Datenschutzerklärung Facebook Instant Games
Die Lotum one GmbH, Am Goldstein 1, 61231 Bad Nauheim, Deutschland, games@lotum.de („Lotum“ oder „wir“) respektiert und schützt Ihre persönlichen Daten.
Mit der folgenden Datenschutzerklärung wollen wir Sie näher über die Datenerhebung, -verarbeitung und -nutzung im Zusammenhang mit den Facebook Instant Games informieren.
Lotum erhebt, verarbeitet und nutzt personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Vorschriften. Daher gilt das hohe datenschutzrechtliche Niveau der Datenschutz-Grundverordnung („DSGVO“) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes ("TDDDG").
1. Anwendungsbereich
1.1 Wir entwickeln Spiele, die auf dem sozialen Netzwerk Facebook, das von der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Facebook") betrieben wird, zur Nutzung bereitgestellt werden („Facebook Instant Games"). Mit der folgenden Datenschutzerklärung wollen wir Sie näher über die Datenerhebung, -verarbeitung und -nutzung im Zusammenhang mit unseren Facebook Instant Games informieren.
1.2 Soweit bestimmte Dienste oder einzelne Apps von Lotum über eine abweichende Datenschutzerklärung verfügen, so gilt diese.
1.3 Die Facebook Instant Games sind nur zugänglich über das allein von Facebook betriebene Facebook-Netzwerk und nur, wenn Sie sich für das Facebook-Netzwerk registriert haben und in Ihrem Facebook-Nutzerkonto angemeldet sind. Vom Anwendungsbereich dieser Datenschutzerklärung sind die Datenverarbeitungen ausgenommen, die Facebook bei der Registrierung Ihres Facebook-Nutzerkontos und bei jedem Aufruf des Facebook-Netzwerks erhebt und verarbeitet. Dies betrifft auch Cookies, die Facebook ggf. beim Aufrufen der Webseite von Facebook zu statistischen Auswertungen setzt. Diese Datenverarbeitungen nimmt Facebook selbständig und eigenverantwortlich vor, ohne dass wir darauf Einfluss haben. Weitere Informationen zu diesen Datenverarbeitungen durch Facebook finden Sie in der Datenschutzerklärung von Facebook unter: https://www.facebook.com/privacy/explanation
2. Bei Aufruf und Nutzung der Facebook Instant Games erfasste Daten
Wenn Sie eines unserer Facebook Instant Games erstmals aufrufen, teilt Ihnen Facebook pro Facebook Instant Game eine individuelle ID zu (die "Facebook Instant Game-ID"), die mit Ihren personenbezogenen Daten verknüpft ist, und uns von Facebook übermittelt wird. Facebook informiert uns auch über den Vornamen, den Sie in Ihrem Facebook-Nutzerkonto hinterlegt haben, Ihr Profilbild, die von Ihnen eingestellte Sprache sowie das Land, von dem aus Sie spielen. Außerdem prüft Facebook, welche anderen Facebook-Nutzer, mit denen Sie auf Facebook verbunden sind (sog. "Freunde"), das jeweilige Facebook Instant Game bereits gespielt haben, und teilt uns diese Information mit. Lotum erhält und nutzt die Facebook Instant Game-ID und die weiteren vorgenannten Daten ausschließlich, um Ihr Spielerprofil in dem jeweiligen Facebook Instant Game einzurichten, soweit dies zur Nutzung der Facebook Instant Games erforderlich ist. Die Datenverarbeitungen in diesem Zusammenhang erfolgen somit zur Erfüllung des Vertrages mit Ihnen über die Nutzung des Facebook Instant Games gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Wir weisen darauf hin, dass Lotum keine weiteren personenbezogenen Daten aus Ihrem Facebook-Nutzerkonto erhält. Lotum wird diese Daten nicht nutzen, um Sie genau zu identifizieren oder Nutzerprofile zu anderen Zwecken als zur Bereitstellung der Facebook Instant Games zu erstellen. Möchten Sie, dass die vorgenannten Daten einschließlich des Spielerprofils über Sie gelöscht werden, können Sie z.B. eine E-Mail an games@lotum.de senden. Um die Sie betreffenden Daten zwecks Löschung heraussuchen zu können, benötigen wir hierfür von Ihnen Ihre Facebook Instant Game-ID. Bitte beachten Sie, dass eine Nutzung der Facebook Instant Games ohne ein solches Spielerprofil nicht möglich ist. Sofern Sie nach der Löschung Ihres Spielerprofils unsere Facebook Instant Games wieder nutzen, wird daher erneut ein Spielerprofil für Sie eingerichtet.
2.1 Um Ihnen den Aufruf und das ordnungsgemäße Spielen des jeweiligen Facebook Instant Games einschließlich aller Spielfunktionen zu ermöglichen, erhebt und verarbeitet Lotum Daten zur Nutzung des Facebook Instant Games (Daten zum Spielfortschritt wie absolvierte Level, im Spiel getroffene Entscheidungen und Antworten, genutzte Joker und Hilfen, erreichte Highscores, laufende und pausierte Spielsitzungen). Diese Daten werden mit der Facebook Instant Game-ID verknüpft und von Lotum zu Ihrem Spielerprofil hinzugespeichert. Die Verarbeitung dieser Daten zur Nutzung des Facebook Instant Games erfolgt zur Vertragserfüllung über die Nutzung des Facebook Instant Games mit Ihnen auf der Rechtsgrundlage von Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Wir weisen darauf hin, dass Lotum keine weiteren personenbezogenen Daten Ihres Facebook-Nutzerkontos erhält und es Lotum nicht möglich ist, Sie anhand der Facebook Instant Game-ID zu identifizieren. Lotum wird diese Daten nicht nutzen, um Nutzerprofile zu anderen Zwecken als zur Bereitstellung der Facebook Instant Games zu erstellen.
Bei jedem Aufruf eines Facebook Instant Games protokolliert Facebook automatisch Ihr Geschlecht, Alter und das Land, in dem Sie sich während des Spielens aufhalten. Facebook erhebt diese Informationen, um Lotum Berichte und Auswertungen zur allgemeinen Nutzung der Apps über eine Analyse-Funktion zur Verfügung zu stellen, aus denen Lotum Erkenntnisse für mögliche Verbesserungen und Weiterentwicklungen der Facebook Instant Games ableiten kann. Da Lotum die Facebook Instant Games nur in dem von Facebook betriebenen Netzwerk anbietet und daher keinen allgemeinen Zugang zum Facebook-Netzwerk hat, erhält Lotum hierbei generell keine Informationen zu den Facebook-Nutzerkonten oder andere Daten, die Rückschlüsse auf die Identität einzelner Spieler geben. Hiervon ausgenommen sind lediglich die unter Ziff. 2.1 genannten Daten, die Lotum nur zur Erstellung der Spielerprofile erhält und verwendet. Die Daten aus der Facebook Analyse-Funktion werden von Lotum auch nicht mit weiteren Daten über einzelne Spieler, insbesondere nicht mit den unter Ziff. 2.1 genannten Daten, zusammengeführt. Zu Beginn und während einer App werden von Facebook zudem Informationen zu Ihrer Spielsitzung erfasst, wie zum Beispiel das jeweilige Facebook Instant Game, die verwendete Sprache, Beginn und Ende einer Spielsitzung, über welchen Weg Sie die App aufgerufen und gestartet haben, welche Teile und Levels der App Sie nutzen und ob Sie einen Abschnitt erfolgreich abgeschlossen haben, sowie ggf. auch die Anzahl Ihrer Mitspieler. Lotum wertet diese Daten aus und nutzt Erkenntnisse aus diesen Auswertungen zur weiteren Entwicklung und Optimierung der Gestaltung der Facebook Instant Games. Lotum verarbeitet im Zusammenhang mit dieser Auswertung der Spielsitzungen jedoch lediglich die Facebook Instant Game-ID und keine Daten aus den Spielerprofilen, die Aufschluss über die Identität einzelner Spieler geben könnten. Es ist uns daher nicht möglich, aus den Auswertungen der Spielsitzungen einen Bezug zu einzelnen Personen herzustellen. Auch werden von uns aus diesen Auswertungen der Spielsitzungen keine Profile zu einzelnen Spielern erstellt und diese Auswertungen auch nicht mit Daten aus der Facebook Analyse-Funktion verknüpft. Die Datenverarbeitungen im Zusammenhang mit den vorstehenden Auswertungen der allgemeinen Spielnutzung und der Spielsitzungen basieren auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO, das in der kontinuierlichen Verbesserung unserer Apps zur Gewährleistung einer bestmöglichen, unterhaltsamen Spielerfahrung besteht. Für derartige Anpassungen anhand der Nutzererfahrungen benötigen wir Erkenntnisse zur tatsächlichen Nutzung der Apps.
Facebook nutzt die vorgenannten, protokollierten Informationen darüber hinaus auch selbständig und eigenverantwortlich zu weiteren, eigenen Zwecken und erhebt und verarbeitet hierbei auch weitere Daten einschließlich Informationen aus Ihrem Facebook-Nutzerkonto, ohne dass wir hieran beteiligt sind oder hierauf Einfluss haben. Einzelheiten zu dieser Nutzung Ihrer personenbezogenen Daten sind in der Datenschutzerklärung von Facebook erläutert, die Sie unter https://www.facebook.com/privacy/explanation einsehen können.
2.2 Wir weisen darauf hin, dass die Datenverarbeitungen durch Facebook auch außerhalb der EU bzw. des Europäischen Wirtschaftsraums erfolgen können, nämlich insbesondere auf Servern von Facebook, die sich in den USA befinden. Für diesen besonderen Fall gewährleisten Facebook und wir, dass angemessene Schutzmaßnamen nach Art. 44 ff. DSGVO bestehen, insbesondere indem Facebook und wir vorsorglich die Standarddatenschutzklauseln der EU-Kommission vereinbart haben, die für den konkreten Fall angemessene Schutzmaßnahmen wie Verschlüsselung der Daten vorsehen, entsprechend Art. 46 Abs. 2 lit. c) DSGVO. Die Maßnahmen werden zudem fortwährend weiterentwickelt und ergänzt, soweit dies für die durchgehende Gewährleistung eines angemessenen Datenschutzniveaus erforderlich ist.
3. Widerruf von Käufen
3.1 In unseren Facebook Instant Games können Sie kostenpflichtige Käufe (In-App-Käufe) tätigen und gegebenenfalls Abonnements abschließen; die nachfolgenden Hinweise zum Widerruf gelten für beide gleichermaßen. Sofern Ihnen hierfür ein gesetzliches Widerrufsrecht zusteht und Sie von diesem Gebrauch machen, verarbeiten wir die zur Bearbeitung Ihrer Widerrufsanfrage erforderlichen Daten. Hierzu zählen insbesondere Angaben zum betroffenen Kauf bzw. Abonnement (etwa die Bestell- bzw. Transaktionsnummer, das erworbene Produkt und das Kaufdatum), Ihre Widerrufserklärung sowie das Datum und die Uhrzeit des Widerrufs; gegebenenfalls verarbeiten wir zusätzlich eine Nutzerkennung, soweit dies zur Zuordnung Ihres Widerrufs erforderlich ist.
3.2 Den Eingang Ihres Widerrufs bestätigen wir Ihnen. Die Rückabwicklung des Kaufs, insbesondere die Erstattung des Kaufpreises, erfolgt über die jeweilige Vertriebsplattform (App-Store), über die Sie den Kauf abgeschlossen haben; eine Verarbeitung Ihrer Zahlungsdaten durch uns findet in diesem Zusammenhang nicht statt.
3.3 Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO, da die Verarbeitung zur Rückabwicklung des mit Ihnen geschlossenen Kaufvertrags erforderlich ist, sowie Art. 6 Abs. 1 S. 1 lit. c) DSGVO, soweit wir gesetzlich verpflichtet sind, Ihren Widerruf entgegenzunehmen, dessen Eingang zu bestätigen und die Erstattung zu veranlassen. Darüber hinaus verarbeiten wir die vorgenannten Daten zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO; unser berechtigtes Interesse besteht in der ordnungsgemäßen Dokumentation und dem Nachweis der fristgerechten Bearbeitung von Widerrufen sowie in der Vermeidung von Missbrauch.
4. Supportanfragen und Kontaktaufnahmen
4.1 Wenn Sie unseren Kundensupport benachrichtigen oder sonst Kontakt mit uns aufnehmen (z.B. per Kontaktformular), werden die von Ihnen in der Kontaktaufnahme gemachten Angaben (Spiel, Support-ID, E-Mail-Adresse) zur Bearbeitung Ihrer Anfrage und deren Abwicklung sowie für den Fall von Anschlussfragen verarbeitet.
4.2 Wir verarbeiten diese Daten gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO, soweit Sie im Rahmen eines bestehenden Vertrages über die Nutzung der App oder zwecks Anbahnung eines solchen Vertragsverhältnisses Kontakt zu uns aufnehmen. Wenn Sie uns im Rahmen des Melde- und Abhilfeverfahrens nach Art. 16 DSA einzelne Informationen melden, die Sie als rechtswidrige Inhalte betrachten, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. c) DSGVO i.V.m. Art. 16 DSA. Andernfalls erfolgt diese Speicherung und Verwendung der Daten aufgrund von Art. 6 Abs. 1 S. 1 lit. f) DSGVO, wobei unser berechtigtes Interesse die sorgfältige Bearbeitung Ihres jeweiligen Anliegens und die Lösung etwaiger technischer Probleme ist. Der Zugriff auf die Daten, die in Ihrem Endgerät gespeichert sind, ist gemäß § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, damit Lotum Ihre (Support-)Anfrage beantworten kann.
5. Melde- und Abhilfeverfahren
Wir sind gesetzlich verpflichtet, ein Verfahren einzurichten, nach dem Personen oder Einrichtungen das Vorhandensein von Einzelinformationen in unseren Diensten melden können, die von Ihnen als rechtswidrige Inhalte anzusehen sind.
Gemäß Art. 16 Abs. 2 DSA sind wir verpflichtet Maßnahmen einzurichten, um folgende Informationen aufzunehmen:
a) eine hinreichend begründete Erläuterung, warum die fraglichen Informationen als rechtswidrige Inhalte anzusehen sind;
b) eine eindeutige Angabe des genauen elektronischen Speicherorts dieser Informationen;
c) den Namen und die E-Mail-Adresse der meldenden Person oder Einrichtung, es sei denn, es handelt sich um Informationen, bei denen davon ausgegangen wird, dass sie eine in den Artikeln 3 bis 7 der Richtlinie 2011/93/EU genannte Straftat betreffen;
d) eine Erklärung darüber, dass die meldende Person oder Einrichtung in gutem Glauben davon überzeugt ist, dass die in der Meldung enthaltenen Angaben und Anführungen richtig und vollständig sind.
Gemäß Art. 16 Abs. 4 und 5 DSA senden wir Ihnen nach der Abgabe eine Empfangsbestätigung zu und teilen Ihnen unsere Entscheidung bezüglich der gemeldeten Inhalte per E-Mail mit, nachdem diese getroffen wurde. Ihre im Meldeformular erhobene E-Mail-Adresse wird ausschließlich zu Zwecken der Behandlung der Meldung verwendet. Grundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Melde- und Abhilfeverfahrens ist Art. 6 Abs. 1 S. 1 lit. c) DSGVO i.V.m. Art. 16 DSA.
5.1 Facebook Audience Network
In unsere Facebook Instant Games ist das sog. Facebook Audience Network eingebunden, ein von Facebook angebotener Dienst zum Ausspielen von Werbung. Über diesen Dienst wird von Facebook Werbung in unseren Facebook Instant Games eingeblendet. Wenn Werbeanzeigen in einem Facebook Instant Game angezeigt werden oder Sie auf eine dieser Werbeanzeigen klicken, erfasst Facebook u.a. Ihre Interaktion mit der Werbeanzeige, Ihre IP-Adresse und ggf. Ihr weiteres Nutzungsverhalten im Anschluss an einen Klick auf die Werbeanzeige. Diese Informationen verarbeitet Facebook, um die Erfolge der jeweiligen Werbung zu bemessen und uns auszugsweise mitzuteilen. Facebook gibt Lotum jedoch lediglich Zugriff auf aggregierte Daten zu den Resultaten der Werbeeinspielung, die Lotum nicht auf einzelne Personen zurückführen kann. Im Übrigen erhält Lotum im Rahmen der Werbeanzeigen lediglich Auszüge aus Daten, die keinen Bezug zu einzelnen Personen aufweisen. Insbesondere erhält und verarbeitet Lotum hierbei also keine IP-Adressen oder Cookies von Nutzergeräten oder andere Daten, die Rückschlüsse auf die Identität einzelner Nutzer ermöglichen.
Darüber hinaus entscheidet Facebook eigenständig über die konkret ausgespielte Werbung und über die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Auswahl und dem Ausspielen dieser Werbung. Lotum kann lediglich durch Voreinstellungen bestimmte Kategorien, insbesondere sensible Kategorien (wie z.B. Gewaltdarstellungen, Politik, Religion) ausschließen. Facebook nutzt zum Ausspielen der Werbung unter anderem die Angabe, welches Facebook Instant Game Sie konkret spielen, Informationen zu Ihrem Nutzungsverhalten im Facebook-Netzwerk und zu Ihrer Interaktion mit anderen Inhalten im Netzwerk von Facebook, sowie Angaben, die Sie in Ihrem Facebook-Nutzerkonto gemacht haben. Hierfür setzt Facebook auch Cookies ein. Weitere Informationen zu den Datenverarbeitungen durch Facebook im Bereich Facebook Audience Network sind unter https://www.facebook.com/ads/about/?entry_product=ad_preferences zu finden und sind in der Datenschutzerklärung von Facebook erläutert, die Sie unter https://www.facebook.com/privacy/explanation einsehen können.
Sie erhalten personalisierte Werbung über Facebook Audience Network nur, wenn Sie hierzu in Ihren Facebook-Einstellungen einwilligen. Rechtsgrundlage ist deshalb Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Natürlich können Sie Ihre Einwilligung jederzeit für die Zukunft widerrufen, indem Sie Ihre Facebook-Einstellungen unter folgendem Link ändern: https://www.facebook.com/ads/preferences. Bitte beachten Sie, dass wir die kostenlosen Facebook Instant Games nur werbefinanziert zur Verfügung stellen können. Das bedeutet, dass Ihnen auch dann, wenn Sie keine Einwilligung zum Erhalt personalisierter Werbung erteilen, in den Facebook Instant Games Werbung angezeigt wird, die dann jedoch nicht personalisiert ist, das heißt nicht auf Ihre persönlichen Interessen ausgerichtet ist. Wir haben ein berechtigtes Interesse daran, Werbung in unseren Facebook Instant Games auszuspielen, um Einnahmen zu generieren und dadurch unsere Apps für Sie kostenlos anbieten zu können. Es ist auch nicht ersichtlich, dass Ihr Interesse daran, keine Werbung über Facebook Audience Network zu erhalten, beim freiwilligen Spielen unserer kostenlosen Facebook Instant Games überwiegt. Die damit verbundenen Datenverarbeitungen sind deshalb gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO gerechtfertigt.
Die im Rahmen von Facebook Audience Network verarbeiteten Daten werden an Server von Facebook übertragen, die sich auch in den USA befinden. Mit Facebook haben wir für die Datenübermittlung aufgrund des Facebook Audience Network die Standarddatenschutzklauseln der EU-Kommission vereinbart und darin auch die Implementierung von angemessenen Schutzmaßnahmen vereinbart. Facebook und wir prüfen auch regelmäßig die Notwendigkeit von Ergänzungen und ggf. auch die Umsetzung zusätzlicher angemessener Schutzmaßnahmen im Sinne von Art. 44 ff. DSGVO, soweit dies für die durchgehende Gewährleistung des angemessenen Datenschutzniveaus erforderlich ist.
6. Nutzungsanalyse
6.1 Die App kann Datenverarbeitungen zur Verbesserung ihrer Inhalte, Funktionen und Leistung beinhalten („Analytics“). Wir nutzen Analytics, um zu verstehen und darzustellen, wie Nutzer mit der App interagieren. Dies hilft uns, Verbesserungsbedarf zu erkennen und die App benutzerfreundlicher zu gestalten. Beispielsweise analysieren wir, wie Nutzer mit bestimmten Funktionen und Spielinhalten interagieren, etwa ob ein bestimmtes Spiellevel erreicht und erfolgreich abgeschlossen wird. Je nach App und Nutzung kann Analytics erfassen, welche Bereiche der App wie häufig und wie lange genutzt werden. Dabei werden technische Daten wie Ihre IP-Adresse, Geräteinformationen (z. B. Hersteller, Modell, Spracheinstellungen und Nutzungsland) sowie eine anonymisierte Nutzer-ID erhoben. Unsere Analyseverfahren sind darauf ausgelegt, diese Daten auf aggregierter Ebene auszuwerten, ohne einzelne Nutzer zu identifizieren. Erkenntnisse darüber, wie Nutzer mit Funktionen oder Spielinhalten interagieren (z. B. ob bestimmte Levels erreicht und abgeschlossen werden), sind entscheidend für die Optimierung der App und ihre Weiterentwicklung.
6.2 Um die korrekte Funktion der App sicherzustellen, ihre Gesamtleistung zu überwachen und das Nutzerverhalten besser zu verstehen, kann Lotum eingeschränkt Daten zur App-Nutzung verarbeiten. Dies hilft uns dabei, den Nutzerinteressen gerecht zu werden, indem wir prüfen, ob die App wie erwartet funktioniert, ob sie wie vorgesehen performt und in welchen Bereichen Nutzer möglicherweise auf Schwierigkeiten stoßen. Diese Informationen sind essenziell, um die Leistung der App kontinuierlich zu verbessern, technische Probleme zu beheben und das Nutzererlebnis insgesamt zu optimieren – stets im besten Interesse unserer Nutzer.
6.3 Diese Datenverarbeitung erfolgt ohne den Einsatz von Analyse-Diensten Dritter. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f) DSGVO.
7. Nutzungsanalyse über Firebase
Im Facebook Instant Game sind Funktionen des Dienstes Firebase implementiert, der von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland („Google") bereitgestellt wird.
7.1 Über den Firebase-Dienst werden Daten zur allgemeinen Nutzung des Facebook Instant Games erfasst und ausgewertet (sog. Google Analytics for Firebase). Zu diesen Zwecken werden Informationen dazu, ob und wie Sie bestimmte Teile des Facebook Instant Games nutzen, zusammen mit der IP-Adresse, einem Hash der Facebook Instant Game-ID und weiteren technischen Daten zu Ihrem Endgerät und diesem zugewiesene Konfigurationen (nachfolgend "gerätetechnische Daten"), wie Hersteller und Modell des Geräts, der eingestellten Sprache und der Werbe-ID sowie dem Land, von dem aus Sie das Facebook Instant Game nutzen, erfasst. Zu keinem Zeitpunkt werden hierbei personenbezogene Daten aus Ihrem Spielerprofil wie Ihr Nutzername und die Facebook Instant Game-ID in Klar-Form an Google weitergeleitet. Diese Daten wertet Google in unserem Auftrag aus und erstellt für uns aggregierte Berichte. Mithilfe dieser Berichte erhalten wir Einblicke in die allgemeine Nutzung der Facebook Instant Games, um daraus Erkenntnisse für Verbesserungen der Inhalte und Funktionen der Facebook Instant Games und insbesondere auch zur Beseitigung bestehender Fehler und Probleme zu gewinnen. Des Weiteren erhalten wir durch Google Einblick in die Aktivität einzelner Nutzer in unserer App, basierend auf der anonymisierten Spieler-ID. Für Lotum ist es allerdings nicht relevant, welcher Nutzer unsere Facebook Instant Games in welchem Umfang genutzt hat. Es geht für Lotum daher nicht um die Erstellung von Nutzerprofilen, sondern um die Bereitstellung von funktionalen Facebook Instant Games, durch Auswertung aggregierter Berichte. Dabei kann Google diese Daten auch an von der Google LLC in den USA betriebene Server übermitteln und dort auswerten. Ihre IP-Adresse wird jedoch innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt und dadurch anonymisiert, bevor sie an einen Google-Server in den USA übermittelt wird.
7.2 Google verarbeitet die vorgenannten, über den Firebase-Dienst erhobenen Daten auch im Umfang entsprechend der eigenen Datenschutzerklärung, die Sie unter https://policies.google.com/privacy finden. Dort finden Sie auch zusätzliche Informationen zum Umgang von Google mit personenbezogenen Daten.
7.3 Wir weisen darauf hin, dass durch die Übermittlung von Daten an von Google LLC genutzte Server in den USA zusätzliche Risiken bestehen können, beispielsweise kann die Durchsetzung Ihrer Rechte zu diesen Daten erschwert sein. Um diesen Risiken zu begegnen, haben wir für diese Datenübermittlung mit der Google LLC die Standarddatenschutzklauseln der EU-Kommission vereinbart und darin auch angemessene Schutzmaßnahmen festgelegt, die je nach Schutzbedürftigkeit der Daten auch deren Verschlüsselung umfassen und gemäß der rechtlichen und technischen Bedingungen für einen angemessenen Schutz der Daten verbessert werden können. Sofern also eine Datenübermittlung an die Google LLC in den USA erfolgt, basiert diese auf Art. 46 Abs. 2 lit. c) DSGVO.
7.4 Wir verwenden Firebase zur vorstehend beschriebenen, allgemeinen Nutzungsauswertung nur, sofern Sie die Einwilligung in Ihren Einstellungen hierzu erteilt haben. Rechtsgrundlage für den Zugriff auf die vorstehend beschriebenen Daten ist daher § 25 Abs. 1 TDDDG und für die anschließende Datenverarbeitung in diesem Zusammenhang Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Ihre Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wir haben mit Google auch einen Vertrag über Auftragsverarbeitung entsprechend Art. 28 DSGVO über die Datenverarbeitung im Zusammenhang mit der Fehleranalyse geschlossen. Demgemäß wird Google die in diesem Rahmen erfassten Daten nur nach unseren Weisungen zu diesem Zweck verarbeiten. Diese Weiterleitung der Daten an Google basiert daher auf Art. 28 DSGVO.
7.5 Datenaggregation und -visualisierung
7.5.1 Wir nutzen Datenaggregation und -visualisierung, um zu erkennen, wie die Nutzerschaft allgemein mit unseren Facebook Instant Games interagiert und ob bzw. wie bestimmte Funktionen und Spielinhalte grundsätzlich genutzt werden (zum Beispiel, ob ein bestimmtes Spiellevel überhaupt erreicht und erfolgreich abgeschlossen wird), um Verbesserungsbedarf und Potenzial zur nutzerfreundlicheren Gestaltung der Funktionen und Inhalte unserer Facebook Instant Games zu identifizieren und unsere Facebook Instant Games auf dieser Grundlage weiterentwickeln zu können. Ziel ist es, nachvollziehen zu können, wie Nutzer mit unseren Facebook Instant Games insgesamt und gegebenenfalls in bestimmten Spielabschnitten interagieren. Die Auswertung erfolgt ausschließlich in aggregierter Form und enthält keine personenbezogenen oder individualisierbaren Daten. Diese Verarbeitungen beruhen ausschließlich auf Daten, die zuvor über andere Analysedienste erhoben wurden.
7.5.2 Wir nutzen den Dienst „Hex“, angeboten von Hex Technologies Inc., 2261 Market Street, #4233, San Francisco, CA 94114, USA, sowie „Looker“, angeboten von Looker Data Sciences Inc., 101 Church Street, Santa Cruz, CA 95060, USA („Looker“), für bestimmte Datenverarbeitungsprozesse. Hex ist eine cloudbasierte Datenanalyseplattform, die uns bei der Verarbeitung und Analyse von Nutzerinteraktionen, Gerätedaten und anderen app-bezogenen Informationen unterstützt – zum Beispiel zur Verbesserung des Gameplays oder zur Optimierung des Nutzererlebnisses.
7.5.3 Der Dienstanbieter betreibt Server in den USA, auf denen diese Daten verarbeitet werden können. Wir weisen darauf hin, dass die Übermittlung von Daten an Server in den USA, die vom Dienstanbieter genutzt werden, mit zusätzlichen Risiken verbunden sein kann, z. B. dass die Durchsetzung Ihrer Rechte in Bezug auf diese Daten erschwert sein könnte. Um diesen Risiken entgegenzuwirken, haben wir mehrere Maßnahmen getroffen. Die Übertragungen sind durch Transportverschlüsselung geschützt. Wir haben sichergestellt, dass der Dienstanbieter Teilnehmer am EU-U.S. Data Privacy Framework ist. Daher erfolgt die Datenübermittlung auf Grundlage von Art. 45 DSGVO. Zusätzlich haben wir mit dem Dienstanbieter die von der EU-Kommission verabschiedeten Standarddatenschutzklauseln abgeschlossen, um die Datenübermittlung in die USA abzusichern. Zudem haben wir mit dem Dienstanbieter einen Vertrag zur Auftragsverarbeitung abgeschlossen. Die Übermittlung personenbezogener Daten an den Dienstanbieter im Zusammenhang mit den oben genannten Diensten kann daher auch auf Art. 46 Abs. 2 lit. c) sowie Art. 28 DSGVO gestützt werden.
7.5.4 Die Verarbeitung dieser Daten erfolgt zur technischen Bereitstellung, Verbesserung und Analyse unserer Dienste. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), sofern Nutzer vertragliche Leistungen in Anspruch nehmen.
8. Fehlerauswertung mittels Sentry Analytics
8.1 Zur Aufdeckung und Behebung technischer Fehler nutzen wir den Dienst Sentry Analytics, der angeboten wird von der Functional Software, Inc. dba Sentry, 132 Hawthorne Street, San Francisco, CA 94107 ("Sentry"). Zu diesem Zweck werden während einer Spielsitzung in unseren Facebook Instant Games lokal auf Ihrem Endgerät technische Details zur Nutzung unserer Facebook Instant Games und ausgeführter Spielaktionen gespeichert. Im Fall eines Fehlers werden diese technischen Details, soweit diese in zeitlichem Zusammenhang mit dem Auftreten des Fehlers stehen, sowie Ihre IP-Adresse an Sentry übertragen und durch Sentry zusammen mit folgenden Daten verarbeitet: Informationen zur Hardware und dem verwendeten Betriebssystem Ihres Endgerätes, Name und Version des verwendeten Facebook Instant Games, einen Hash der Facebook Instant Game-ID sowie Datum, Uhrzeit, Details des aufgetretenen Fehlers und spielrelevante Daten im Zusammenhang mit dem Fehler. Zu keinem Zeitpunkt werden hierbei personenbezogene Daten aus Ihrem Spielerprofil wie Ihr Nutzername und die Facebook Instant Game-ID in Klar-Form an Sentry weitergeleitet. Es ist weder Sentry noch uns möglich, Sie anhand der an Sentry übertragenen und von Sentry verarbeiteten Daten zu identifizieren. Auch eine Profilbildung findet durch Sentry zu keinem Zeitpunkt statt. Auf der Grundlage der genannten Informationen erstellt Sentry im Auftrag von Lotum lediglich Berichte und Auswertungen zu erkennbaren Fehlern einschließlich der Umstände, unter denen der Fehler aufgetreten ist und die daher Aufschluss über mögliche Ursachen für den Fehler geben können. In diesem Rahmen werden die vorgenannten Informationen auch an einen Server von Sentry in den USA übertragen und dort gespeichert. Die im Rahmen des Sentry-Dienstes übermittelten Daten werden von Sentry jedoch nicht mit anderen Daten zusammengeführt und allein zur Analyse und Behebung des technischen Fehlers genutzt. Die erhobenen Daten werden durch den Sentry-Dienst höchstens 90 Tage lang gespeichert und anschließend gelöscht.
8.2 Weitere Informationen und die geltenden Datenschutzrichtlinien von Sentry sind zu finden unter https://sentry.io/terms/ sowie https://sentry.io/privacy/.
8.3 Wir nutzen den Sentry-Dienst, um auftretende Fehler in unseren Facebook Instant Games und Schwierigkeiten bei deren Nutzung möglichst zügig und umfassend zu beseitigen und somit unser Angebot kontinuierlich im Sinne eines reibungslosen Nutzungserlebnisses weiterentwickeln zu können. Zu diesen Zwecken ist der Zugriff auf die vorstehend genannten Daten unbedingt erforderlich gemäß § 25 Abs. 2 Nr. 2 TDDDG. Grundlage für die anschließende Datenverarbeitung bei Nutzung des Sentry-Dienstes ist unser berechtigtes Interesse, wie vorstehend beschrieben, gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Ihren berechtigten Interessen wird dadurch Rechnung getragen, dass nach einer Übermittlung der technischen Daten von Ihrem Endgerät, aber vor deren Auswertung jeglicher Personenbezug entfernt wird. Wenn Sie dennoch nicht möchten, dass Ihre Daten durch den Sentry-Dienst für den Fall einer möglichen Fehleranalyse erfasst werden, müssen wir Sie bitten, auf das Spielen unserer kostenlosen Facebook Instant Games zu verzichten.
8.4 Wir weisen darauf hin, dass die Datenverarbeitungen durch Sentry auch außerhalb der EU bzw. des Europäischen Wirtschaftsraums erfolgen können, nämlich insbesondere auf Servern, die sich in den USA befinden. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte. Diesen Risiken tragen wir durch die Ergreifung angemessener Schutzmaßnahmen nach Art. 44 ff. DSGVO Rechnung, insbesondere durch die Vereinbarung von Standarddatenschutzklauseln der EU-Kommission mit Sentry, die im Einzelfall angemessene Schutzmaßnahmen wie Verschlüsselung der Daten vorsehen. Sofern also eine Datenübermittlung an Sentry in die USA erfolgt, basiert diese auf Art. 46 Abs. 2 lit. c) DSGVO.
9. Datenhosting
9.1 Die im Rahmen des Aufrufs und der Nutzung der Facebook Instant Games von uns erhobenen Daten (also Daten des Spielerprofils einschließlich Facebook Instant Game-ID, Vorname, Profilbild, Sprache, Land, Freunde, die die App auch spielen, und Daten zur Nutzung der App wie der Spielfortschritt und absolvierte Level, genutzte Joker und Hilfen und erreichte Highscores) speichern wir mithilfe von Diensten Dritter. Wir nutzen dazu den Dienst Amazon AWS der Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxembourg („Amazon“) sowie die Dienste Google Cloud und Google Firebase, die beide von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland („Google“) angeboten werden. Diese Dienste erfassen bei der Nutzung der Facebook Instant Games außerdem die IP-Adresse Ihres Endgerätes und speichern diese höchstens 30 Tage lang. Lotum erhält die IP-Adressen jedoch nicht unmittelbar und nimmt nur ausnahmsweise Einblick in von diesen Diensten erfasste IP-Adressen und nur bei Bestehen einer Rechtsgrundlage, insbesondere soweit dies zur Wahrung von berechtigten Interessen von Lotum erforderlich ist. Amazon und Google übermitteln die erfassten Daten auch an ihre Server in den USA. Wir nutzen diese Dienste, um die vorgenannten Daten zum Spielen der Facebook Instant Games effizient und unter möglichst niedriger Fehleranfälligkeit bereitzustellen und so die reibungslose Nutzung der Spielfunktionen sicherzustellen. Rechtsgrundlage der damit zusammenhängenden Datenverarbeitungen ist dabei Art. 6 Abs. 1 S. 1 lit. f) DSGVO, wobei unser berechtigtes Interesse ein optimales, technisch einwandfreies Bereitstellen der Facebook Instant Games ist. Wir haben mit Google und Amazon die Standarddatenschutzklauseln der EU-Kommission zur Absicherung des Datentransfers in die USA abgeschlossen. Mit Google und Amazon haben wir zudem einen Vertrag über Auftragsverarbeitung vereinbart. Die Weiterleitung von personenbezogenen Daten an Google und Amazon im Zusammenhang mit den vorgenannten Diensten basiert daher auf Art. 46 Abs. 2 lit. c) und 28 DSGVO.
10. Speicherdauer und Löschung der Daten
10.1 Wir verarbeiten Ihre personenbezogenen Daten so lange, wie es zum Erreichen der Verarbeitungszwecke erforderlich oder durch eine gesetzliche Pflicht zur Aufbewahrung der Daten vorgeschrieben ist. Anschließend werden die Daten entsprechend der gesetzlichen Vorschriften gelöscht.
10.2 Daten, die wir aus rechtlichen Gründen speichern, bewahren wir aber so lange auf, wie dies gesetzlich vorgeschrieben ist. Nach Ablauf einer gesetzlichen Aufbewahrungsfrist werden die Daten unverzüglich gelöscht, sofern der Löschung keine anderen Gründe im Sinne von Art. 17 Abs. 3 DSGVO entgegenstehen.
11. Datensicherheit
11.1 Lotum hat angemessene technische und organisatorische Maßnahmen getroffen, um die personenbezogenen Daten gegen unbeabsichtigten Verlust, Beschädigung, unberechtigten Zugriff oder unberechtigte Veränderungen zu schützen. Insbesondere werden die Daten von Lotum weitestmöglich nur in verschlüsselter Form übertragen. Lotum stellt jedoch klar, dass Datenschutz und Datensicherheit nicht für Übermittlungen außerhalb des Einflussbereichs von Lotum garantiert werden können.
12. Weitergabe der personenbezogenen Daten an Dritte
12.1 Eine Weitergabe der personenbezogenen Daten an Dritte erfolgt – soweit nicht in dieser Datenschutzerklärung an anderer Stelle anderweitig angegeben – ohne die ausdrückliche Einwilligung des Nutzers nur, sofern diese zur Erbringung der Leistungen von Lotum notwendig ist (z.B. zur technischen Bereitstellung des Angebots, siehe Ziff. 9.1). Dementsprechend findet eine Übermittlung der Daten an solche Dienstleister (wie beispielsweise technische Service-Provider) zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO statt, nämlich um unsere Facebook Instant Games überhaupt zum Abruf bereitstellen zu können. Selbstverständlich stellt Lotum vor einer Weitergabe der personenbezogenen Daten des Nutzers sicher, dass der jeweilige Dienstleister angemessene technische und organisatorische Maßnahmen ergriffen hat, um die Sicherheit der Daten zu gewährleisten.
12.2 Im Übrigen erfolgt eine Weitergabe der personenbezogenen Daten des Nutzers an Dritte durch Lotum nicht, sofern der Nutzer weder ausdrücklich in die Weitergabe eingewilligt hat (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), noch Lotum aufgrund gesetzlicher Bestimmungen oder gerichtlicher Anordnungen zu einer Weitergabe berechtigt oder verpflichtet ist. Im letzteren Fall erfolgt die Übermittlung durch Lotum zur Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 S. 1 lit. c) DSGVO.
13. Nutzerrechte
13.1 Recht auf Widerspruch
Der Nutzer hat das Recht, aus Gründen, die sich aus seiner besonderen Situation ergeben, jederzeit Widerspruch gegen eine Datenverarbeitung, die auf Art. 6 Abs. 1 S. 1 lit. e) oder f) DSGVO basiert, einzulegen, es sei denn, Lotum kann zwingende schutzwürdige Gründe nachweisen, die die Interessen des Nutzers überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Datenverarbeitung zum Zweck der Direktwerbung kann der Nutzer jederzeit Widerspruch einlegen, ohne dass hierfür besondere Gründe erforderlich sind.
13.2 Recht auf Auskunft
Der Nutzer hat das Recht, die ihn betreffenden bei Lotum gespeicherten personenbezogenen Daten, die Verarbeitungszwecke, deren Herkunft, welche Weitergabe an welche Empfänger bzw. Kategorien von Empfängern erfolgt ist, die Speicherdauer und die ihm zur Verfügung stehenden Betroffenenrechte von Lotum kostenlos zu erfahren.
13.3 Recht auf Berichtigung, Löschung und/oder Einschränkung der Datenverarbeitung
Der Nutzer hat weiter das Recht, jederzeit die Berichtigung unrichtiger Daten, die Löschung und/oder, unter den gesetzlichen Voraussetzungen, die Einschränkung der Verarbeitung der über ihn gespeicherten personenbezogenen Daten zu verlangen. Das Recht zur Löschung besteht nur, soweit keine gesetzliche Aufbewahrungspflicht für Lotum besteht oder nicht sonstige Gründe im Sinne von Art. 17 Abs. 3 DSGVO der Löschung entgegenstehen. Soweit hiervon solche personenbezogenen Daten umfasst sind, die für die Leistungserbringung gegenüber dem Nutzer erforderlich sind, kann die Löschung bzw. Einschränkung der Verarbeitung dieser Daten erst erfolgen, wenn der Nutzer das Angebot von Lotum nicht mehr nutzt.
13.4 Recht auf Datenübertragbarkeit
Sofern der Nutzer Daten bereitstellt, die ihn betreffen, und Lotum diese Daten aufgrund der Einwilligung des Nutzers oder zur Vertragserfüllung verarbeitet, kann der Nutzer verlangen, dass er diese Daten in einem strukturierten, gängigen und maschinenlesbaren Format von Lotum erhält oder Lotum diese Daten an einen anderen Verantwortlichen übermittelt, soweit dies technisch möglich ist (sog. Recht auf Datenübertragbarkeit).
13.5 Recht auf Widerruf einer Einwilligung
Alle vom Nutzer erklärten Einwilligungen zur Nutzung von personenbezogenen Daten können von diesem zu jedem Zeitpunkt mit Wirkung für die Zukunft frei widerrufen werden.
13.6 Beschwerderecht bei einer Aufsichtsbehörde
Der Nutzer kann außerdem Beschwerde bei einer Aufsichtsbehörde gegen eine Datenverarbeitung einlegen, die seiner Auffassung nach gegen die gesetzlichen Vorschriften verstößt.
14. Änderungen der Datenschutzerklärung
14.1 Lotum behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern, wobei Lotum stets die gesetzlichen Anforderungen des Datenschutzes einhalten wird. Daher empfiehlt Lotum, dass Nutzer regelmäßig die jeweils geltende Datenschutzerklärung zur Kenntnis nehmen.
Lotum one GmbH, Am Goldstein 1, 61231 Bad Nauheim, Deutschland, games@lotum.de
Datenschutzbeauftragte: Susanne Klein, c/o Beiten Burkhardt Services GmbH, Ganghoferstraße 33, 80339 München, Deutschland, privacy@lotum.de