Datenschutzerklärung von Nutty Puzzles

Gültig ab dem 28. September 2026. Dies ist eine Übersetzung des portugiesischen Originals; bei Abweichungen gilt die portugiesische Fassung.

Diese Erklärung beschreibt, welche Daten das Spiel Nutty Puzzles (Android und iOS) verarbeitet, warum, an wen sie weitergegeben werden und wie Sie Ihre Rechte ausüben. Darin bezeichnet „wir“ den im Kasten oben genannten Verantwortlichen und „Sie“ die Person, die spielt.

1. Daten, die das Spiel verarbeitet

1.1 Fortschritt und Einstellungen (bleiben auf dem Gerät)

Aktuelles Level, Münzen, Leben, Sterne, Statistiken, Erfolge, Sammlungsobjekte, Haustiere, der Kauf von Premium, Sprache, Ton, Musik, Vibration, Benachrichtigungen und Ihre Datenschutz-Auswahl werden im Speicher des Geräts selbst abgelegt. Diese Daten werden weder an uns noch an Dritte gesendet. Gelöscht werden sie, wenn Sie die App-Daten löschen oder die App deinstallieren.

1.2 Globale Rangliste (Server von Nexeus Games)

Um die Rangliste anzuzeigen, meldet sich das Spiel anonym beim Server von Nexeus Games an, den wir selbst betreiben. Dabei entstehen:

• eine anonyme Spieler-Kennung und ein Sitzungsschlüssel, der auf dem Gerät gespeichert wird (auf dem Server liegt davon nur ein kryptografischer Hashwert);
• ein Ranglistenname, den der Server automatisch erzeugt (ein zufälliger Name, gefolgt von Ziffern). Sie geben nichts ein;
• die übermittelten Punktzahlen: Punkte der Wochenliga, beste Zeit der Tagesaufgabe und gesamte XP;
• Profildaten, die den Punktzahlen beigefügt werden: aktives Haustier, Wachstumsstufe des Haustiers, Kulisse des Haustiers, Spielerlevel und der gewählte Stil (Accessoires, Rahmen und Titel);
• technische Kontodaten: System (Android oder iOS), Spielversion, Erstellungsdatum, Tage, an denen sich das Spiel verbunden hat, und letzter Zugriff. Sie dienen dazu, den Dienst am Laufen zu halten und zu wissen, wie viele Spieler das Spiel nutzen.

Dieses anonyme Konto wird beim Start des Spiels erstellt, weil die Rangliste Teil des Spiels ist. Der Ranglistenname, die Punktzahlen, das Haustier, die Kulisse, das Level und der Stil sind in der Rangliste für andere Spieler sichtbar. Unmögliche Punktzahlen werden abgelehnt und protokolliert, um Betrug zu verhindern. Wie bei jedem Internetdienst erhält der Server außerdem die IP-Adresse und technische Verbindungsdaten, die nur in den Zugriffsprotokollen gespeichert werden, ohne Verknüpfung mit dem Konto, für die vom brasilianischen Marco Civil da Internet vorgeschriebene Frist (Lei 12.965/2014, Art. 15).

1.3 Analyse (Server von Nexeus Games), nur mit Ihrer Einwilligung

Wenn Sie auf dem Einwilligungsbildschirm auf „Akzeptieren“ tippen, sendet das Spiel Nutzungsereignisse an unseren Server, die uns helfen, den Schwierigkeitsgrad und die Wirtschaft des Spiels auszubalancieren:

• Beginn und Ende eines Levels: Spiel, Levelnummer, Stufe des Spiels, Art und Schwierigkeit des Levels, Ergebnis, Sterne und ob Sie eine Hilfe genutzt haben;
• Nutzung von Boostern (Art und Zahlungsweise), Hilfe bei einem festgefahrenen Level, angesehene Werbung (an welcher Stelle im Spiel), Käufe (welches Produkt), Ausgaben von Münzen (wofür und wie viel) und Aktionen mit dem Haustier.

Jedes Ereignis enthält die Uhrzeit des Geräts und ist mit dem anonymen Ranglistenkonto verknüpft; weitere Gerätedaten werden nicht mitgesendet. Wenn Sie „Nur das Nötigste“ wählen, wird kein Ereignis gesendet. Wenn Sie zuvor akzeptiert hatten und zu „Nur das Nötigste“ wechseln, beendet das Spiel die Erhebung und löscht die bereits gesendeten Ereignisse auf unserem Server.

1.4 Werbung (LevelPlay und Unity Ads)

Das Spiel ist kostenlos und zeigt Werbung über Unity LevelPlay (früher ironSource) mit dem Netzwerk Unity Ads. Um Werbung anzuzeigen und zu messen, erhalten diese Dienste:

• die Werbe-ID des Geräts: die Google-Werbe-ID (GAID) unter Android und die IDFA unter iOS. Auf die IDFA wird nur zugegriffen, wenn Sie es in der Tracking-Abfrage von iOS (App Tracking Transparency) erlauben;
• technische Daten des Geräts und der Verbindung, wie IP-Adresse, Modell, Betriebssystem, Sprache, Netzwerktyp und ungefähres Land;
• Interaktionen mit der Werbung, wie Einblendungen, Antippen und bis zum Ende angesehene Videos.

Personalisierte Werbung, die auf Ihren Interessen und Ihrer Aktivität in anderen Apps beruht, wird nur verwendet, wenn Sie auf „Akzeptieren“ tippen. Mit „Nur das Nötigste“ wird weiterhin Werbung angezeigt, aber nicht personalisiert; die oben genannten Daten, einschließlich der Werbe-ID unter Android, werden von den Werbediensten weiterhin verwendet, um die Werbung auszuliefern, Wiederholungen zu begrenzen, Ergebnisse zu messen und Betrug zu verhindern. Wer Premium kauft, sieht keine Werbung mehr.

1.5 Käufe (Google Play und App Store)

Käufe von Münzen, des Startpakets und von Premium erfolgen über Google Play (Android) oder den App Store (iOS) mithilfe von Unity IAP. Die Zahlung wird vom Store abgewickelt, und wir erhalten weder die Kartennummer noch den Namen noch andere Zahlungsdaten. Das Spiel erhält vom Store nur die Kaufbestätigung (welches Produkt und den Transaktionsdatensatz), um den Gegenstand zu liefern und Premium wiederherzustellen. Unity IAP, das die Verbindung zum Store herstellt, verarbeitet außerdem technische Kauf- und Gerätedaten (Kennungen, ungefähres Land sowie Leistungs- und Absturzdaten) gemäß der Datenschutzerklärung von Unity.

1.6 Lokale Benachrichtigungen

Die Erinnerungen (volle Leben und Tagesbelohnung) werden auf dem Gerät selbst vom System von Android oder iOS geplant. Durch sie verlassen keine Daten das Gerät. Das Spiel fragt nach Ihrem ersten Sieg nach der Berechtigung für Benachrichtigungen, und Sie können die Erinnerungen in den Einstellungen des Spiels oder des Geräts ausschalten.

1.7 Technische Diagnose der Unity-Engine

Die Unity-Engine, mit der das Spiel entwickelt wurde, sendet technische Absturz- und Leistungsberichte an Unity (Gerätemodell, Betriebssystem, Spielversion und Fehlerdaten), ohne Sie zu identifizieren. Die Berichte dienen dazu, Fehler zu finden und zu beheben.

1.8 Geräteberechtigungen

Das Spiel nutzt den Internetzugang (Rangliste, Werbung, Käufe und Analyse), die Berechtigung für Benachrichtigungen (wenn Sie sie erteilen), die Werbe-ID unter Android und unter iOS die Tracking-Abfrage (ATT). Das Spiel greift nicht auf den genauen Standort, die Kamera, das Mikrofon, die Kontakte, Fotos oder Dateien zu.

2. Was wir nicht erheben

• Name, E-Mail-Adresse, Telefonnummer, Anschrift, Geburtsdatum oder Ausweisdokumente.
• Eingegebenen Text, Nachrichten, Fotos, Sprache oder von Ihnen erstellte Inhalte.
• Zahlungsdaten.
• Genauen Standort (GPS).
• Sensible Daten, wie Gesundheit, ethnische Herkunft, Religion oder politische Meinung.

3. Ihre Datenschutz-Einstellungen

• Einwilligungsbildschirm: Beim ersten Öffnen fragt das Spiel nach Ihrer Wahl, bevor Werbung und Analyse starten. „Akzeptieren“ erlaubt personalisierte Werbung und Analyse; „Nur das Nötigste“ belässt es bei nicht personalisierter Werbung und ohne Analyse.
• Wahl ändern: jederzeit im Spiel unter Einstellungen > Datenschutz. Der Widerruf der Einwilligung beendet weitere Übermittlungen und löscht die bereits gesendeten Analysedaten auf unserem Server.
• Tracking unter iOS: Sie können die Abfrage von iOS erlauben oder ablehnen und das später in den iPhone-Einstellungen unter Datenschutz & Sicherheit > Tracking ändern.
• Werbe-ID unter Android: Sie können die ID unter Einstellungen > Google > Anzeigen zurücksetzen oder löschen (der Pfad kann je nach Gerät abweichen).
• Ohne Werbung: Der Kauf von Premium entfernt alle Werbung.
• Meine Daten löschen: Unter Einstellungen > Datenschutz > „Meine Daten löschen“ löscht das Spiel auf unserem Server Ihr anonymes Konto, Ihre Punktzahlen und die bereits gesendeten Analysedaten und löscht den Fortschritt auf diesem Gerät. Dafür ist eine Internetverbindung nötig. Die Sicherungskopien des Servers werden innerhalb von 14 Tagen ersetzt. Danach beginnt das Spiel wieder bei null, wie nach einer Neuinstallation.

4. Rechtsgrundlagen

Wir verarbeiten Daten auf den Rechtsgrundlagen des brasilianischen Datenschutzgesetzes Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018, Art. 7) und der Datenschutz-Grundverordnung der EU und des Vereinigten Königreichs, DSGVO (GDPR), Art. 6:

Einwilligung (LGPD Art. 7 I; DSGVO Art. 6 Abs. 1 lit. a)

Analyse, personalisierte Werbung und Zugriff auf die IDFA unter iOS. Sie können die Einwilligung jederzeit widerrufen.

Vertragserfüllung (LGPD Art. 7 V; DSGVO Art. 6 Abs. 1 lit. b)

Bereitstellung der Funktionen des Spiels, die Sie nutzen, wie der globalen Rangliste, sowie Lieferung und Wiederherstellung der Käufe.

Berechtigtes Interesse (LGPD Art. 7 IX; DSGVO Art. 6 Abs. 1 lit. f)

Anzeige nicht personalisierter Werbung, damit das Spiel kostenlos bleibt, Verhinderung von Betrug und Missbrauch sowie Aufrechterhaltung des Betriebs und der Sicherheit der Dienste. Sie können dieser Verarbeitung über den oben angegebenen Kontakt widersprechen.

Erfüllung einer rechtlichen Verpflichtung (LGPD Art. 7 II; DSGVO Art. 6 Abs. 1 lit. c)

Aufbewahrung von Aufzeichnungen, wenn das Gesetz es verlangt, und Beantwortung von Anfragen von Behörden.

5. An wen die Daten weitergegeben werden

Wir verkaufen Ihre Daten nicht gegen Geld. Die oben beschriebenen Daten werden von den folgenden Partnern verarbeitet, die jeweils eine eigene Datenschutzerklärung haben. Einige von ihnen, wie die Werbenetzwerke und die Stores, handeln bei den Daten, die sie erhalten, auch als unabhängige Verantwortliche. Wir arbeiten nur mit Partnern zusammen, die sich in ihren Verträgen und Bedingungen verpflichten, die erhaltenen Daten mit einem Schutzniveau zu schützen, das dem in dieser Erklärung beschriebenen und dem gesetzlich geforderten gleich oder gleichwertig ist.

Die Rangliste, das anonyme Konto und die Analyse liegen auf unserem eigenen Server, der von uns betrieben wird, und werden nicht an Dritte weitergegeben.

• Cloudflare (Schutz und Auslieferung der Verbindung zu unserem Server; erhält die IP-Adresse und die technischen Verbindungsdaten): Datenschutzerklärung von Cloudflare.
• Infrastrukturanbieter unseres Servers in Brasilien, der die Daten nur in unserem Auftrag und nach unseren Weisungen speichert und verarbeitet.
• Unity Technologies (Unity Ads; Unity IAP; technische Diagnose der Unity-Engine): Datenschutzerklärung für Spieler und App-Nutzer und Datenschutzzentrum von Unity.
• ironSource / Unity LevelPlay (Werbevermittlung, mit dem Modul Ad Quality, das die Qualität der angezeigten Werbung prüft): ironSource gehört zu Unity, und die Datenverarbeitung von LevelPlay ist in der Datenschutzerklärung für Spieler und App-Nutzer von Unity beschrieben.
• Google (Google Play: Download, Käufe und Werbe-ID unter Android): Datenschutzerklärung von Google.
• Apple (App Store: Download und Käufe; Tracking-Abfrage unter iOS): Datenschutzrichtlinie von Apple.

Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt, auf Anordnung einer zuständigen Behörde oder um Rechte, die Sicherheit der Spieler und die Integrität des Spiels zu schützen.

6. Internationale Übermittlung

Unser Server steht in Brasilien: Wenn Sie in einem anderen Land spielen, werden Ihre Daten zu Rangliste, anonymem Konto und Analyse in Brasilien verarbeitet. Cloudflare kann die Verbindung über Server in Ihrer Nähe abwickeln. Die übrigen oben genannten Partner betreiben Server außerhalb Brasiliens und Europas, vor allem in den Vereinigten Staaten und in anderen Ländern, in denen Unity, Google und Apple tätig sind. Diese Übermittlungen stützen sich auf Angemessenheitsbeschlüsse, soweit vorhanden, und im Übrigen auf Standardvertragsklauseln und andere Garantien nach Art. 33 LGPD und Art. 45 und 46 DSGVO, wie in den Datenschutzerklärungen der einzelnen Partner beschrieben.

7. Wie lange wir Daten speichern

• Daten auf dem Gerät: bis Sie die App-Daten löschen oder die App deinstallieren.
• Rangliste und anonymes Konto: solange das Konto besteht, bis Sie Ihre Daten im Spiel löschen oder die Löschung beantragen. Die Wochen- und die Tagesrangliste beginnen in jedem Zeitraum neu; frühere Ergebnisse bleiben mit dem Konto verknüpft gespeichert und werden zusammen mit ihm gelöscht.
• Analyse: bis zu 24 Monate ab der Übermittlung, oder kürzer, wenn Sie die Einwilligung widerrufen oder Ihre Daten löschen.
• Zugriffsprotokolle des Servers: 6 Monate, wie es der Marco Civil da Internet vorschreibt.
• Sicherungskopien des Servers: bis zu 14 Tage; danach werden sie ersetzt.
• Werbung: für die Aufbewahrungsfristen, die Unity und die Werbenetzwerke in ihren Datenschutzerklärungen festlegen.
• Nachrichten an unseren Kontakt: so lange, wie es nötig ist, um die Anfrage zu bearbeiten und die Bearbeitung nachzuweisen.

8. Ihre Rechte (LGPD, DSGVO (GDPR) und CCPA/CPRA)

Brasilien (LGPD, Art. 18)

Sie können Folgendes verlangen: die Bestätigung, dass wir Ihre Daten verarbeiten; Auskunft; Berichtigung; Anonymisierung, Sperrung oder Löschung unnötiger oder rechtswidrig verarbeiteter Daten; Datenübertragbarkeit; Löschung der auf Grundlage einer Einwilligung verarbeiteten Daten; Informationen darüber, an wen wir Daten weitergeben; Informationen über die Möglichkeit, die Einwilligung zu verweigern, und deren Folgen; sowie den Widerruf der Einwilligung. Sie können sich außerdem bei der brasilianischen Datenschutzbehörde Autoridade Nacional de Proteção de Dados (ANPD) beschweren.

Europäische Union und Vereinigtes Königreich (DSGVO (GDPR))

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung und auf jederzeitigen Widerruf der Einwilligung. Sie können sich bei der Datenschutzbehörde Ihres Landes beschweren (Liste der Behörden in der EU) oder, im Vereinigten Königreich, beim Information Commissioner's Office (ICO).

Kalifornien (CCPA/CPRA)

In den letzten 12 Monaten wurden folgende Kategorien personenbezogener Informationen verarbeitet: Kennungen (anonyme Spieler-Kennung, Werbe-ID und IP-Adresse), Aktivitäten im Internet oder in anderen elektronischen Netzwerken (Nutzung des Spiels und Interaktion mit Werbung), ungefährer Standort, geschätzt anhand der IP-Adresse, und kommerzielle Informationen (Aufzeichnung der über den Store getätigten Käufe). Wir verarbeiten keine sensiblen personenbezogenen Informationen.

Wir verkaufen keine personenbezogenen Informationen gegen Geld. Wenn Sie personalisierte Werbung akzeptieren, kann die Nutzung der Werbe-ID durch Werbenetzwerke als „Weitergabe“ (sharing) für kontextübergreifende verhaltensbasierte Werbung gelten. Um dem zu widersprechen, wählen Sie „Nur das Nötigste“ unter Einstellungen > Datenschutz; Ihre Wahl wird an LevelPlay weitergegeben. Sie haben außerdem das Recht, Ihre personenbezogenen Informationen zu erfahren, einzusehen, zu berichtigen und zu löschen, Sie können einen bevollmächtigten Vertreter einsetzen und werden nicht benachteiligt, wenn Sie diese Rechte ausüben.

9. So beantragen Sie die Löschung oder üben Ihre Rechte aus

Da das Spiel nur ein anonymes Konto ohne E-Mail-Adresse nutzt, wissen wir nicht, wer Sie sind. Um Ihre Daten zu finden, benötigen wir den Ranglistennamen, der Ihnen im Spiel angezeigt wird (in der Rangliste und im Profil).

1. Daten auf dem Gerät: Löschen Sie die App-Daten (Android: Einstellungen > Apps > Nutty Puzzles > Speicher > Daten löschen) oder deinstallieren Sie das Spiel. Achtung: Dadurch werden Fortschritt und Münzen gelöscht; Premium kann über den Store wiederhergestellt werden.
2. Rangliste, anonymes Konto und Analyse: Zum Löschen nutzen Sie „Meine Daten löschen“ unter Einstellungen > Datenschutz im Spiel: Das anonyme Konto, Ihre Punktzahlen und die Analysedaten werden sofort auf unserem Server gelöscht (Sicherungskopien laufen innerhalb von 14 Tagen ab). Für andere Anliegen (Auskunft, Berichtigung oder ein anderes Recht) oder wenn Sie es vorziehen, senden Sie eine E-Mail an den oben auf dieser Seite angegebenen Kontakt mit dem Betreff „Datenschutz“ und geben Sie den Ranglistennamen und Ihr Anliegen an. Stellen Sie die Anfrage vor der Deinstallation: Nach einer Neuinstallation erstellt das Spiel eine neue anonyme Identität, und der alte Name wird Ihnen nicht mehr angezeigt.
3. Werbung: Widerrufen Sie die Einwilligung unter Einstellungen > Datenschutz und setzen Sie die Werbe-ID in den Geräteeinstellungen zurück oder löschen Sie sie. Sie können Ihre Rechte auch direkt gegenüber Unity über die in deren Datenschutzerklärung beschriebenen Wege ausüben.

Wir antworten innerhalb der Fristen des anwendbaren Rechts (zum Beispiel bis zu 15 Tage nach der LGPD, ein Monat nach der DSGVO und 45 Tage nach dem CCPA). Wir können zusätzliche Informationen anfordern, um zu bestätigen, dass sich die Anfrage auf Ihre Daten bezieht.

10. Kinder

Nutty Puzzles richtet sich nicht an Kinder unter 13 Jahren, und das Spiel teilt den Werbediensten mit, dass es keine an Kinder gerichtete App ist. Wir erheben nicht wissentlich Daten von Kindern. Wenn Sie für ein Kind verantwortlich sind und glauben, dass es das Spiel genutzt hat und Daten von ihm verarbeitet wurden, wenden Sie sich über den oben angegebenen Kontakt an uns, und wir löschen die auffindbaren Daten. Wo das Gesetz für die Einwilligung die Zustimmung der Eltern verlangt (zum Beispiel unter 16 Jahren in einigen Ländern der EU), müssen Personen unter diesem Alter „Nur das Nötigste“ wählen oder eine erziehungsberechtigte Person fragen.

11. Sicherheit

Die Kommunikation mit unserem Server, mit den Diensten von Unity und mit den Stores erfolgt über eine verschlüsselte Verbindung (HTTPS). Auf dem Server wird das Konto nur über eine anonyme Kennung identifiziert, der Sitzungsschlüssel wird nur als kryptografischer Hashwert gespeichert, der administrative Zugang erfordert ein Passwort und einen zweiten Authentifizierungsfaktor, und jede administrative Handlung wird protokolliert. Der gespeicherte Fortschritt liegt im privaten Speicher der App auf dem Gerät. Kein System ist vollkommen sicher, aber wir beschränken die verarbeiteten Daten auf das, was für die hier beschriebenen Zwecke erforderlich ist.

12. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich das Spiel oder das Gesetz ändert. Die neue Fassung wird auf dieser Seite mit dem neuen Gültigkeitsdatum veröffentlicht. Wenn eine Änderung eine neue Einwilligung erfordert, wird diese eingeholt, bevor die Änderung wirksam wird.

13. Kontakt

Fragen, Anliegen und Beschwerden zum Datenschutz: Nutzen Sie den oben auf dieser Seite angegebenen Kontakt. Dieser Kanal dient auch der Kommunikation mit dem in der LGPD vorgesehenen Datenschutzbeauftragten (encarregado).