Datenschutzerklärung für die App PaintWalk

3.1Konto und Anmeldung

Welche Daten

E-Mail-Adresse, Passwort (wir speichern es nur als Hash-Wert, nie im Klartext), Benutzer-ID, Benutzername, Anzeigename, Zeitpunkt der Registrierung und deiner letzten Aktivität, deine Spielstatistik (zum Beispiel die Zahl gemalter Pixel), deine Spracheinstellung und ob du anonym spielst.

Du kannst dich mit E-Mail und Passwort, mit Google oder mit Apple anmelden. Meldest du dich mit Google an, übermittelt uns Google deinen Namen, deine E-Mail-Adresse und den Link zu deinem Google-Profilbild. Meldest du dich mit Apple an, übermittelt uns Apple deine E-Mail-Adresse oder, wenn du das wählst, eine von Apple erzeugte Weiterleitungsadresse, und auf Wunsch deinen Namen.

Wenn du keinen eigenen Benutzernamen wählst, bilden wir einen vorläufigen aus dem Teil deiner E-Mail-Adresse vor dem @-Zeichen. Du kannst ihn jederzeit ändern.

Wozu

Um dein Konto anzulegen, dich anzumelden und dir deinen Spielstand zuzuordnen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO. Ohne Konto können wir dir das Spiel nicht bereitstellen.

Empfänger

Supabase (Speicherung und Anmeldung). Bei Anmeldung mit Google auch Google, bei Anmeldung mit Apple auch Apple (siehe 3.11). Google und Apple erfahren dabei, dass du dich bei PaintWalk anmeldest.

Speicherdauer

Bis du dein Konto löschst (siehe Abschnitt 4).

3.2Malen und Standort

Welche Daten

Während du malst, liest die App laufend deinen genauen Standort (GPS) auf deinem Gerät. Wenn du ein Pixel malst, überträgt die App an unseren Server: die Position, an der du malst (gespeichert wird davon nur der Mittelpunkt des Pixels, auf etwa 3 Meter genau), das Pixel, die Farbe, den Zeitpunkt, die GPS-Genauigkeit und die Geschwindigkeit deines Geräts, zusammen mit deiner Benutzer-ID. In deinem Profil führen wir außerdem eine Liste der Pixel, die du gemalt hast.

Zum Ansehen der Karte brauchst du keinen Standortzugriff. Malen kannst du nur mit Standortzugriff, weil das Spiel prüft, ob du dich an dem Pixel befindest.

Wozu

Damit du nur Pixel in deiner Nähe malen kannst und deine Pixel auf der Karte erscheinen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO. Malen am eigenen Ort ist der Kern des Spiels. Für das Auslesen des Standorts auf deinem Gerät gilt § 25 Abs. 2 Nr. 2 TDDDG, weil das unbedingt nötig ist, damit du die von dir gewünschte Malfunktion nutzen kannst.

Empfänger

Supabase.

Speicherdauer

• Ein Pixel bleibt dir mit seiner Position zugeordnet, bis jemand anderes es übermalt oder du dein Konto löschst. 90 Tage nach dem Malen kürzen wir den Zeitpunkt auf den Tag und löschen GPS-Genauigkeit und Geschwindigkeit.
• Die Liste deiner gemalten Pixel im Profil bleibt bis zur Löschung deines Kontos.
• Zum Malverlauf siehe 3.4.

3.3Lock-Modus: Standort bei gesperrtem Bildschirm

Der Lock-Modus (in der englischen App „Lock mode“) lässt dich weitermalen, während du gehst und das Handy in der Tasche hast. Du schaltest ihn selbst in der geöffneten App über das Schloss-Symbol ein. Vor dem ersten Start erklärt dir die App in einem eigenen Hinweis, was passiert, und startet den Lock-Modus erst, wenn du auf „Zustimmen“ tippst.

Welche Daten

Dieselben wie in 3.2. Solange der Lock-Modus läuft, erfasst die App deinen Standort aber auch, wenn der Bildschirm gesperrt ist, wenn du eine andere App nutzt oder PaintWalk nicht im Vordergrund ist, und malt dabei Pixel.

Wie lange

Der Lock-Modus endet

• wenn du ihn beendest: auf Android mit dem Stopp-Knopf in der Benachrichtigung, auf allen Geräten durch erneutes Antippen des Schloss-Symbols,
• von selbst, wenn du zwei Stunden lang kein neues Pixel gemalt hast,
• spätestens vier Stunden nach dem Start.

Danach erfasst die App deinen Standort nicht mehr im Hintergrund. Auf Android zeigt dein Handy die ganze Zeit eine Benachrichtigung, dass PaintWalk deinen Standort nutzt. Nach einem Neustart des Handys oder einem App-Update startet der Lock-Modus nicht von selbst.

Wozu

Damit du freihändig malen kannst.

Rechtsgrundlage

Wie in 3.2 (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Du hast den Lock-Modus ausdrücklich eingeschaltet. Deine Zustimmung im Hinweis kannst du in den Einstellungen der App zurücknehmen. Läuft der Lock-Modus gerade, endet er dann, und beim nächsten Einschalten fragt die App erneut.

Empfänger und Speicherdauer

Wie in 3.2 und 3.4.

3.4Dein Malverlauf

Welche Daten

Jedes Mal, wenn ein Pixel bemalt wird, legen wir einen Eintrag im Verlauf dieses Pixels an: die Position, den Zeitpunkt, wer gemalt hat, wem das Pixel vorher gehörte, die GPS-Genauigkeit und die Geschwindigkeit. Zusammengenommen zeigen deine Einträge, wo und wann du gemalt hast.

Wozu

Damit zeigen wir dir deine eigenen gemalten Pixel, können Pixel nach Fehlern oder Missbrauch wiederherstellen und erkennen Schummeln (siehe 3.5).

Rechtsgrundlage

Für deine eigene Übersicht und die Wiederherstellung Art. 6 Abs. 1 lit. b DSGVO. Für das Erkennen von Schummeln Art. 6 Abs. 1 lit. f DSGVO (siehe 3.5).

Empfänger

Supabase. Was andere davon sehen, steht in 3.6.

Speicherdauer

90 Tage nach dem Malen entfernen wir aus dem Eintrag, wer gemalt hat und wem das Pixel vorher gehörte, löschen GPS-Genauigkeit und Geschwindigkeit und kürzen den Zeitpunkt auf den Tag. Übrig bleibt, dass das Pixel an diesem Tag diese Farbe bekam. Löschst du dein Konto, löschen wir deine Einträge sofort.

3.5Fairness, Schutz vor Schummeln und Moderation

Welche Daten

Geschwindigkeit, GPS-Genauigkeit, Abstand zum Pixel und wie oft du malst. Wenn wir ein Konto wegen eines Regelverstoßes markieren, verwarnen oder sperren, speichern wir das und den Grund. Wenn du ein Pixel meldest, speichern wir die Meldung, das Pixel, den Grund und deine Benutzer-ID.

Wozu

Um gefälschte Standorte (GPS-Spoofing) und automatisiertes Malen zu erkennen, die Bestenliste fair zu halten und gemeldete Inhalte zu prüfen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein faires Spiel und eine Weltkarte, die nicht von Betrug oder anstößigen Inhalten geprägt ist. Unsere Abwägung schicken wir dir auf Anfrage. Du kannst widersprechen (siehe Abschnitt 9).

Empfänger

Supabase. Meldungen sehen außerdem die Personen, die bei uns moderieren.

Speicherdauer

• Geschwindigkeit und GPS-Genauigkeit löschen wir nach 90 Tagen (siehe 3.2 und 3.4).
• Markierungen, Verwarnungen und Sperren deines Kontos speichern wir bis zur Löschung deines Kontos.
• Meldungen behalten wir, solange wir sie zur Bearbeitung und zum Erkennen wiederholten Missbrauchs brauchen. Löschst du dein Konto, entfernen wir aus deinen Meldungen den Bezug zu dir.

3.6Was andere sehen

• Gemalte Pixel sind mit ihrer Farbe für alle auf der Weltkarte sichtbar, in der App und in der Web-Fassung.
• Benutzername und Profilbild gehören zu deinem öffentlichen Profil. Die App zeigt sie nur, wenn du nicht anonym spielst, und zwar an deinen Pixeln, in der Bestenliste und an Bildern, die du teilst. Anonym ist voreingestellt. Du änderst das in deinem Profil.
• An einem Pixel sehen andere, wann es zuletzt bemalt wurde, nach 90 Tagen nur noch den Tag. Den Verlauf eines Pixels sehen nur du (deine eigenen Einträge) und die Personen, die bei uns moderieren.
• In der Bestenliste stehen deine Zahl gemalter Pixel und dein Rang. Wenn du anonym spielst, erscheinst du dort ohne Namen.
• Du kannst einen Kartenausschnitt als Bild in deinem Profil speichern. Das Bild enthält die Pixel darin, ihre Position und, falls sie nicht anonym spielen, die Namen der Malenden. Teilst du ein Bild in der Community, sehen es alle.
• Bewertest du ein geteiltes Bild, speichern wir deine Stimme (dafür oder dagegen) mit deinem Konto. Andere sehen nur die Summe der Stimmen, nicht, wer wie abgestimmt hat.
• Deine E-Mail-Adresse, deine GPS-Genauigkeit, deine Geschwindigkeit, die Liste deiner gemalten Pixel und Moderationsdaten sind für andere nicht sichtbar.

Wozu

Die gemeinsame Weltkarte und der Wettbewerb sind der Kern von PaintWalk.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO für die Karte und die Bestenliste. Ob die App deinen Namen anzeigt, entscheidest du.

Empfänger

Alle Nutzerinnen und Nutzer von PaintWalk. Die Karte ist weltweit abrufbar.

Speicherdauer

Wie in 3.2 und 3.4. Gespeicherte und geteilte Bilder bleiben, bis du sie oder dein Konto löschst.

3.7Profilbild: Kamera und Fotos

Welche Daten

Das Foto, das du selbst aufnimmst oder auswählst. Auf Android nutzt die App die Fotoauswahl des Systems und sieht nur das Bild, das du auswählst. Auf iOS fragt dein iPhone gegebenenfalls nach Zugriff auf Kamera oder Fotos, wenn du ein Profilbild festlegst.

Wozu

Als Profilbild in deinem Profil und, wenn du nicht anonym spielst, in der Bestenliste.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO. Das Profilbild ist freiwillig.

Empfänger

Supabase (Speicher für Profilbilder).

Speicherdauer

Bis du es ersetzt oder dein Konto löschst.

3.8Karte (CARTO)

Die Kartenbilder im Hintergrund lädt die App von CARTO (basemaps.cartocdn.com). Die Kartendaten stammen von OpenStreetMap.

Welche Daten

Deine IP-Adresse, die abgerufenen Kartenkacheln (also ungefähr, welchen Kartenausschnitt du ansiehst) und technische Angaben deines Geräts, die bei jedem Internetabruf mitgehen.

Wozu

Damit du eine Karte siehst.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, dir die Karte anzeigen zu können, ohne eigene Kartenserver zu betreiben.

Empfänger

CartoDB Inc. (CARTO), 307 Fifth Avenue, Floor 9, New York, NY 10016, USA. Datenschutzerklärung: carto.com/privacy.

Drittland

USA. CartoDB Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 5).

Speicherdauer

Legt CARTO fest. Die Datenschutzerklärung von CARTO nennt für personenbezogene Daten allgemein eine Speicherdauer von bis zu zwei Jahren.

3.9Ortssuche (Nominatim)

Wenn du in der App nach einem Ort suchst, schickt die App deinen Suchbegriff an den Suchdienst Nominatim (nominatim.openstreetmap.org). Dabei erhält der Betreiber auch deine IP-Adresse und technische Angaben deines Geräts. Suchst du nach deinem aktuellen Ort, geht dafür auch deine Position an Nominatim.

Wozu

Damit du auf der Karte zu einem Ort springen kannst.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, dir eine Ortssuche anzubieten.

Empfänger

OpenStreetMap Foundation, Cambridge, Vereinigtes Königreich. Datenschutzerklärung: osmfoundation.org/wiki/Privacy_Policy.

Drittland

Vereinigtes Königreich. Dafür gibt es einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die OpenStreetMap Foundation speichert personenbezogene Daten nach eigenen Angaben im Vereinigten Königreich und in den Niederlanden.

Speicherdauer

Legt die OpenStreetMap Foundation fest. Ihre Datenschutzerklärung nennt für Suchanfragen keine eigene Frist.

3.10Käufe und Abos

Käufe und Abos in PaintWalk wickeln Google Play und der Apple App Store ab. Deine Zahlungsdaten (zum Beispiel Kreditkarte) erhalten nur Google bzw. Apple, nicht wir.

Welche Daten

Welches Produkt du gekauft hast, wann, der Kaufbeleg bzw. das Kauftoken, der Status deines Abos und was du im Spiel besitzt.

Wozu

Um zu prüfen, ob ein Kauf echt ist, und dir das Gekaufte freizuschalten. Die Prüfung des Belegs läuft über einen Dienst auf unserem Supabase-Server, der dafür Google bzw. Apple fragt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO. Für die Aufbewahrung nach einer Kontolöschung gilt Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuerrechtlichen Aufbewahrungspflichten (§ 147 Abgabenordnung).

Empfänger

Google (Google Play) und Apple (App Store), siehe 3.11, sowie Supabase.

Speicherdauer

Solange dein Konto besteht. Löschst du dein Konto, lösen wir die Kaufdaten von deinem Konto und bewahren sie gesperrt auf, solange gesetzliche Aufbewahrungspflichten bestehen. Gesperrt heißt: Wir nutzen sie nur noch, um diese Pflichten zu erfüllen.

3.11Google und Apple: Anmeldung, Käufe, Spieledienste

Die App verbindet sich beim Start mit Google Play Spiele (Android) bzw. Game Center (iOS). Bist du dort angemeldet, erfährt Google bzw. Apple, dass du PaintWalk spielst, und speichert deine Erfolge. Du kannst dich in den Einstellungen deines Handys bei diesen Diensten abmelden.

Welche Daten

Deine Spieler-Kennung bei Google Play Spiele bzw. Game Center und die Erfolge, die du in PaintWalk erreichst.

Wozu

Damit du Erfolge sammeln und vergleichen kannst.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, dir Erfolge über die Spieledienste deines Handys anzubieten.

Empfänger für Anmeldung (3.1), Käufe (3.10) und Spieledienste

Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist nach Googles Datenschutzerklärung die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verantwortlich. Google verarbeitet die Daten als eigener Verantwortlicher nach policies.google.com/privacy.

Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist nach Apples Datenschutzrichtlinie die Apple Distribution International Limited in Irland verantwortlich. Apple verarbeitet die Daten als eigener Verantwortlicher nach apple.com/legal/privacy.

Speicherdauer

Legen Google bzw. Apple fest.

3.12Werbung (Google AdMob)

PaintWalk zeigt keine Werbung. In der App ist das Werbe-Werkzeug Google AdMob enthalten, aber es startet nicht. Auf iPhone und iPad fragt die App deshalb auch nicht nach der Erlaubnis zum App-übergreifenden Tracking (App Tracking Transparency).

Sollten wir Werbung einschalten, fragt dich die App vorher, ob du einwilligst. Erst danach startet AdMob, und erst danach fragt dein iPhone nach der Tracking-Erlaubnis. Vorher ergänzen wir diesen Abschnitt um die Daten, die AdMob erhält, die beteiligten Werbepartner, die Länder, die Speicherdauer und den Weg, die Einwilligung zurückzunehmen. Rechtsgrundlage ist dann deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, so einfach, wie du sie gegeben hast.

Deinen Standort geben wir nicht an AdMob weiter.

3.13Kontakt mit uns

Welche Daten

Wenn du das Kontaktformular in der App nutzt: E-Mail-Adresse, Name, Benutzer-ID und deine Nachricht. Wenn du uns eine E-Mail schreibst: deine E-Mail-Adresse und der Inhalt.

Wozu

Um deine Anfrage zu beantworten.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, wenn es um dein Konto oder das Spiel geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist dann, Anfragen zu beantworten.

Empfänger

Supabase (Kontaktformular). E-Mails empfangen wir auf einem Mailserver in einem Rechenzentrum in Deutschland.

Speicherdauer

Anfragen aus dem Kontaktformular löschen wir, wenn dein Anliegen erledigt ist, spätestens nach 12 Monaten. E-Mails löschen wir, wenn dein Anliegen erledigt ist und wir sie nicht wegen gesetzlicher Aufbewahrungspflichten behalten müssen.

3.14Benachrichtigungen und Daten auf deinem Gerät

PaintWalk zeigt Benachrichtigungen, die auf deinem Gerät entstehen, zum Beispiel die Anzeige, dass der Lock-Modus läuft. Push-Nachrichten über einen Server schicken wir nicht. Auf Android ab Version 13 fragt die App für Benachrichtigungen nach Erlaubnis.

Auf deinem Gerät speichert die App deine Einstellungen, ob du dem Hinweis zum Lock-Modus zugestimmt hast, und deine Anmeldesitzung, damit du angemeldet bleibst.

Rechtsgrundlage

§ 25 Abs. 2 Nr. 2 TDDDG, weil diese Speicherung nötig ist, damit die App funktioniert, wie du es willst. Soweit personenbezogene Daten betroffen sind, gilt Art. 6 Abs. 1 lit. b DSGVO.

Empfänger

Keine. Die Daten bleiben auf deinem Gerät.

Speicherdauer

Bis du dich abmeldest, die App-Daten löschst oder die App deinstallierst.

3.15Website paintwalk.de und Web-Fassung

Die Website paintwalk.de und die Web-Fassung von PaintWalk liefert Google über den Dienst Firebase Hosting aus. Beim Aufruf erhält Google deine IP-Adresse, die aufgerufene Adresse, den Zeitpunkt und technische Angaben deines Browsers. Google verarbeitet diese Daten in unserem Auftrag.

Wozu

Um die Seiten auszuliefern und Missbrauch zu erkennen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Website und die Web-Fassung sicher und zuverlässig auszuliefern.

Empfänger

Google (Firebase Hosting).

Drittland

Firebase Hosting ist ein weltweiter Dienst. Daten können in Rechenzentren von Google außerhalb der EU verarbeitet werden, auch in den USA (siehe Abschnitt 5).

Speicherdauer

Nach Angaben von Google speichert Firebase Hosting IP-Adressen einige Monate.

3.16Teilen

Wenn du ein Bild über das Teilen-Menü deines Handys teilst, geht es an die App, die du dort auswählst. Was diese App damit macht, bestimmt ihr Anbieter.