Zurück zum Spiel
Sprache

Datenschutzerklärung

Zuletzt aktualisiert:

Diese Richtlinie erklärt die von Fruit Merge Game auf fruitmerge.com verwendeten Daten. Du kannst Solo oder ein Freundschaftsduell spielen, ohne ein gespeichertes Konto anzulegen.

Konto und Daten löschen

Wer ist verantwortlich?

Matthieu SAUVET ist Herausgeber und Verantwortlicher für die Datenverarbeitung. Für Datenschutzfragen oder Anfragen schreibe an fruitmerge@gmail.com. Informationen zum Hosting stehen im Impressum.

Daten und Zwecke

Solo und Ranglisten

Dein Browser speichert eine zufällige Spielerkennung, deinen Rekord, Ton-, Design- und Spracheinstellungen sowie verfügbare Landes- und Regionsangaben. Online-Solo-Runden senden die Kennung und einen Spielverlauf zur Punkteprüfung; der Server speichert übermittelte Punkte mit Anzeigename, Land und Region. Neue Solo-Punkte verwenden denselben öffentlichen Anzeigenamen wie Duelle, wenn er bei der Übermittlung verfügbar ist. Punkte und Anzeigenamen können in Welt-, Landes- und Regionalranglisten erscheinen. Die zufällige Kennung und der Benutzername zur Anmeldung werden in der Solo-Rangliste nicht angezeigt.

Duelle und gespeicherte Profile

Das Öffnen von Duell erstellt oder lädt ein Gastprofil und ein Sitzungscookie. Ein Gastprofil enthält eine zufällige Kennung, einen öffentlichen Spielernamen und Wertungsstatistiken. Das Speichern eines Profils ergänzt den gewählten Benutzernamen sowie Hashes von Passwort und Wiederherstellungscode. Zum Spielen sind weder E-Mail-Adresse noch echter Name erforderlich.

Falls angeboten, ist die Anmeldung mit Google freiwillig. Google liefert einen signierten Identitätsnachweis, den unser Server prüft. Gespeichert wird die feste Google-Kennung zum Spielprofil, nicht dein Google-Passwort, deine E-Mail-Adresse, dein echter Name oder dein Foto. Dein gewählter Spitzname bleibt öffentlich. Nach der Anmeldung kannst du Google mit einem vorhandenen Profil verknüpfen; Profile werden nie anhand der E-Mail-Adresse zusammengeführt. Beim Löschen des Spielprofils wird die Verknüpfung entfernt. Für Betrieb und Diagnose speichern wir außerdem Plattform (Web, Android oder itch.io) und Anmeldemethode. Bei älteren Daten bleiben fehlende Angaben unbekannt. Das Google-Identitätstoken kann eine E-Mail-Adresse und grundlegende Profilinformationen enthalten. Es wird für die Anmeldeanfrage im Arbeitsspeicher geprüft und nicht gespeichert; nur die stabile Google-Kennung dient zur Identifizierung des Kontos.

Dein Gegner erhält deinen öffentlichen Spielernamen, den Spielzustand und eine Live-Ansicht deines Glases. Gespeicherte Profile erscheinen nach zehn Ranglistenspielen mit Spielername, Elo und Spielstatistiken in der öffentlichen Duellrangliste. Wähle einen Spitznamen statt privater Informationen.

Duellergebnisse, Aktionsprotokolle und abschließende Glaszustände unterstützen Wertungen, Ergebnisprüfungen und technische Diagnosen. Diese Daten sind nicht öffentlich. Passwörter und Wiederherstellungscodes werden als Hashes, nicht im Klartext gespeichert. Visuelle Live-Updates werden ohne Datenbankspeicherung an den Gegner weitergeleitet.

Erfolgsfortschritt und Zähler werden lokal gespeichert und bei bestehender Verbindung mit deinem Spielprofil synchronisiert. Beim Löschen des Profils werden sie vom Server entfernt. Offline-Solo-Fortschritt wird vom Spiel gemeldet; Duellerfolge verwenden serverbestätigte Ergebnisse.

Ungefährer Standort

Für regionale Solo-Ranglisten schätzt unser Backend Land und Region anhand deiner Verbindungs-IP mit einer lokal gespeicherten MaxMind-GeoLite2-City-Datenbank. Deine IP wird dafür weder an MaxMind noch an einen anderen Standortanbieter gesendet und nicht in Punkte- oder Profildaten gespeichert. Nur das ungefähre Land und die Region werden an das Spiel zurückgegeben; wir fragen nicht nach dem genauen Gerätestandort. Weltranglisten und Spiel bleiben verfügbar, wenn die Abfrage scheitert.

Verbindungen und Support

Verbindungsmetadaten einschließlich deiner IP-Adresse werden verarbeitet, um die Website bereitzustellen, missbräuchliche Anfragen zu begrenzen und Sitzungen abzusichern. IP-Adressen werden nicht in Solo-Punkten oder Duellprofilen gespeichert. Hosting- und Anwendungsdiagnosen können technische Protokolle enthalten. Wenn du uns mailst, erhalten wir deine E-Mail-Adresse und die mitgesendeten Informationen zur Bearbeitung deiner Anfrage.

Google Analytics

Wenn aktiviert, misst Google Analytics Seitenaufrufe, Sitzungen, Geräte- und Browserinformationen sowie ungefähre Standorte zur Verbesserung des Spiels. Spielereignisse messen auch Bereitschaft und Startfehler, Beginn und Ende von Solo oder Duell, Fruchtmeilensteine, Punkte, Spielzeitabschnitte, Wartezeiten bei der Gegnersuche und Kontoaktionen. Anfragen an Google enthalten auch Verbindungsmetadaten. Die Website sendet keine Spielkennungen, Spielernamen, Passwörter, Wiederherstellungscodes oder privaten Einladungsparameter als Analytics-Ereignisfelder. Abfragen und Fragmente werden aus den übermittelten Seiten- und Referrer-URLs entfernt.

Werbepersonalisierung und Google Signals sind deaktiviert. Die Erfassung hängt von den Einstellungen ab: Mit aktivierter Einwilligungsoberfläche wird Analytics erst nach Zustimmung geladen und kann in den Datenschutzeinstellungen abgelehnt werden. Ohne diese Oberfläche startet aktiviertes Analytics automatisch, sofern keine gültige frühere Ablehnung gespeichert ist. Dieser Modus bedeutet nicht, dass keine Einwilligung nötig wäre.

Die Erfassung hängt von der aktuellen Website-Konfiguration ab.

Rechtsgrundlagen

Ein gespeichertes Profil ist optional; Benutzername und Anmeldedaten sind nur nötig, wenn du es erstellen möchtest. Das Blockieren des Duellcookies verhindert Online-Duelle; Solo bleibt verfügbar. Optionale Analytics-Cookies brauchen gegebenenfalls Einwilligung; deren Zustimmung ist keine Spielbedingung. Das Spiel lädt keine Werbeskripte.

Ergebnisse und Einladungen teilen

Teilen ist optional und startet nur durch einen Teilen-Button. Die Ergebnisnachricht enthält Punkte und im Solo-Modus die größte Frucht sowie einen Spiellink. Ein Einladungslink enthält den Code zum Beitreten. Das Spiel nutzt die Teilen-Optionen oder Zwischenablage deines Geräts; du bestimmst das Ziel. Es wird kein soziales Netzwerk-Widget geladen. Aktiviertes Analytics erhält die Teilen-Methode, den Spielmodus und ob Ergebnis oder Einladung geteilt wurde, nicht die Nachricht oder den Einladungslink.

Wer erhält die Daten?

Der Herausgeber betreibt Spiel und Datenbanken auf einem OVHcloud-VPS in Straßburg, Frankreich. OVH SAS stellt die Hosting-Infrastruktur bereit. Andere Spieler erhalten nur die oben beschriebenen öffentlichen Ranglisten- und Gegnerinformationen, niemals Anmeldedaten oder Wiederherstellungscode.

Die regionale Abfrage läuft derzeit auf unserem VPS in Frankreich mit MaxMind-GeoLite2-City-Daten. Datenbankupdates laden öffentliche geografische Daten ohne Spieler-IP-Adressen herunter. E-Mails an unsere Gmail-Kontaktadresse werden vom Mailanbieter verarbeitet; sende keine Passwörter oder Wiederherstellungscodes.

Wenn Analytics läuft, erhält Google Messdaten und verarbeitet sie gegebenenfalls außerhalb des Europäischen Wirtschaftsraums. Die Datenschutzerklärung und Datenverarbeitungsbedingungen beschreiben Verarbeitung und Übermittlungen. Die Aufbewahrung von Analytics-Ereignisdaten folgt den Einstellungen der Google-Analytics-Property des Herausgebers; Analytics-Cookies und gespeicherte Einwilligungen im Browser haben eine konfigurierte Lebensdauer von bis zu 180 Tagen.

Wie lange werden Daten gespeichert?

Konto und Daten löschen

Wenn du dein Fruit-Merge-Profil löschst, entfernen wir seine Zugangsdaten, den öffentlichen Profilnamen, den Erfolgsfortschritt und die Verknüpfungen mit Google und Play Spiele von unserem Server. Alle Kontositzungen werden widerrufen und das Profil wird aus der öffentlichen Duellrangliste entfernt. Aufbewahrte Duelldaten behalten eine pseudonyme Kennung bis zu ihrem regulären Ablauf, 14 Tage nach Duellende. Das Profil wird entfernt, sobald kein aufbewahrtes Duell mehr darauf verweist. Vorhandene Solo-Punkte werden separat gespeichert; ihre Löschung kannst du per E-Mail anfordern. Dein Google-Konto und deine Google-Play-Spiele-Erfolge werden dadurch nicht gelöscht; diese verwaltest du bei Google. Das Löschen von Browser- oder App-Daten allein löscht das Serverprofil nicht.

Du kannst die Löschung von Solo-Punkten oder anderen Daten anfordern, ohne dein Konto zu löschen. Schreibe an fruitmerge@gmail.com, nenne das betreffende Profil oder die Spielerkennung und gib an, welche Daten gelöscht werden sollen. Wir können Angaben zur Prüfung deiner Berechtigung anfordern. Sende niemals Passwörter oder Wiederherstellungscodes. Aufbewahrungsfristen und gegebenenfalls weiter aufzubewahrende Daten sind oben beschrieben; Google verwaltet sein Konto und die Play-Spiele-Daten separat.

Deine Möglichkeiten und Rechte

Unter Dein Profil kannst du deinen öffentlichen Duellnamen ändern, dich abmelden, den Wiederherstellungscode ersetzen oder dein Duellprofil löschen. Die Cookie-Richtlinie erklärt das Löschen von lokalem Speicher und Offline-Caches.

Nach geltendem Datenschutzrecht kannst du Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit deiner personenbezogenen Daten verlangen. Du kannst Verarbeitungen auf Basis berechtigter Interessen widersprechen. Kontaktiere fruitmerge@gmail.com und nenne das betreffende Profil oder die Spielerkennung, damit wir die Daten finden. Sende weder Passwort noch Wiederherstellungscode. Wir können ausreichende Nachweise verlangen, dass die Daten dir gehören.

Anfragen werden normalerweise innerhalb eines Monats beantwortet. Bei komplexen oder mehreren Anfragen erlaubt die DSGVO eine Verlängerung um bis zu zwei weitere Monate; wir erklären die Verzögerung im ersten Monat. Du kannst dich auch bei der CNIL oder deiner örtlichen Datenschutzbehörde beschweren.

Elo und Ranglisten werden automatisch aus Spielergebnissen berechnet. Sie treffen keine Entscheidungen mit rechtlichen oder ähnlich erheblichen Auswirkungen auf dich.

Änderungen

Änderungen dieser Richtlinie erscheinen hier mit aktualisiertem Datum. Neue Datennutzungen oder nicht notwendige Tracker erfordern vor Aktivierung die entsprechenden Informationen und gegebenenfalls vorherige Einwilligung.