90 Tage, anschließend gelöscht.

 

Werbe-IDs: Bis zu 13 Monate, entsprechend der Standardaufbewahrung von Google.

 

Finanztransaktionsunterlagen: 7 Jahre (erforderlich nach schwedischem Recht / anwendbarem Steuerrecht).

 

Wir speichern Daten nur so lange, wie es für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist oder wie es das anwendbare Recht verlangt.

 

 

9. Internationale Datenübermittlungen

Green Leap Games AB hat seinen Sitz in Schweden (EU). Unsere Drittanbieter (Google, Unity Technologies) sind global tätig, einschließlich in den United States.

 

Wenn personenbezogene Daten außerhalb der EU/des EWR oder des UK übermittelt werden, stellen wir sicher, dass geeignete Garantien bestehen:

 

• EU-to-US transfers: Standard Contractual Clauses (SCCs) wie von der Europäischen Kommission genehmigt (Decision 2021/914), ergänzt durch zusätzliche technische und organisatorische Maßnahmen, soweit nach dem Schrems II-Urteil erforderlich

• UK-to-non-UK transfers: UK International Data Transfer Agreements (IDTAs) oder ggf. Zusatzvereinbarungen zu SCCs

• Angemessenheitsbeschlüsse: sofern die Europäische Kommission oder UK ICO festgestellt hat, dass das Empfängerland ein angemessenes Schutzniveau bietet

 

Soweit Drittanbieter als eigenständige Verantwortliche handeln (z. B. Google, Apple, Unity, Meta, TikTok/ByteDance), sind diese für die Einhaltung der jeweils anwendbaren Übermittlungsregelungen selbst verantwortlich. Bitte beachten Sie, dass TikTok/ByteDance außerhalb der EU/des EWR ansässig ist; Datenübermittlungen an ByteDance unterliegen SCCs oder gleichwertigen Garantien.

 

 

10. Meldung von Datenschutzverletzungen

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten führt, werden wir:

 

• die zuständige Aufsichtsbehörde innerhalb von 72 Stunden nach Bekanntwerden der Verletzung benachrichtigen

• betroffene Nutzer ohne unangemessene Verzögerung benachrichtigen, wenn die Verletzung voraussichtlich zu einem hohen Risiko für ihre Rechte führt

 

 

11. Sicherheit

Wir ergreifen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Offenlegung zu schützen. Dazu gehören Zugriffskontrollen, Verschlüsselung bei der Übertragung und regelmäßige Sicherheitsüberprüfungen. Keine Methode der elektronischen Übertragung oder Speicherung ist vollständig sicher. Sie sind dafür verantwortlich, Ihre Zugangsdaten vertraulich zu halten und für die Sicherheit Ihres Geräts zu sorgen.

 

 

12. Ihre Datenschutzrechte

Vorbehaltlich des anwendbaren Rechts haben Sie das Recht:

 

• Auskunft: eine Kopie der personenbezogenen Daten anzufordern, die wir über Sie gespeichert haben

• Berichtigung: die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen

• Löschung: zu verlangen, dass wir Ihre personenbezogenen Daten löschen („Recht auf Vergessenwerden")

• Einschränkung: zu verlangen, dass wir die Verarbeitung Ihrer Daten einschränken

• Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten

• Widerspruch: der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen

• Einwilligung widerrufen: Ihre Einwilligung jederzeit zu widerrufen, ohne dass die vorherige Verarbeitung berührt wird

 

Zur Ausübung dieser Rechte kontaktieren Sie: contact@greenleapgames.com

 

Wir werden innerhalb von 30 Tagen (oder wie es das Recht Ihres Landes verlangt) antworten. Wir können Sie bitten, Ihre Identität zu verifizieren. Sie können außerdem bei einer Aufsichtsbehörde Beschwerde einlegen (siehe Abschnitt 13).

 

 

13. Regionale Rechte und Aufsichtsbehörden

 

EU / EEA

Ihre Daten werden nach der EU General Data Protection Regulation (GDPR) verarbeitet.

 

Alle Rechte in Abschnitt 12 gelten in vollem Umfang.

 

Sie haben das Recht, bei der Datenschutzbehörde Ihres Wohnsitzlandes oder Ihres Arbeitsorts Beschwerde einzulegen.

 

Automatisierte Entscheidungen: Wir treffen keine automatisierten Entscheidungen, die rechtliche oder ähnlich erhebliche Auswirkungen für einzelne Nutzer entfalten.

 

 

United Kingdom

Ihre Daten werden nach der UK GDPR und dem Data Protection Act 2018 verarbeitet.

 

Alle Rechte in Abschnitt 12 gelten in vollem Umfang.

 

Aufsichtsbehörde: ICO, Information Commissioner's Office www.ico.org.uk | Tel: 0303 123 1113 | casework@ico.org.uk

 

 

Canada

Ihre Daten werden nach PIPEDA (Personal Information Protection and Electronic Documents Act) sowie nach anwendbaren provinziellen Datenschutzgesetzen verarbeitet.

 

Sie haben das Recht auf Auskunft über Ihre personenbezogenen Daten und darauf, Ihre Einwilligung zu deren Nutzung zu widerrufen. Um eine Anfrage zu stellen, kontaktieren Sie contact@greenleapgames.com.

 

Bundesaufsichtsbehörde: OPC, Office of the Privacy Commissioner of Canada www.priv.gc.ca | info@priv.gc.ca

 

Einwohner von Quebec: Quebec's Act respecting the protection of personal information in the private sector (Law 25) gewährt zusätzliche Rechte, einschließlich Rechte im Zusammenhang mit automatisierter Entscheidungsfindung. Die zuständige Provinzbehörde ist: CAI, Commission d'accès à l'information www.cai.gouv.qc.ca

 

Eine französischsprachige Version dieser Privacy Policy ist auf Anfrage unter contact@greenleapgames.com verfügbar.

 

 

Brasilien

Ihre Daten werden gemäß dem brasilianischen Datenschutzgesetz (LGPD — Lei nº 13.709/2018) verarbeitet.

 

Alle Rechte in Abschnitt 12 gelten in vollem Umfang, einschließlich:

 

• Bestätigung der Verarbeitung und Auskunft über die Daten

• Berichtigung unvollständiger, unrichtiger oder veralteter Daten

• Anonymisierung, Sperrung oder Löschung nicht erforderlicher oder nicht LGPD-konform verarbeiteter Daten

• Datenübertragbarkeit zu einem anderen Dienstleister oder Produktanbieter auf ausdrückliche Anfrage

• Löschung der auf Grundlage einer Einwilligung verarbeiteten personenbezogenen Daten

• Auskunft über öffentliche und private Stellen, mit denen wir Daten geteilt haben

• Auskunft über die Möglichkeit, eine Einwilligung zu verweigern, und über die Folgen einer Verweigerung

• Widerruf der Einwilligung jederzeit, ohne Beeinträchtigung der Rechtmäßigkeit der vorherigen Verarbeitung

• Widerspruch gegen eine Verarbeitung, die nicht im Einklang mit der LGPD steht

 

Für die Ausübung Ihrer Rechte kontaktieren Sie: contact@greenleapgames.com

 

Wir werden innerhalb von 15 Kalendertagen antworten, wie es die LGPD verlangt.

 

Aufsichtsbehörde: ANPD, Autoridade Nacional de Proteção de Dados www.gov.br/anpd

 

 

United States

Einwohner von Kalifornien haben folgende zusätzliche Rechte nach dem California Consumer Privacy Act (CCPA) und dem California Privacy Rights Act (CPRA):

 

• Right to Know: Auskunft über die Kategorien und konkreten Teile personenbezogener Informationen zu verlangen, die wir in den letzten 12 Monaten über Sie erhoben, genutzt oder geteilt haben.

• Right to Delete: die Löschung personenbezogener Informationen zu verlangen, die wir von Ihnen erhoben haben, vorbehaltlich gesetzlicher Ausnahmen.

• Right to Correct: die Berichtigung unrichtiger personenbezogener Informationen zu verlangen.

• Right to Opt-Out of Sale/Sharing: Wir verkaufen personenbezogene Daten nicht gegen Geld. Wir können Gerätekennungen mit Google AdMob, Meta (Facebook) und TikTok for Business für Cross-Context Behavioural Advertising teilen, was nach der CPRA als „sharing" gilt. Sie können jederzeit widersprechen, indem Sie personalisierte Werbung in den Application-Einstellungen ablehnen.

• Right to Limit Use of Sensitive Personal Information: Wir erheben keine sensiblen personenbezogenen Informationen im Sinne der CPRA.

• Right to Non-Discrimination: Wir werden Sie nicht benachteiligen, weil Sie Ihre CCPA/CPRA-Rechte ausüben.

• Opt-Out Mechanism: Sie können Ihr Recht, dem „sharing" zu widersprechen, ausüben, indem Sie personalisierte Werbung in den Application-Einstellungen ablehnen. Dies entspricht einem Antrag „Do Not Sell or Share My Personal Information". Wir berücksichtigen außerdem Global Privacy Control (GPC)-Signale, soweit technisch möglich.

 

Zur Ausübung dieser Rechte kontaktieren Sie: contact@greenleapgames.com Wir antworten innerhalb von 45 Tagen; diese Frist kann mit Benachrichtigung um weitere 45 Tage verlängert werden.

 

Einwohner anderer US-Bundesstaaten: Wir werden gültige Anträge zur Ausübung von Datenschutzrechten nach anwendbaren Datenschutzgesetzen der Bundesstaaten (einschließlich, aber nicht beschränkt auf Virginia CDPA, Colorado CPA, Texas TDPSA, Connecticut CTDPA) im gesetzlich erforderlichen Umfang berücksichtigen.

 

 

14. Links und Inhalte von Drittanbietern

Die Application kann Links zu Websites oder Diensten von Drittanbietern enthalten. Wir sind nicht verantwortlich für die Datenschutzpraktiken oder Inhalte von Drittanbieter-Seiten. Wir empfehlen Ihnen, die Datenschutzerklärungen aller Drittanbieter-Dienste zu prüfen, die Sie nutzen.

 

 

15. Änderungen an dieser Privacy Policy

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen über die Application, durch einen In-App-Hinweis oder per E-Mail (falls wir Ihre Adresse haben) nach Möglichkeit mindestens 30 Tage vor Inkrafttreten der Änderungen informieren. Bei gesetzlich erforderlichen Änderungen kann die Benachrichtigungsfrist kürzer sein. Die fortgesetzte Nutzung der Application nach Inkrafttreten der aktualisierten Erklärung gilt als Annahme der Änderungen.

 

 

16. Kontakt

Green Leap Games AB Email: contact@greenleapgames.com Support: www.greenleapgames.com/support