Datenschutzerklärung

Wer Paranoia betreibt

Verantwortlich für die hier beschriebenen Daten zu Online-Konten, Online-Modus, Kaufprüfung und Sicherheit ist Paranoia. Wir sind von England und Wales aus tätig. Für Datenschutzanfragen oder unsere Postanschrift schreib an support@paranoiagame.app.

Was wir verarbeiten

Für den Online-Modus brauchst du Game Center auf iPhone und iPad oder Google Play Spiele auf Android. Apple bzw. Google liefert eine signierte Spieler-ID; wir prüfen sie, wandeln sie sofort mit einem schlüsselbasierten Einweg-Hash um und speichern die ursprüngliche ID nicht. Wir vergeben eine interne Konto-ID und ein Konto-Token, mit dem wir deine Käufe zuordnen.

Wir verarbeiten Anzeigenamen, die Zugehörigkeit zu Räumen, Entscheidungen zum Einverständnis, Meldungen, Blockierungen, Angaben zu Sanktionen sowie die Transaktionskennungen aus dem App Store bzw. die Kaufreferenzen aus Google Play, die wir brauchen, um dauerhafte Käufe (Non-Consumables) zu prüfen. Für Mitteilungen verarbeiten wir eine zufällige Installations-ID, ein verschlüsseltes Push-Token (vom Apple Push Notification service auf iPhone und iPad oder von Firebase Cloud Messaging auf Android), dessen Einweg-Fingerabdruck, App-Version und Build, Gerätetyp, Sprach- und Regionseinstellung, Zeitzone, Mitteilungseinstellungen sowie den Status zu Zustellung, Lesen und Öffnen. Eine Installation wird erst mit einem Online-Konto verknüpft, wenn du dich für den Online-Modus angemeldet hast. Die Moderation kann sehen, wer gerade in offenen Räumen ist, und die Namen durchsuchen, die in den letzten 90 Tagen online verwendet wurden – jeweils mit dem Zeitpunkt der Nutzung, der Anzahl der Räume, in denen der Name verwendet wurde, und dem letzten Raumcode. Wir speichern nicht, wer mit wem gespielt hat. Außerdem verarbeiten wir gehashte Netzwerkadressen und geschwärzte Sicherheitsereignisse, um Missbrauch zu verhindern. Wir verkaufen keine personenbezogenen Daten, nutzen keine Werbe-IDs und verfolgen niemanden über Apps oder Websites hinweg.

Wenn du online spielst, ermitteln wir anhand deiner IP-Adresse, aus welchem Land deine Verbindung kommt. Wir speichern nur das Land, nicht die Adresse. Wenn du auf iPhone oder iPad etwas kaufst, speichern wir außerdem das Land deines App-Store-Kontos. Die Moderation nutzt diese Angaben, um zu verstehen, wo sich Spieler befinden.

Außerdem speichern wir die App-Version und die iOS- oder Android-Version, mit der du spielst, und welche Konten dasselbe Gerät genutzt haben, damit die Moderation erkennt, wenn jemand nach einer Sperre zurückkommt. Spielereignisse, etwa wie oft eine Karte gespielt oder übersprungen wird, zählen wir, ohne sie mit einer Person zu verknüpfen.

Wenn „Anonyme Spielstatistik teilen“ eingeschaltet bleibt (Einstellungen › Datenschutz & Daten), zählt die App deine Spiele auf einem gemeinsamen Gerät direkt auf dem Gerät: wie viele, wie lange, wie viele Spieler, welche Decks und Einstellungen, wie Runden ausgingen und wie oft jede mitgelieferte Karte gespielt oder übersprungen wurde. Ab Version 2.2 zählt sie außerdem, wie es der App selbst geht: Abstürze und Hänger, die Apples MetricKit auf iPhone und iPad meldet, Fehler wie fehlgeschlagene Beitritte zu einem Raum, erste Schritte wie das Tutorial, von wo aus der Shop geöffnet wurde und ob ein Kauf abgeschlossen wurde, welche Produktseiten geöffnet wurden, welche Einstellungen und Bedienungshilfen aktiv sind, die Sprache deines Handys und wie lange es gedauert hat, bis die erste Frage erschien. Einmal am Tag sendet sie diese Summen ohne Namen, Antworten, Konto oder Geräte-ID. Die IP-Adresse dieser Übertragung nutzen wir nur, um das Land zu ermitteln, und verwerfen sie danach. Schaltest du die Einstellung aus, endet das, und noch nicht Gesendetes wird gelöscht.

Laufende Räume

Der maßgebliche Raumstatus, gehashte Tokens für den Wiedereinstieg, Empfangsbestätigungen für Befehle und vom Host geprüfte eigene Inhalte des Raums werden vorübergehend gespeichert, damit sich ein Raum nach einem Verbindungsabbruch oder einem Neustart des Dienstes sicher wiederherstellen lässt. Räume laufen spätestens nach vier Stunden ab.

Geheime mitgelieferte Inhalte werden, wo immer möglich, nur über eine Inhalts-ID erfasst, und Fragetexte werden nicht in gewöhnliche Protokolle kopiert. Wenn du ein Sicherheitsproblem meldest, speichern wir dazu verschlüsseltes Beweismaterial, damit die Moderation sehen kann, was passiert ist: eine Momentaufnahme des Raums (wer drin war, wann Leute beigetreten sind, den Raum verlassen haben, entfernt oder blockiert wurden oder ihren Namen geändert haben, die Raumeinstellungen und die Grenzen, denen jede Person zugestimmt hat), die Frage oder Strafe auf dem Bildschirm und wer genannt wurde sowie alle eigenen Karten, die gespielt oder gemeldet wurden, samt der Angabe, wer sie geschrieben hat. Dazu gehören Anzeigenamen und interne Kontokennungen. Diese Informationen helfen der Moderation, die Meldung zu verstehen und darauf zu reagieren.

Nachrichten über die Website und die Android-Liste

Wenn du das Kontaktformular nutzt, verarbeiten wir deinen Namen, deine E-Mail-Adresse, die gewählte Kategorie, deine Nachricht und einen Raumcode oder eine App-Version, falls du sie angibst, zusammen mit der Seite, von der du kommst, und einer groben Beschreibung deines Geräts. Wir nutzen diese Angaben nur, um dir zu antworten und dein Anliegen zu bearbeiten; sie werden an unser Support-Postfach zugestellt. Um wiederholte Einsendungen zu begrenzen, prüft das Formular deine IP-Adresse; der Kontaktdienst speichert sie nicht.

Wenn du dich in die Android-Liste einträgst, speichern wir deine E-Mail-Adresse und das Datum deines Eintrags und nutzen sie für genau einen Zweck: dich über Paranoia für Android zu informieren. Wir schicken dir eine Bestätigungs-E-Mail, wenn du dich einträgst, und eine E-Mail, wenn Paranoia für Android erscheint. Sobald diese E-Mail zum Start verschickt ist, wird die Liste gelöscht. Nur unsere Administration kann die Liste einsehen; unser Team erfährt nur, wie viele Leute sich eingetragen haben, nicht wer. Du kannst jederzeit beim Support verlangen, dass wir deine Adresse entfernen.

Für Nachrichten über die Website stützen wir uns auf unser berechtigtes Interesse, dir zu antworten, für die Android-Liste auf deine Einwilligung.

Warum wir Daten verarbeiten

Konto- und Raumdaten nutzen wir, um den Vertrag über den Online-Dienst zu erfüllen; Kaufdaten, um diesen Vertrag zu erfüllen und steuerliche, buchhalterische und gesetzliche Pflichten sowie Pflichten zur Betrugsprävention einzuhalten; und Meldungen, Blockierungen und Sicherheitsaufzeichnungen aufgrund unseres berechtigten Interesses, alle, die spielen, und den Dienst zu schützen. Mit Daten zu Installationen und zur Interaktion mit Mitteilungen können wir dir die Hinweise zu Online-Spielen und zu deinem Konto zustellen, die du eingeschaltet lässt, seltene Servicehinweise zu Ausfällen, Wartung, erforderlichen Updates, Richtlinien oder Sicherheit schicken, Probleme bei der Zustellung analysieren und festhalten, ob eine Nachricht im Postfach gelesen oder geöffnet wurde. Kontonachrichten bleiben immer in deinem Postfach in der App; die Einstellung betrifft nur die Mitteilung. Erinnerungen an den Spieleabend und Erinnerungen nach einer Pause werden auf deinem Gerät geplant und laufen nie über unsere Server. Wenn du zusätzlich Neuigkeiten & Angebote aktivierst, können wir auch Konto-, Geräte-, Kauf- und Interaktionsdaten nutzen, um eigene Ankündigungen zu Produkten, Inhalten oder Angeboten auszuwählen, zuzustellen und auszuwerten – höchstens eine pro Woche und nie zwischen 21:00 und 09:00 Uhr in deiner Zeitzone. Neuigkeiten sind standardmäßig aus, und du kannst die Einwilligung jederzeit widerrufen. Wo das Gesetz es verlangt, stützen wir uns auf deine Einwilligung.

Wir treffen keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung, die ausschließlich auf automatisierter Verarbeitung beruhen.

Speicherdauer

Online-Konto und Kaufhistorie: solange das Konto aktiv ist. Nach der Löschung können Angaben zu Käufen bis zu sechs Jahre lang pseudonymisiert erhalten bleiben – für Erstattungen, Betrugsprävention und gesetzlich vorgeschriebene Aufzeichnungen.
Damit eine bestehende Einschränkung oder die Blockierung durch eine andere Person nicht umgangen werden kann, indem jemand ein Konto löscht und neu anlegt, speichern wir nach der Löschung bis zu 90 Tage lang einen schlüsselbasierten Einweg-Hash der Identität, die Verknüpfung zum vorherigen internen Konto und die nötigen Angaben zu Sanktionen. Eine erneute Löschung innerhalb dieses Zeitraums verlängert ihn nicht. Anzeigenamen werden aus den gespeicherten Blockierungsvermerken entfernt. Dieser Datensatz wird nicht genutzt, um das gelöschte Konto, Käufe oder den Spielverlauf wiederherzustellen.
Verwarnungen und Hinweise zu Einschränkungen, die dir angezeigt werden: 90 Tage oder bis zur Löschung des Kontos. Für Einsprüche sowie Nachrichten zu Sicherheit oder Datenschutz über die Website gelten die Fristen für Beweismaterial der Moderation.
Metadaten von App-Store-Benachrichtigungen: 180 Tage. Die signierten Rohdaten werden nicht gespeichert.
Per Mitteilung verschickte Nachrichten: bis zu ihrem Ablauf oder 90 Tage, je nachdem, was zuerst eintritt. Zusammenfassungen abgeschlossener, abgebrochener oder fehlgeschlagener Kampagnen: 180 Tage.
Installationen für Mitteilungen: solange sie aktiv sind und sich in den letzten 180 Tagen gemeldet haben. Deaktivierte oder ungültige Installationen werden innerhalb von 30 Tagen gelöscht; jede Installation, die sich 180 Tage lang nicht gemeldet hat, wird automatisch gelöscht.
Online verwendete Namen mit dem Zeitpunkt der Nutzung, der Anzahl der Räume und dem letzten Raumcode: solange das Konto aktiv ist, und 90 Tage nach seiner Löschung.
Aufzeichnungen zu Online-Räumen (wer wann in einem Raum war, seine Einstellungen und was passiert ist – nie Karten oder Antworten): solange die Konten der Spieler aktiv sind, und 90 Tage nach der Löschung eines Kontos.
Für dein Konto erkannte Länder (aus Verbindungen und App-Store-Käufen): solange das Konto aktiv ist, und 90 Tage nach seiner Löschung.
App- und Systemversion (iOS oder Android) sowie Konten, die dasselbe Gerät genutzt haben: solange das Konto aktiv ist, und 90 Tage nach seiner Löschung.
Spielstatistiken ohne Personenbezug, etwa wie oft eine Karte gespielt wird: so lange sie nützlich sind.
Beweismaterial der Moderation zu erledigten oder abgewiesenen Fällen: 30 Tage nach Abschluss des Falls. Zu Fällen, die noch offen sind oder geprüft werden: 90 Tage. Formell eskaliertes Beweismaterial bleibt gespeichert, bis die Sache ausdrücklich geklärt ist; danach beginnt die 30-Tage-Frist.
Ereignisse im Sicherheits-Audit: 14 Tage. Geschwärzte Betriebsprotokolle: 7 Tage. Aufzeichnungen über verschickte Nachrichten der Moderation: 30 Tage.
Laufende Räume und nicht gemeldete eigene Inhalte: höchstens vier Stunden.
Kontaktnachrichten über die Website: solange wir dein Anliegen bearbeiten und bis zu 12 Monate nach unserer letzten Antwort.
Android-Liste: bis die E-Mail zum Start verschickt ist, danach wird sie gelöscht. Die Bestätigungs-E-Mail wird nicht aufbewahrt.

Sicherheit und Weitergabe

Beweismaterial der Moderation und Push-Tokens sind mit authentifizierter Verschlüsselung geschützt. Für den Administrationszugang braucht es einen Benutzernamen, ein starkes Passwort und einen zeitlich begrenzt gültigen Bestätigungscode, der per E-Mail kommt. Sitzungen lassen sich widerrufen, und sensible Aktionen werden in einem Sicherheits-Audit-Protokoll festgehalten. Wir nutzen Apple für Game Center, den App Store und Push-Mitteilungen auf iPhone und iPad, Google für Google Play Spiele, Google Play und Push-Mitteilungen auf Android sowie Infrastruktur- und E-Mail-Anbieter, die nach unseren Weisungen handeln. Wir können Daten offenlegen, wenn das Gesetz es verlangt oder um Menschen vor glaubhaft drohendem Schaden zu schützen.

Internationale Dienste

Apple, Google und Infrastrukturanbieter können Daten außerhalb des Vereinigten Königreichs verarbeiten. Wo es erforderlich ist, stützen wir uns auf einen Angemessenheitsbeschluss oder genehmigte vertragliche Garantien. Wende dich an den Support, wenn du wissen möchtest, welche Garantie für deine Anfrage relevant ist.

Deine Rechte

Je nachdem, wo du lebst, kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung oder Datenübertragbarkeit verlangen, der Verarbeitung widersprechen oder deine Einwilligung widerrufen, wenn die Verarbeitung auf einer Einwilligung beruht. Du kannst dich beim britischen Information Commissioner beschweren. Deine Möglichkeiten findest du auf der Seite Datenschutzoptionen. Dein Konto kannst du in der App löschen oder nach unserer Anleitung zur Kontolöschung.

Kinder, Cookies und Tracking

Paranoia ist ausschließlich für Erwachsene ab 18 Jahren gedacht. Diese Website verwendet keine Werbe-Cookies, keine Analyse-Cookies und kein websiteübergreifendes Tracking. Seitenaufrufe und Klicks auf den App-Store-Link zählen wir auf unserem eigenen Server, nur nach Land: ohne Cookies und ohne Kennungen. Die IP-Adresse dient nur dazu, das Land zu ermitteln, und wird nie gespeichert.