Datenschutz für Website und Apps von JzGames

Deutsch

Diese Datenschutzerklärung gilt für die Website von JzGames sowie für die Apps Organito, Quizcrack und Lights On.

1. Verantwortlicher

2. Allgemeine Hinweise

• Personenbezogene Daten sind Informationen, mit denen du persönlich identifiziert werden kannst.
• JzGames verarbeitet personenbezogene Daten vertraulich und entsprechend der DSGVO und dem BDSG.
• Daten werden nur verarbeitet, soweit dies für die Website, die Apps oder technisch notwendige Dienste erforderlich ist.

3. Welche Daten verarbeitet werden

Je nach App und Nutzung können insbesondere folgende Daten verarbeitet werden:

• Benutzername
• E-Mail-Adresse bei Registrierung (dein Passwort wird ausschließlich als Hash gespeichert, nie im Klartext)
• Spieldaten, Fortschritt, freigeschaltete Inhalte und In-App-Käufe
• Zeitstempel deiner Zustimmung zu diesen Rechtstexten sowie eine gerätespezifische ID zur Sitzungsverwaltung
• In Quizcrack zusätzlich: ELO-Rang, Erfahrungspunkte (XP), Level, Gold, Spielverlauf und Matchergebnisse aus dem Multiplayer-Modus
• In Organito zusätzlich Inhalte wie Rezepte, Einkaufslisten, Kalenderdaten, Schichtpläne, Erinnerungen, Notizen, Chatnachrichten und Putzpläne

Rechtsgrundlage ist in der Regel Art. 6 Abs. 1 lit. b DSGVO, soweit die Daten für die Bereitstellung der jeweiligen Funktionen erforderlich sind.

4. Hosting und eingesetzte Dienste

Die Server werden bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, betrieben. Physischer Standort ist Berlin, Deutschland. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

Für Push-Benachrichtigungen kann Firebase Cloud Messaging eingesetzt werden, betrieben von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei wird ein geräte- und app-spezifisches Push-Token verarbeitet und mit deinem Konto verknüpft, nachdem du im Berechtigungsdialog zugestimmt hast (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Zustimmung jederzeit über die Benachrichtigungseinstellungen deines Geräts widerrufen. Weitere Informationen: Firebase Datenschutz.

Soweit in Apps Werbung eingebunden ist, geschieht dies über Google AdMob, betrieben von Google Ireland Limited (Datenverarbeitung ggf. auch durch die Muttergesellschaft Google LLC, USA). Dabei können Werbe-/Gerätekennungen (z. B. Werbe-ID unter Android, IDFA unter iOS, soweit von dir zugelassen), deine IP-Adresse sowie Interaktionsdaten wie Anzeigen-Impressionen und Klicks verarbeitet werden. Du kannst die Personalisierung von Werbung in den Datenschutzeinstellungen deines Geräts einschränken (Android: Werbe-ID zurücksetzen; iOS: App-Tracking-Transparenz). Weitere Informationen: Google Datenschutzhinweise.

Technische Logdaten wie IP-Adresse, Zeitstempel und Fehlercodes werden zur Fehleranalyse und Missbrauchsabwehr kurzzeitig verarbeitet (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO); eine längere Speicherung erfolgt nur bei sicherheitsrelevanten Vorfällen.

5. Datenübermittlung in Drittländer

Durch den Einsatz von Google AdMob und Google Firebase Cloud Messaging (siehe Punkt 4) kann eine Übermittlung von Daten in die USA erfolgen; diese ist auf Basis der EU-Standardvertragsklauseln (SCCs) abgesichert. Darüber hinaus findet grundsätzlich keine Übermittlung in Drittländer statt.

6. Speicherung und Löschung

• Nutzerdaten bleiben grundsätzlich gespeichert, solange das jeweilige Konto besteht und keine gesetzlichen Pflichten entgegenstehen.
• Inhalte in Organito können innerhalb der App gelöscht werden.
• Du kannst deinen Account in den jeweiligen App-Einstellungen selbst löschen; deine personenbezogenen Daten werden dann unverzüglich entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Spielhistorie und Matchdaten können nach einer Account-Löschung anonymisiert für statistische Zwecke weiterverwendet werden.

7. Sicherheit und deine Rechte

Die Kommunikation mit den Diensten erfolgt über verschlüsselte Verbindungen, insbesondere SSL/TLS. Passwörter werden ausschließlich als sicherer Hash (bcrypt) gespeichert, Auth-Tokens werden gerätegebunden und kurzlebig ausgestellt.

Dir stehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen zu.

Für Datenschutzanfragen genügt eine Nachricht an jz.games@gmx.de.

8. Minderjährige und Änderungen

Die Apps richten sich nicht gezielt an Kinder unter 16 Jahren. Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Anforderungen oder App-Funktionen ändern.

English

This privacy policy applies to the JzGames website and to the apps Organito, Quizcrack and Lights On.

1. Controller

2. General information

• Personal data means information that can identify you directly or indirectly.
• JzGames processes personal data confidentially and in accordance with the GDPR and applicable German data protection law.
• Data is processed only to the extent required for the website, the apps, or technically necessary services.

3. What data may be processed

Depending on the app and the way you use it, the following data may be processed:

• Username
• E-mail address during registration (your password is stored only as a hash, never in plain text)
• Gameplay data, progress, unlocked content, and in-app purchases
• Timestamp of your consent to these legal terms and a device-specific ID used for session management
• In Quizcrack, additionally: ELO rank, experience points (XP), level, gold, game history, and match results from multiplayer mode
• In Organito, user-generated content such as recipes, shopping lists, calendar entries, shift plans, reminders, notes, chat messages, and cleaning plans

The legal basis is generally Article 6(1)(b) GDPR where the data is required to provide the requested functionality.

4. Hosting and third-party services

The servers are operated by IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germany. The physical location is Berlin, Germany. A data processing agreement under Article 28 GDPR is in place.

Firebase Cloud Messaging may be used for push notifications, operated by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. This processes a device- and app-specific push token linked to your account, after you have agreed via the permission dialog (legal basis: Article 6(1)(a) GDPR). You may withdraw this consent at any time via your device's notification settings. More information: Firebase privacy information.

Where ads are used inside apps, this happens via Google AdMob, operated by Google Ireland Limited (processing may also involve its parent company, Google LLC, USA). This may process advertising/device identifiers (e.g. Advertising ID on Android, IDFA on iOS, where permitted by you), your IP address, and interaction data such as ad impressions and clicks. You can limit ad personalization in your device's privacy settings (Android: reset advertising ID; iOS: App Tracking Transparency). More information: Google privacy policy.

Technical log data such as IP address, timestamps, and error codes is processed briefly for troubleshooting and abuse prevention (legal basis: Article 6(1)(f) GDPR); longer retention only occurs in the case of security-relevant incidents.

5. Transfer to third countries

The use of Google AdMob and Google Firebase Cloud Messaging (see section 4) may result in the transfer of data to the USA; this is safeguarded on the basis of the EU Standard Contractual Clauses (SCCs). Beyond that, no third-country transfers take place as a rule.

6. Storage and deletion

• User data is generally stored for as long as the relevant account exists, unless statutory obligations require otherwise.
• Content inside Organito can be deleted within the app.
• You can delete your account yourself in the respective app settings; your personal data will then be removed without delay, unless statutory retention obligations apply.
• Game history and match data may be retained in anonymized form for statistical purposes after account deletion.

7. Security and your rights

Communication with the services uses encrypted connections, in particular SSL/TLS. Passwords are stored exclusively as a secure hash (bcrypt), and auth tokens are issued device-bound and short-lived.

You may have rights of access, rectification, erasure, restriction of processing, data portability, objection, and withdrawal of consent where applicable.

For privacy-related requests, contact jz.games@gmx.de.

8. Minors and changes

The apps are not specifically directed at children under the age of 16. This privacy policy may be updated if legal requirements or app features change.