1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Verarbeitung personenbezogener Daten ist {{company}} ({{legalName}}), {{address}}.
Kontakt Datenschutzbeauftragter: {{email}}

2. Erhobene Daten

Wir erheben folgende Daten:

Kontaktformular: Name, E-Mail-Adresse, Betreff, Nachricht
Newsletter: E-Mail-Adresse, zeitgestempelte Einwilligung
Vorbestellungen: Zahlungsdaten, verarbeitet durch Stripe (wir speichern keine Kartennummern), E-Mail-Adresse, Name, Lieferadresse und Telefonnummer (beim Bezahlen von Stripe erhoben und anschließend für den Versand der Bestellung gespeichert)
Technische Cookies: Funktionieren der Website und Zahlungssitzung

2.bis Über die mobile App erhobene Daten

Nutzung von Facebook Login

Im Rahmen der Nutzung unserer mobilen App ermöglichen wir die Authentifizierung über Facebook Login.

Über Facebook erhobene Daten: Beim Anmelden bitten wir um Zugriff auf dein öffentliches Profil (Name, Vorname) und deine E-Mail-Adresse, um dein Spielerkonto zu erstellen.

Löschung von Nutzerdaten (Facebook Data Deletion)

Gemäß den Richtlinien von Meta kannst du jederzeit die Löschung der mit Facebook verknüpften Daten deines Spielkontos beantragen. Gehe dazu wie folgt vor:

Rufe die Einstellungen deines Facebook-Kontos auf, Bereich „Apps und Websites“.
Suche die App Famondo und klicke auf „Entfernen“.
Um dein FAMONDO-Spielkonto und alle zugehörigen Daten (einschließlich Spielverlauf) endgültig zu löschen, öffne die App und gehe zu Einstellungen → Konto löschen (sofortige Löschung); ohne Zugriff auf die App schreibe an contact@famondo.com (Bearbeitung innerhalb von 48 Stunden). Vollständige Details: Seite zur Kontolöschung.

Weitere Konto-Anmeldeoptionen

Du kannst dein Spielerkonto auch über Google oder Apple (Mit Apple anmelden) erstellen oder verknüpfen. Dabei erhalten wir nur die für die Kontoerstellung nötigen Informationen: Anmeldekennung, Anzeigename und je nach gewähltem Anbieter deine E-Mail-Adresse.

Werbung und Werbe-ID

Die App zeigt belohnte Werbeanzeigen von Google AdMob, für die du eine Belohnung im Spiel erhältst (Mondos, XP …). Dabei kann dein Gerät an Google und dessen zertifizierte Werbepartner eine Werbe-ID (IDFA auf iOS, Werbe-ID auf Android) sowie technische Daten (Gerätemodell, IP-Adresse, Sitzungsdaten) übermitteln.

Konten unter 13 Jahren: Es wird keine Werbe-ID erhoben; es werden ausschließlich nicht personalisierte Anzeigen ausgespielt.
Konten ab 13 Jahren: Ob personalisierte Werbung ausgespielt wird, hängt von deiner Einwilligung ab, die über eine zertifizierte Consent-Management-Plattform (CMP) eingeholt wird und die du jederzeit unter Einstellungen → Datenschutzeinstellungen in der App ändern kannst.
iOS: Das app-übergreifende Tracking (App Tracking Transparency) unterliegt einer gesonderten, vom Betriebssystem angeforderten Berechtigung, niemals für ein Konto unter 13 Jahren.

Die vollständige Liste der zertifizierten Werbepartner ist über die in der App angezeigte Einwilligungsmeldung abrufbar.

In-App-Käufe

Die App bietet In-App-Käufe an (virtuelle Währungspakete „Mondos“, Premium-Abo), die ausschließlich von Apple (App Store) oder Google (Google Play) abgewickelt werden: Wir erhalten und speichern niemals Zahlungskartendaten, sondern nur die Kaufbestätigung (Produkt, Status, Transaktionskennung).

Benachrichtigungen, Diagnosen und Nutzungsstatistiken

Benachrichtigungen: Sofern du diese erlaubst, wird ein Benachrichtigungs-Token (Firebase Cloud Messaging) verwendet, um dich über spielbezogene Ereignisse zu informieren (Sieg, Mission, tägliches Geschenk …).
Technische Diagnosen: Bei einem Fehler oder Absturz wird ein technischer Bericht (Sentry) erstellt, damit wir das Problem beheben können; dieser enthält niemals Zahlungsdaten.
Nutzungsstatistiken: Wir erheben Nutzungsereignisse (durchgeführte Aktion, Plattform, App-Version, Sitzungskennung), um das Spiel zu verbessern.
Gerätekennung: Eine lokal erzeugte Kennung ermöglicht es, dein Spiel als Gastspieler zu nutzen, bevor ein dauerhaftes Konto erstellt wird.

Schutz der Daten von Minderjährigen

Famondo richtet sich an ein familiäres Publikum, einschließlich Spielern unter 13 Jahren. Für diese Konten wird niemals ein genaues Geburtsdatum gespeichert, es wird keine Werbe-ID erhoben, und es werden ausschließlich nicht personalisierte Anzeigen ausgespielt. Das Geburtsdatum wird erst ab 13 Jahren abgefragt, ausschließlich um ein Geburtstagsgeschenk im Spiel zu vergeben.

3. Zwecke der Verarbeitung

Bearbeitung von Vorbestellungen und Auftragsverwaltung
Beantwortung von Kontaktanfragen
Ausspielung belohnter Werbeanzeigen und Verwaltung deiner Werbe-Einwilligung
Verwaltung von In-App-Käufen und Abonnements
Versand spielbezogener Benachrichtigungen (sofern erlaubt)
Technische Diagnose und Verbesserung des Spiels
Versand von Newslettern (mit ausdrücklicher Einwilligung)

4. Rechtsgrundlage

Vertragserfüllung: Bearbeitung von Vorbestellungen
Ausdrückliche Einwilligung: Newsletter
Einwilligung: personalisierte Werbung und Werbe-ID, eingeholt über die in die App integrierte Consent-Management-Plattform
Vertragserfüllung: Verwaltung von In-App-Käufen und Abonnements
Berechtigtes Interesse: technische Diagnose, Sicherheit, Spielverbesserung und nicht personalisierte Werbung
Berechtigtes Interesse: Beantwortung von Kontaktanfragen

5. Aufbewahrungsdauer

Bestelldaten: 10 Jahre (buchhalterische Pflichten)
Newsletter: bis zur Abmeldung + 3 Jahre
Spielerkonto und Spielfortschritt: gespeichert, solange das Konto aktiv ist, auf Anfrage gelöscht (siehe Seite zur Kontolöschung)
Verlauf der In-App-Käufe: 10 Jahre (buchhalterische Pflichten)
Nutzungsstatistiken: nach 90 Tagen archiviert, so lange gespeichert, wie es zur Verbesserung des Spiels erforderlich ist
Werbe-Einwilligung: auf deinem Gerät gespeichert, bis du deine Wahl änderst
Kontakt: 3 Jahre nach dem letzten Austausch

6. Empfänger der Daten

Deine Daten können weitergegeben werden an:

Stripe (USA/Irland) — Zahlungsabwicklung und Erhebung der Lieferadresse (EU-US-Datenschutzrahmen / Standardvertragsklauseln)
Brevo (Sendinblue) (EU) — Versand von Transaktions-E-Mails und Newslettern
Google (USA) — Authentifizierung (Google Sign-In), Ausspielung belohnter Werbeanzeigen (AdMob), Versand von Push-Benachrichtigungen (Firebase Cloud Messaging) und Abwicklung von In-App-Käufen auf Android (Google Play)
Apple (USA/Irland) — Authentifizierung (Mit Apple anmelden) und Abwicklung von In-App-Käufen auf iOS (App Store)
Discord Inc. (USA) — Authentifizierung, sofern du diese Anmeldemethode wählst
Sentry (USA) — technische Diagnose von Fehlern und Abstürzen der App
Vercel Inc. (USA) — Hosting der Website, einschließlich der Kontakt- und Vorbestellformulare
Hostinger (EU) — Hosting der Server und der Datenbank

7. Deine Rechte

Gemäß der DSGVO stehen dir folgende Rechte in Bezug auf deine personenbezogenen Daten zu:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
Recht, deine Einwilligung jederzeit zu widerrufen

Um deine Rechte auszuüben, kontaktiere uns unter {{email}}. Du kannst auch eine Beschwerde bei der CNIL (französische Datenschutzbehörde) einreichen.

8. Cookies

Wir verwenden ausschließlich Cookies, die für das Funktionieren der Website und die Absicherung der Zahlungssitzungen unbedingt erforderlich sind. Es werden keine Analyse- oder Werbe-Cookies verwendet.

8.bis Werbung und Verwaltung deiner Auswahl in der mobilen App

Anders als auf der Website beruhen manche Werbeverarbeitungen in der mobilen App auf deiner Einwilligung. Diese wird über eine IAB-TCF-zertifizierte Consent-Management-Plattform (CMP) eingeholt, DSGVO-konform, sobald erstmals eine belohnte Werbeanzeige angefordert wird.

Du kannst deine Werbe-Einwilligung jederzeit unter Einstellungen → Datenschutzeinstellungen in der App einsehen, ändern oder widerrufen, oder über den Link „Liste der Partner“ in der Einwilligungsmeldung.

Wenn du in bestimmten US-Bundesstaaten wohnst, hast du zusätzlich das Recht, dem Verkauf oder der Weitergabe deiner Daten zu widersprechen („Do Not Sell or Share My Personal Information“), ebenfalls an derselben Stelle zugänglich.

9. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz deiner Daten um (HTTPS-Verschlüsselung, eingeschränkter Zugriff, ISO-27001-zertifiziertes Hosting).

Kontaktiere uns