Datenschutzerklärung (Privacy Policy)

1. Verantwortliche Stellen

Verantwortlich für die Datenverarbeitung im Zusammenhang mit der BrainBattle-App und der Webseite brainbattle-game.com sind folgende gemeinsam Verantwortliche (Art. 26 DSGVO / Art. 21 nDSG):

Chemli Tech Ltd, Company No. 16243562, PO Box 4385, Cardiff CF14 8LH, United Kingdom (info@brainbattle-game.com)

TecFox GmbH, Buchwiesen 30, 8052 Zürich, Schweiz (info@brainbattle-game.com)

Gemäss der gemeinsamen Vereinbarung nach Art. 26 DSGVO tritt TecFox GmbH gegenüber den Nutzern als Ansprechpartner auf und ist die massgebliche Anlaufstelle für alle Anfragen zu Ihren Datenschutzrechten. Nutzer können sich ausschliesslich an TecFox GmbH wenden: info@brainbattle-game.com.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung der BrainBattle-App (iOS und Android), der Webseite brainbattle-game.com sowie sämtlicher damit verbundener Dienste. Sie informiert Sie gemäss den Anforderungen der EU-Datenschutz-Grundverordnung (DSGVO), des UK Data Protection Act 2018 (UK GDPR), des Schweizer Bundesgesetzes über den Datenschutz (nDSG), des US-amerikanischen California Consumer Privacy Act (CCPA), des Children's Online Privacy Protection Act (COPPA) sowie des tunesischen Organic Law No. 2004-63 über den Schutz personenbezogener Daten.

3. Welche Daten wir erheben

Bei der Nutzung von BrainBattle erheben wir die folgenden Kategorien personenbezogener Daten:

• Kontodaten: Benutzername, E-Mail-Adresse, Profilbild (bei Login über Google Sign-In oder Sign In with Apple)
• Spieldaten: Spielstände, Highscores, Spielstatistiken, Leaderboard-Platzierungen, Spielverlauf
• Technische Daten: Gerätetyp, Betriebssystem und Version, App-Version, eindeutige Gerätekennung (Device ID), IP-Adresse, Spracheinstellungen
• Push-Benachrichtigungsdaten: Device-Token für Push-Benachrichtigungen (Firebase Cloud Messaging)
• Nutzungsdaten: App-Nutzungsstatistiken, Sitzungsdauer, Interaktionen innerhalb der App (Firebase Analytics)
• Absturz- und Fehlerdaten: Absturzberichte, Stack-Traces, Gerätezustand zum Zeitpunkt des Absturzes (Firebase Crashlytics)
• Kaufdaten: Informationen zu In-App-Käufen und Abonnements (verarbeitet über RevenueCat und die jeweiligen App Stores)
• Werbedaten: Geräte-Werbe-ID (IDFA auf iOS / GAID auf Android) – ein pseudonymisierter Bezeichner zur Ausspielung von Werbung (Google AdMob); kann vom Nutzer zurückgesetzt oder deaktiviert werden
• Kontaktdaten: Name, E-Mail-Adresse und Nachrichteninhalt bei Kontaktanfragen über das Kontaktformular oder per E-Mail

4. Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre Daten auf Basis der folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung zur Bereitstellung der App und ihrer Funktionen, einschliesslich Kontoerstellung, Spielbetrieb und In-App-Käufe
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Verarbeitung personalisierter Werbung (Google AdMob), Push-Benachrichtigungen und optionale Analysen. Widerruf jederzeit möglich: Werbung über Einstellungen > Datenschutz in der App oder die Geräteeinstellungen (iOS: Tracking deaktivieren; Android: Werbe-ID löschen); Push-Benachrichtigungen über die Systemeinstellungen Ihres Geräts.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Absturzberichterstattung (Firebase Crashlytics) und aggregierte Nutzungsstatistiken zur Verbesserung der App-Qualität
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Soweit wir zur Aufbewahrung bestimmter Daten gesetzlich verpflichtet sind

5. Zweck der Datenverarbeitung

Ihre Daten werden für die folgenden Zwecke verarbeitet:

• Bereitstellung und Betrieb der App (Kontoerstellung, Authentifizierung, Spielfunktionalität, Leaderboards)
• Abwicklung von In-App-Käufen und Abonnements
• Versand von Push-Benachrichtigungen (z. B. Spielaufforderungen, Updates)
• Fehlerbehebung und Verbesserung der App-Stabilität (Absturzberichte)
• Analyse der App-Nutzung zur Verbesserung des Spielerlebnisses
• Ausspielung von Werbung zur Finanzierung des kostenlosen Angebots
• Bearbeitung Ihrer Kontaktanfragen und Supportanliegen
• Erfüllung gesetzlicher Pflichten und Rechtsansprüche

6. Weitergabe an Dritte & Auftragsverarbeiter

Wir geben Ihre personenbezogenen Daten nur in folgendem Rahmen an Dritte weiter:

• Google LLC (Firebase Authentication, Cloud Firestore, Firebase Analytics, Firebase Crashlytics, Firebase Cloud Messaging, Google AdMob) – als Auftragsverarbeiter gemäss Art. 28 DSGVO. Datenschutzerklärung: https://policies.google.com/privacy
• RevenueCat Inc. – für die Verwaltung von In-App-Käufen und Abonnements. Datenschutzerklärung: https://www.revenuecat.com/privacy
• Apple Inc. / Google LLC – als Betreiber der App Stores (Apple App Store, Google Play Store) für die Abwicklung von Zahlungen
• E-Mail-Dienstleister (Nodemailer über Firebase Cloud Functions) – für den Versand von System-E-Mails
• Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Eine Weitergabe erfolgt nur, wenn dies zur Vertragserfüllung erforderlich, von Ihnen eingewilligt oder gesetzlich vorgeschrieben ist.

7. Internationale Datentransfers

Da wir Dienste von Google LLC (Sitz: USA) und RevenueCat Inc. (Sitz: USA) nutzen, werden personenbezogene Daten in die Vereinigten Staaten von Amerika übertragen.

Für diese Übertragungen stützen wir uns auf die folgenden Schutzmechanismen: EU-US Data Privacy Framework (DPF) für Übertragungen aus der EU; Swiss-US Data Privacy Framework für Übertragungen aus der Schweiz; Standardvertragsklauseln (SCCs) gemäss Art. 46 Abs. 2 lit. c DSGVO als ergänzende Garantie.

Gemäss Art. 19 Abs. 4 nDSG teilen wir Ihnen mit, dass personenbezogene Daten in folgende Länder übertragen werden: USA (Google LLC, RevenueCat Inc.). Diese Länder verfügen über ein angemessenes Datenschutzniveau gemäss den jeweils geltenden Angemessenheitsbeschlüssen bzw. Rahmenprogrammen.

Für Nutzer in Tunesien: Internationale Datentransfers erfolgen gemäss den Bestimmungen des Organic Law No. 2004-63. Sofern erforderlich, wird eine Genehmigung der INPDP (Instance Nationale de Protection des Données Personnelles) eingeholt.

8. Datenspeicherung & Aufbewahrungsfristen

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen.

Kontodaten: bis zur Löschung Ihres Kontos, danach unverzüglich gelöscht oder anonymisiert. Spieldaten: bis zur Löschung Ihres Kontos. Absturz- und Fehlerdaten: automatische Löschung nach 90 Tagen. Nutzungsanalysedaten: automatische Löschung nach 14 Monaten (Firebase Analytics). Kontaktanfragen: bis zur vollständigen Bearbeitung, maximal 12 Monate. Rechnungs- und Kaufdaten: gemäss gesetzlichen Aufbewahrungspflichten (bis zu 10 Jahre).

9. Datensicherheit

Wir setzen technische und organisatorische Massnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Veränderung zu schützen. Dazu zählen unter anderem: Verschlüsselung der Datenübertragung mittels TLS/SSL; Zugriffsbeschränkungen und Authentifizierungsverfahren; regelmässige Sicherheitsüberprüfungen der eingesetzten Dienste; Nutzung der Sicherheitsinfrastruktur von Google Cloud / Firebase.

10. Ihre Rechte

Je nach Ihrem Wohnsitz stehen Ihnen verschiedene Rechte in Bezug auf Ihre personenbezogenen Daten zu:

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte über das Kontaktformular oder per E-Mail an info@brainbattle-game.com. Wir werden Ihre Anfrage innerhalb der gesetzlich vorgeschriebenen Fristen bearbeiten (in der Regel 30 Tage).

11. Kinder & Jugendschutz

BrainBattle richtet sich primär an erwachsene Personen. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren (USA, gemäss COPPA) bzw. unter 16 Jahren (EU, sofern der jeweilige Mitgliedstaat kein niedrigeres Alter festgelegt hat) ohne die vorherige, nachweisbare Einwilligung eines Erziehungsberechtigten.

Sollten wir Kenntnis davon erlangen, dass personenbezogene Daten eines Kindes ohne die erforderliche elterliche Einwilligung erhoben wurden, werden wir diese Daten unverzüglich löschen. Eltern oder Erziehungsberechtigte können sich zur Überprüfung, Änderung oder Löschung der Daten ihres Kindes jederzeit an uns wenden.

12. Cookies & Tracking-Technologien

Die BrainBattle-App selbst verwendet keine Browser-Cookies. Für die Webseite brainbattle-game.com setzen wir ausschliesslich technisch notwendige Cookies ein (z. B. Spracheinstellung).

Innerhalb der App kommen folgende Tracking-Technologien zum Einsatz: Firebase Analytics (Nutzungsanalyse, anonymisierte Statistiken), Firebase Crashlytics (Absturzberichte), Google AdMob (personalisierte und nicht-personalisierte Werbung, Nutzung der Geräte-Werbe-ID). Auf iOS-Geräten ab iOS 14.5 wird gemäss dem Apple App Tracking Transparency (ATT) Framework eine explizite Erlaubnis eingeholt, bevor auf die IDFA zugegriffen wird. Personalisierte Werbung erfolgt nur bei Zustimmung. Sie können die Werbe-ID jederzeit in den Geräteeinstellungen zurücksetzen oder deaktivieren (iOS: Einstellungen > Datenschutz > Tracking; Android: Einstellungen > Google > Werbung).

13. Kontaktanfragen

Wenn Sie uns über das Kontaktformular auf der Webseite oder per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, Nachricht) ausschliesslich zur Bearbeitung und Beantwortung Ihrer Anfrage verarbeitet und gespeichert. Der Versand erfolgt über Firebase Cloud Functions und Nodemailer. Ihre Kontaktdaten werden nach vollständiger Bearbeitung der Anfrage, spätestens jedoch nach 12 Monaten, gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

14. Änderungen dieser Datenschutzerklärung & Kontakt

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, um sie an aktuelle rechtliche Anforderungen oder Änderungen unserer Dienste anzugleichen. Wesentliche Änderungen werden Ihnen über die App oder per E-Mail mitgeteilt. Das Datum der letzten Aktualisierung finden Sie am Anfang dieses Dokuments.

Bei Fragen oder Anliegen zum Datenschutz erreichen Sie uns jederzeit über das Kontaktformular oder per E-Mail an info@brainbattle-game.com.

Kontakt