Datenschutzerklärung

1. Wer verantwortlich ist

Verantwortlicher ist Founder Panda, Anschrift: Turkey. Für alle Anliegen zu deinen personenbezogenen Daten schreib uns an privacy@guessclash.com.

2. Was wir erheben

2.1 Was du uns mitteilst

• Anzeigename und Benutzername. Für die Erstellung eines Kontos genügt ein einziges Feld: ein Name. Daraus wird ein Benutzername abgeleitet. Beide sind für andere Spieler sichtbar.
• E-Mail-Adresse und Passwort (optional). Nur wenn du dein Konto sicherst, damit du dich auf einem anderen Gerät anmelden kannst. Passwörter werden als gesalzener Hash gespeichert, niemals in lesbarer Form.
• Anmeldung mit Google oder Google Play Games (optional). Wenn du sie nutzt, erhalten wir eine Kontokennung und bei der Google-Anmeldung deine E-Mail-Adresse. Dein Google-Passwort erhalten wir nie.
• Profilfoto (optional). Es wird in deinem Browser zugeschnitten und verkleinert, bevor es uns erreicht, und es wird geprüft, bevor andere Spieler es sehen können.
• Nachrichten. Die Textnachrichten, Fotos und Sprachnachrichten, die du anderen Spielern unter „Nachrichten“ sendest, damit die Unterhaltung ihren Teilnehmern angezeigt werden kann.
• Kommentare. Kommentare, die du zu Blogartikeln und Wörterbucheinträgen veröffentlichst, zusammen mit deinem Anzeigenamen.
• Meldungen und Supportanfragen. Was du schreibst, wenn du einen Spieler meldest oder den Support kontaktierst, einschließlich angehängter Screenshots, sowie deine Kontodaten, damit wir antworten können.
• Bewerbungen für Sponsorwörter. Wenn du dich für ein gesponsertes Wort bewirbst: das Wort, den Markennamen, den Link und die Kontaktdaten, die du angibst.

2.2 Was beim Spielen entsteht

• Spielergebnisse: Punktestände, gelöste Wörter, Siege, Niederlagen und Unentschieden sowie dein Fortschritt in den Einzelspielermodi.
• ELO-Wertung, XP, Level, Titel, Abzeichen, Pokale und Medaillen, dein Inventar (Joker und Geschenke) und eventuelle werbefreie Zeit.
• Ligaplatzierungen (täglich, monatlich, jährlich und ewig), getrennt geführt für jede Sprache, in der du spielst.
• Freundschaftsverbindungen, die privaten Bezeichnungen, die du deinen Freunden gibst, blockierte Spieler sowie gesendete und erhaltene Geschenke.
• Einladungen: wer wen eingeladen hat, der verwendete Einladungscode und der Status einer eventuellen Belohnung.
• Die Benachrichtigungen, die wir dir senden, und deine Benachrichtigungseinstellungen.

2.3 Technische Daten

• IP-Adresse bei der Registrierung. Wird bei der Erstellung deines Kontos gespeichert, um eine Kontobegrenzung pro IP-Adresse durchzusetzen und den Missbrauch von Einladungsbelohnungen zu verhindern. Sie wird gelöscht, wenn du dein Konto löschst. Wir führen kein Protokoll über jede einzelne deiner Anfragen.
• Geräteschlüssel für Einladungen. Eine zufällige Kennung, die auf deinem Gerät gespeichert wird, wenn du über einen Einladungslink kommst. Sie dient nur dazu, zu verhindern, dass dasselbe Gerät Einladungsbelohnungen immer wieder beansprucht.
• Plattform und Aktivität. Ob du die App, einen mobilen Browser oder einen Desktop-Browser nutzt (einer dieser drei Werte, kein Geräte-Fingerabdruck), wann du zuletzt aktiv warst und ob du gerade online bist.
• Wie du uns gefunden hast. Eine kurze Zusammenfassung des Links, über den du zur Registrierung gekommen bist – zum Beispiel eine Einladung, eine Suchmaschine oder ein Kampagnen-Tag. Niemals dein Browserverlauf.
• Sprache. Die Sprache, in der du spielst, damit Seiten, Benachrichtigungen und Ligen sie verwenden.
• Push-Token (optional). Nur wenn du Benachrichtigungen erlaubst, damit wir sie an dein Gerät zustellen können.
• Tägliche Besuchszähler. Eine Zahl pro Tag und Plattform, ohne IP-Adresse, User-Agent oder Kennung.

3. Wofür wir die Daten verwenden

• Um das Spiel zu betreiben: dir Gegner in deiner Sprache zuzuordnen, Runden zu werten und deinen Fortschritt zu speichern.
• Um Bestenlisten, Profile, Spielverläufe und Live-Spiele anzuzeigen, die andere Spieler verfolgen können.
• Um Nachrichten, Geschenke, Einladungen und die zugehörigen Belohnungen zuzustellen.
• Um die Benachrichtigungen zu senden, die du angefordert hast.
• Um Supportanfragen zu beantworten und Meldungen zu bearbeiten.
• Um das Spiel fair und sicher zu halten: Missbrauch, Betrug, beleidigende oder Identitäten vortäuschende Namen und Einladungsbetrug zu erkennen.
• Um in zusammengefasster Form ungefähr zu verstehen, wie viele Menschen das Spiel nutzen.
• Um Werbung anzuzeigen, damit das Spiel kostenlos bleiben kann.

4. Rechtsgrundlagen

• Vertragserfüllung. Alles, was nötig ist, um das Spiel selbst bereitzustellen: dein Konto, dein Fortschritt, die Spielersuche, Nachrichten und Einladungen.
• Berechtigte Interessen. Den Dienst sicher und fair halten (einschließlich Namensprüfungen und Missbrauchsvermeidung), zusammengefasste Nutzungszahlen und grundlegende Produktverbesserung.
• Einwilligung. Push-Benachrichtigungen, personalisierte Werbung, Werbemessung und Besuchsstatistiken (Google Analytics, Meta, TikTok) sowie Mikrofonzugriff. Du kannst deine Einwilligung jederzeit widerrufen; das Spiel funktioniert weiterhin.
• Rechtliche Verpflichtung. Wenn wir Daten nach geltendem Recht aufbewahren oder offenlegen müssen.

5. Öffentliche Informationen

Da es sich um ein Mehrspielerspiel handelt, sind einige Informationen für alle sichtbar: dein Anzeigename und Benutzername, dein Avatar oder Profilfoto, Level, Titel, Abzeichen, Pokale und Medaillen, Ligaplatzierungen und Spielverlauf. Öffentliche Spiele können von anderen Spielern live verfolgt werden. Deine E-Mail-Adresse, dein Passwort, deine IP-Adresse und deine Nachrichten werden anderen Spielern niemals angezeigt.

In deinen Profileinstellungen kannst du deinen Online-Status ausblenden und eingehende Freundschaftsanfragen deaktivieren. Außerdem kannst du einen Spieler blockieren.

Hausspieler. In einigen Sprachen sind manche Konten Hausspieler, die von GuessClash betrieben werden, damit Spiele und Ligen aktiv bleiben. Für sie gelten dieselben Regeln und dieselbe Wertung wie für alle anderen. Sie sind mit keiner realen Person verknüpft, daher werden über sie keine personenbezogenen Daten erhoben.

6. Prüfung von Namen und Fotos

Neue Namen werden zunächst automatisch mit einer Liste beleidigender Wörter abgeglichen. Ist diese Prüfung nicht eindeutig, können der Name und der Benutzername – und sonst nichts – für eine zweite automatische Prüfung an OpenAI übermittelt werden. Namen und Fotos können außerdem von einem Moderator geprüft werden, der sie ablehnen kann. OpenAI verarbeitet diese Namen in unserem Auftrag und verwendet sie gemäß seinen API-Bedingungen nicht zum Training seiner Modelle.

7. Cookies und lokaler Speicher

Wir speichern eine kleine Anzahl von Einträgen in deinem Browser, die das Spiel benötigt – etwa deine Sitzung, Sprache, dein Design und deine Toneinstellungen. Werbung und Analyse sind davon getrennt und hängen von deiner Wahl ab. Die vollständige Liste und wie du sie deaktivierst, findest du in unserer Cookie-Richtlinie.

8. Dienste Dritter

Wir geben Daten nur an die Anbieter weiter, die den Dienst ermöglichen:

• Hosting und Datenbank – unsere Server, auf denen dein Konto und deine Spieldaten gespeichert sind.
• Werbe- und Messpartner – Google (AdMob, AdSense, Analytics), Meta und TikTok, wie in Abschnitt 9 beschrieben.
• Firebase Cloud Messaging (Google) – um Push-Benachrichtigungen zuzustellen, wenn du sie erlaubst.
• OpenAI – die in Abschnitt 6 beschriebene zweite automatische Namensprüfung.
• Google Sign-In und Google Play Games – nur wenn du dich damit anmeldest.
• Google reCAPTCHA – die Prüfung „Ich bin kein Roboter“, sofern sie für die Registrierung aktiviert ist.
• Google Fonts – die Schriftarten der Website werden von Google-Servern geladen.
• Spracherkennung – wenn du per Sprache rätst, wandelt die in deinen Browser oder dein Gerät integrierte Spracherkennung (zum Beispiel von Google oder Apple) deine Stimme in Text um. Wir erhalten nur den Text, niemals die Audioaufnahme.

Wir verkaufen deine personenbezogenen Daten nicht. Wir legen sie Behörden nur offen, wenn wir gesetzlich dazu verpflichtet sind.

9. Werbung, Messung und Attribution

GuessClash ist kostenlos. Um es zu finanzieren, zeigen wir Werbung und bewerben das Spiel auf anderen Plattformen. Um zu erfahren, welche unserer Anzeigen tatsächlich neue Spieler bringen („Attribution“), können wir Messdaten mit den unten genannten Plattformen teilen. Bei jeder ist ihr aktueller Status angegeben: Eine Plattform, die nicht im Einsatz ist, erhält von uns nichts.

Google Analytics (Google) – Besuchsstatistiken: besuchte Seiten, Verweildauer, Geräte- und Browsertyp, ungefährer Standort (auf Stadtebene, anhand einer gekürzten IP-Adresse) und Ereignisse wie die Registrierung. Zweck: zu sehen, wie das Spiel genutzt wird, und es zu verbessern. Datenschutzerklärung von Google.

Meta Pixel (Meta – Werbung auf Facebook und Instagram) – erfasst Ereignisse auf unserer Website (Seitenaufrufe, Registrierung) zusammen mit Meta-Cookies (_fbp, _fbc), deiner IP-Adresse und Angaben zu deinem Browser. Zweck: damit Meta uns mitteilen kann, wie viele Spieler unsere Anzeigen gebracht haben, und unsere Anzeigen Personen mit ähnlichen Interessen zeigen kann. Datenschutzrichtlinie von Meta.

TikTok Pixel (TikTok – Werbung auf TikTok) – dieselbe Art von Ereignisdaten (Seitenaufrufe, Registrierung) zusammen mit TikTok-Cookies (_ttp), deiner IP-Adresse und Angaben zu deinem Browser, zum selben Zweck. Datenschutzrichtlinie von TikTok.

Google AdMob und AdSense – Werbung in der App und auf der Website. Google kann Cookies und die Werbe-ID deines Geräts verwenden, um Anzeigen auszuliefern und zu messen und sie, sofern du eingewilligt hast, zu personalisieren. Datenschutzerklärung von Google.

Status: im Einsatz.

In der mobilen App verwendet die Werbemessung die Werbe-ID deines Geräts: die Android-Werbe-ID oder unter iOS nur dann, wenn du das Tracking erlaubst, wenn die App danach fragt.

Meta SDK und TikTok Business SDK (Android-App) – das Gegenstück der oben genannten Pixel in der App. Wenn sie eingeschaltet sind, melden sie Meta und TikTok, dass die App installiert und geöffnet und dass ein Konto erstellt wurde – zusammen mit der Werbe-ID deines Geräts, dem Gerätemodell, der Version von Betriebssystem und App sowie deiner IP-Adresse. Zweck: zu messen, welche unserer Anzeigen neue Spieler gebracht haben. Sie starten erst, nachdem du im Hinweis in der App „Akzeptieren“ gewählt hast; vorher oder wenn du „Ablehnen“ wählst, senden sie nichts. Du kannst deine Wahl jederzeit auf unserer Seite Cookie-Richtlinie ändern. Die Pixel der Website sind davon getrennt und folgen deiner Wahl auf der Website.

Wir übermitteln diesen Plattformen niemals deinen Namen, deine E-Mail-Adresse, dein Passwort, deine Nachrichten oder den Inhalt deiner Spiele. Jede Plattform verarbeitet die Daten nach ihrer eigenen Datenschutzrichtlinie und kann sie mit Informationen zusammenführen, die ihr bereits über dich vorliegen.

Rechtsgrundlage: deine Einwilligung. Auf der Website wird nichts an Google Analytics, Meta oder TikTok gesendet, solange du im Cookie-Banner nicht „Akzeptieren“ wählst. In der App wird die Werbe-ID entsprechend deinen Geräteeinstellungen verwendet.

So lehnst du ab oder änderst deine Meinung: Wähle im Cookie-Banner „Ablehnen“ oder ändere deine Auswahl jederzeit über die Schaltfläche auf der Seite unserer Cookie-Richtlinie. Auf deinem Smartphone kannst du deine Werbe-ID zurücksetzen oder löschen (Android) oder „Apps erlauben, Tracking anzufordern“ deaktivieren (iOS). Außerdem kannst du Werbung in deinen Google-Werbeeinstellungen, deinen Werbepräferenzen bei Meta und den Datenschutzeinstellungen der TikTok-App verwalten. Durch das Ablehnen wird Werbung nicht entfernt; es beendet die Messung und die Personalisierung.

Wohin die Daten gehen: Google, Meta und TikTok verarbeiten Daten in den Vereinigten Staaten und in anderen Ländern. Diese Übermittlungen stützen sich auf den Datenschutzrahmen EU-USA (EU-U.S. Data Privacy Framework), sofern das Unternehmen danach zertifiziert ist, andernfalls auf Standardvertragsklauseln.

Kinder: Die Plattform richtet sich nicht an Kinder. Sie ist für Personen ab 13 Jahren bestimmt, und unsere Werbekampagnen richten sich an diese Zielgruppe. Wir übermitteln wissentlich keine Daten über Kinder an Werbeplattformen.

10. Internationale Übermittlungen

Einige der oben genannten Anbieter, darunter Google, Meta, TikTok und OpenAI, verarbeiten Daten außerhalb deines Landes, zum Beispiel in den Vereinigten Staaten. Bei einer internationalen Übermittlung von Daten werden diese durch die Garantien dieser Anbieter geschützt, etwa durch den Datenschutzrahmen EU-USA (EU-U.S. Data Privacy Framework) oder durch Standardvertragsklauseln.

11. Speicherdauer

• Konto- und Spieldaten – solange dein Konto besteht. Wenn du es löschst, wird es wie in Abschnitt 16 beschrieben anonymisiert.
• Benachrichtigungen – werden nach 30 Tagen automatisch gelöscht.
• Sprachnachrichten – die Audiodateien werden nach 30 Tagen automatisch gelöscht. Text- und Fotonachrichten bleiben für die Teilnehmer der Unterhaltung erhalten.
• Supportanfragen und Meldungen – solange sie offen sind und für einen angemessenen Zeitraum danach.
• IP-Adresse bei der Registrierung und Einladungsdaten – die IP-Adresse bei der Registrierung wird aufbewahrt, solange dein Konto besteht, und gelöscht, wenn du es löschst. Einladungsdaten werden aufbewahrt, solange die beteiligten Konten bestehen, um Missbrauch von Einladungsbelohnungen zu verhindern.
• An Werbepartner übermittelte Daten – werden von Google, Meta und TikTok nach ihren eigenen Richtlinien aufbewahrt. Bei uns speichern wir nur einen kurzen Vermerk darüber, wie du uns gefunden hast (Abschnitt 2.3).
• Tägliche Zähler – nur zusammengefasste Zahlen; sie enthalten nichts Personenbezogenes.

12. Sicherheit

Der Datenverkehr wird per HTTPS verschlüsselt. Passwörter werden als gesalzener Hash gespeichert. Der administrative Zugang ist beschränkt und authentifiziert. Kein System ist vollkommen sicher, aber wir halten die Menge der gespeicherten Daten bewusst klein – das ist der wirksamste Schutz überhaupt.

13. Sprachen

Die Plattform ist in mehreren Sprachen verfügbar. Dein Konto, deine XP, Abzeichen, dein Inventar und deine Freunde gelten für alle Sprachen gemeinsam; Ligen und Fortschritt werden für jede Sprache getrennt geführt. Diese Erklärung wird in mehreren Sprachen veröffentlicht; weicht eine Übersetzung von der englischen Fassung ab, ist die englische Fassung maßgeblich.

14. Datenschutz bei Kindern

Die Plattform richtet sich nicht an Kinder und ist nicht für Personen unter 13 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern und übermitteln sie auch nicht an Werbeplattformen. Wenn du glaubst, dass ein Kind ein Konto erstellt hat, schreib uns, und wir entfernen es.

15. Deine Rechte

Je nachdem, wo du lebst, hast du das Recht:

• Auskunft über die personenbezogenen Daten zu erhalten, die wir über dich speichern, und eine Kopie davon zu bekommen;
• unrichtige Daten berichtigen zu lassen;
• die Löschung deiner Daten zu verlangen;
• die Einschränkung der Verarbeitung zu verlangen oder Widerspruch gegen die Verarbeitung in bestimmten Fällen einzulegen;
• deine Daten in einem übertragbaren Format zu erhalten (Datenübertragbarkeit);
• deine Einwilligung jederzeit zu widerrufen;
• dich bei deiner zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Um eines dieser Rechte auszuüben, schreib uns an privacy@guessclash.com. Wir antworten spätestens innerhalb eines Monats.

16. Löschung deines Kontos

Du kannst dein Konto jederzeit selbst in deinem Profil löschen – oder unsere Seite zur Kontolöschung nutzen, wenn du dich nicht anmelden kannst.

Dein Konto wird dann anonymisiert: Dein Name wird zu „Gelöschter Nutzer“; deine E-Mail-Adresse, dein Passwort, deine Verbindungen zu Google und Play Games, Fotos, Freundschaftsverbindungen, Push-Token und Benachrichtigungseinstellungen werden gelöscht; und niemand kann sich mehr darin anmelden. Dein Profil verschwindet aus Bestenlisten, der Suche und Freundeslisten.

Einige Datensätze bleiben bestehen, weil sie auch anderen Spielern gehören: Spieldaten (dein Name im Spielverlauf und in Spielzusammenfassungen wird durch „Gelöschter Nutzer“ ersetzt) und die Nachrichten, die du gesendet hast und die in den Unterhaltungen der anderen Teilnehmer unter dem Namen „Gelöschter Nutzer“ erhalten bleiben. Deine IP-Adresse bei der Registrierung wird gelöscht; Einladungsdaten werden aufbewahrt, um Missbrauch zu verhindern. Daten, die bereits an Werbepartner übermittelt wurden, werden von diesen nach ihren eigenen Richtlinien aufbewahrt.

17. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich das Spiel verändert. Das Datum oben zeigt immer die aktuelle Fassung. Wesentliche Änderungen werden in der App angekündigt.

18. Kontakt

Fragen zu dieser Erklärung oder zu deinen Daten: privacy@guessclash.com. Allgemeine Anfragen: support@guessclash.com.