Datenschutzerklärung von Totem Roll

Letzte Aktualisierung: 24. Oktober 2026

Diese Erklärung zeigt, welche Daten Totem Roll erhebt, warum wir sie erheben, mit wem wir sie teilen und welche Rechte du hast. Wir verwenden einfache Sprache. Wenn etwas unklar ist, melde dich bei uns über den Kontakt am Ende.

Inhalt

Wer für das Spiel verantwortlich ist
Welche Daten wir erheben
Daten, die wir nicht erheben
Wofür wir die Daten verwenden
Rechtsgrundlagen
Automatisierte Entscheidungen und Prüfung durch eine Person
Werbung
Käufe in der App
Wo die Daten liegen und wie lange
Mit wem wir Daten teilen
Internationale Übermittlung
Cookies und Website
Kinder und Jugendliche
Deine Rechte
So übst du deine Rechte aus
Sicherheit
Datenschutzbeauftragter
Änderungen dieser Erklärung
Anwendbares Recht
Kontakt

1. Wer für das Spiel verantwortlich ist

Totem Roll wird von Brightloop Games entwickelt, dem Handelsnamen von Douglas Viana de Moraes, einer natürlichen Person mit Sitz in Nova Friburgo, RJ, Brasilien. Im Sinne des brasilianischen Datenschutzgesetzes (LGPD) ist Douglas Viana de Moraes als natürliche Person der Verantwortliche für die Verarbeitung der Daten.

Kontaktadresse: Rua Benjamin Constant, 1205, sala 101, Conselheiro Paulino, Nova Friburgo, RJ, Brasilien, 28633-000
Telefon: +55 22 99855-9113
E-Mail: contato@brightloopgames.com.br
Website: https://brightloopgames.com.br/totemroll

2. Welche Daten wir erheben

Wir erheben nur die Daten, die das Spiel braucht, um zu funktionieren, die Nutzung zu messen, Werbung anzuzeigen, Käufe abzuwickeln und die Rangliste fair zu halten. Wir teilen die Daten in zwei Gruppen: Daten des Geräts, die auch ohne Konto existieren, und Kontodaten, die nur existieren, wenn du dich mit Google oder Apple anmeldest.

Gerätedaten (ohne Konto):

Spieler-ID: ein zufälliger Code (die „pid“, eine UUID), der beim ersten Öffnen des Spiels auf deinem Gerät erzeugt wird. Er enthält keinen Namen, keine E-Mail-Adresse und keine Telefonnummer.
Altersgruppe: Das Spiel ermittelt deine Altersgruppe (unter 13, 13 bis 15, 16 bis 17 oder 18 und älter) über das Altersignal von Google Play (Play Age Signals), von Apple (Declared Age Range) oder über eine neutrale Frage nach deinem Geburtsjahr. Wir speichern nur die Gruppe, auf diesem Gerät. Das Geburtsjahr wird nie gespeichert. Nur die Gruppe, die du in der Frage angibst, wird als statistisches Ereignis an den Server gesendet; eine von Google oder Apple erhaltene Gruppe wird nicht zur Analyse gesendet.
Nutzungsdaten (Telemetrie), die mit der pid verknüpft sind: Sitzungsbeginn, begonnene und beendete Level, Wahl von Relikten, Nutzung des Tutorials, angesehene Werbevideos, Käufe (nur als Ereignis, ohne Zahlungsdaten) und technische Fehler. Wir senden außerdem die Version und den Kanal der App.
Ungefähres Land: wird auf dem Server aus der IP-Adresse abgeleitet. Die IP-Adresse wird nicht in der Datenbank des Spiels gespeichert. Der Hosting-Anbieter (Cloudflare) verarbeitet die IP-Adresse während der Übertragung, um den Dienst bereitzustellen und zu schützen (zum Beispiel vor Angriffen und Missbrauch); das Spiel speichert sie nicht.
Android-Werbe-ID: Werbekennung deines Geräts, die Google AdMob für die Anzeige von Werbung verwendet (siehe Abschnitt 7).
Kaufdaten: Belege und Kauf-Tokens, die der Store (Google Play) verarbeitet und die wir brauchen, um den gekauften Artikel bereitzustellen. Vom Token speichern wir nur den SHA-256-Hash, nie das Token selbst. Wir speichern außerdem die Bestellnummer, das Produkt, den Kaufstatus, die Gültigkeit und das Datum.
Gespeicherter Fortschritt: Ohne Konto wird der Fortschritt nur auf deinem Gerät gespeichert. Mit Konto liegt eine Kopie in der Cloud (siehe unten).
Spieldaten (Veröffentlichung von Spielzügen): Positionen der Steine, Würfel, Relikte und Punktestand, die verwendet werden, um Spielzüge als Video nachzustellen und, wenn die Option aktiviert ist, zusammen mit deinem Spitznamen veröffentlicht werden. Die Veröffentlichung gilt nur für Spieler, die angegeben haben, 18 Jahre oder älter zu sein. Rechtsgrundlage: siehe Abschnitt 5. Unter 18 Jahren: nur mit Zustimmung des gesetzlichen Vertreters. Du kannst diese Option unter Einstellungen bei „Anzeige meiner Spielzüge erlauben“ deaktivieren.

Kontodaten (nur wenn du dich anmeldest):

Anmeldeidentität: Die Anmeldung mit Google oder Apple ist freiwillig. Wir speichern nur den SHA-256-Hash der Kennung, die uns Google oder Apple sendet. Wir erhalten und speichern weder deine E-Mail-Adresse noch deinen Namen oder dein Foto. Ein Konto kann Google und Apple als Anmeldewege verknüpft haben. Wenn du einen Anmeldeweg verknüpfst, der bereits zu einem anderen Konto gehört, können wir die beiden Konten auf deine Bitte und mit deiner Bestätigung zusammenführen.
Sitzungen und Geräte: Jede Sitzung nutzt einen zufälligen Code, und auf dem Server speichern wir nur dessen Hash. Jedes Konto kann bis zu 3 aktive Geräte haben. Für jedes Gerät speichern wir eine vom Spiel erzeugte Kennung, die Plattform (Android, iOS oder Web) und das Datum der letzten Nutzung.
Fortschritt in der Cloud: eine komprimierte Kopie deines Fortschritts, die der Server speichert, ohne sie zu öffnen, mit einer Zahlenübersicht (Level, Sterne und Rekord), damit du wählen kannst, welche Version du behältst.
Perlen-Wallet und Berechtigungen: ein Perlenregister, das nur ergänzt wird (jeder Kauf, Gewinn, jede Ausgabe, Rückbuchung nach Erstattung oder Kontozusammenführung erzeugt eine Zeile mit dem Kontostand, per Hash mit den vorherigen verkettet), und die Liste deiner Berechtigungen (dauerhafte Artikel, Saisonpass, VIP). Käufe des Kontos sind mit einem Pseudonym verknüpft, einem Hash, der mit einem geheimen Schlüssel von uns erzeugt wird.
Rangliste: Für jede gewertete Partie sendet das Spiel das Replay (die Aufzeichnung deiner Züge: gesetzte Steine, Würfel, eingesetzte Relikte und Entscheidungen). Es enthält für jeden gezogenen Stein eine kurze Stichprobe des Weges von Zeiger oder Finger (6 bis 12 Punkte, mit Position auf dem Spielfeld und Zeit). Wir nutzen den Weg nur für die Betrugsabwehr und die Fairness der Rangliste, und er wird zusammen mit dem Replay gespeichert. Wir speichern die höchste geprüfte Punktzahl jedes Spielers in jeder Rangliste, mit Datum. Dein Spitzname erscheint in der Rangliste nur, wenn du die Anzeige deiner Spielzüge erlaubt hast und 18 Jahre oder älter bist. Wir erzeugen außerdem aggregierte, anonyme Partiestatistiken (Punktzahl, Relikte, Tempo- und Wegmessungen) ohne Kennung.
Liga: eine verborgene Spielstärkewertung (MMR), Ligapunkte (LP) und eine Übersicht deiner letzten Partien, auf dem Server berechnet.
Markierungen zur Prüfung: Replays mit auffälligen Mustern werden zur Prüfung durch eine Person markiert (siehe Abschnitt 6).

Sicherheitsdaten des Servers:

Zugriffsprotokolle: technische Aufzeichnungen der Zugriffe auf den Server (Datum und Uhrzeit, aufgerufene Route und Ergebnis), verwendet für Sicherheit, Betrugsprävention und Rechtsverteidigung.
Öffentlicher Zeitstempel: Einmal täglich veröffentlichen wir bei einem öffentlichen Zeitstempeldienst (OpenTimestamps) nur den Hash des Kopfes des Perlenregisters. Dieser Hash enthält keine personenbezogenen Daten und erlaubt es nicht, jemanden zu identifizieren.

Kontrolle über die Nutzungsdaten: Du schaltest das Senden der Nutzungsdaten unter „Nutzungsdaten senden“ in den Einstellungen ein und aus. Außerhalb der Europäischen Union, des Vereinigten Königreichs und der Schweiz ist die Option standardmäßig aktiviert. In diesen drei Gebieten beginnt das Senden erst nach deiner Einwilligung. Bei ausgeschaltetem Senden wird nichts gesendet, außer einer Löschanfrage, die du stellst. Für Spieler mit der Altersgruppe „unter 13“ bleibt das Senden der Nutzungsdaten ausgeschaltet.

3. Daten, die wir nicht erheben

Wir fragen nicht nach Name, E-Mail-Adresse, Telefonnummer, Steuernummer, Anschrift, Kreditkartendaten oder Kontaktliste. Auch wenn du dich mit Google oder Apple anmeldest, erhalten und speichern wir weder deine E-Mail-Adresse noch deinen Namen oder dein Foto, sondern nur den Hash einer Kennung.

Das Spiel fordert nur diese Android-Berechtigungen an: Internetzugriff, Netzwerkstatus, Vibration, Werbe-ID (AD_ID, vom Google-SDK verwendet) und Google-Play-Abrechnung (BILLING). Es fordert keinen genauen Standort, keine Kontakte, keine Fotos, keine Kamera und kein Mikrofon an.

4. Wofür wir die Daten verwenden

Betrieb des Spiels: deinen Fortschritt speichern und Level freischalten. Mit Konto: den Fortschritt in der Cloud sichern und Perlen und Käufe auf bis zu 3 Geräten gültig machen.
Statistik und Balancing: verstehen, welche Level am schwierigsten sind, und das Spiel anpassen. Diese Daten sind pseudonymisiert.
Fehlerbehebung: technische Fehler erkennen und beheben.
Integrität der Rangliste und Betrugsabwehr: gewertete Partien prüfen, unmögliche Punktzahlen und Spielmuster erkennen, die nicht menschlich wirken, und Fälle zur Prüfung durch eine Person markieren. Der Weg von Zeiger oder Finger wird nur dafür verwendet.
Liga: deine verborgene Spielstärke und deine Ligapunkte berechnen.
Werbung: optionale Belohnungsvideos und, wo zulässig, personalisierte Werbung anzeigen.
Käufe und Perlen-Wallet: Perlen, Saisonpass, Abos und die übrigen gekauften Artikel bereitstellen, verhindern, dass dieselbe Bestellung zweimal gutgeschrieben wird, und das wieder entziehen, was ein Kauf gewährt hat, wenn der Store ihn erstattet.
Schutz von Kindern und Jugendlichen: das Spiel an deine Altersgruppe anpassen.
Sicherheit und Prüfbarkeit: Missbrauch begrenzen, Betrug verhindern, Zugriffsprotokolle führen und es ermöglichen zu prüfen, dass das Perlen- und Kaufregister nicht verändert wurde.
Gesetzliche Pflichten und Rechtsverteidigung: Kaufbelege und das Perlenregister für den in Abschnitt 9 beschriebenen Zeitraum aufbewahren.

Wir verkaufen keine personenbezogenen Daten. Wir verwenden Daten von Kindern und Jugendlichen nicht für Werbeprofile.

5. Rechtsgrundlagen

Für Nutzer in Brasilien (LGPD, Gesetz 13.709/2018):

Nutzungsdaten (Telemetrie): berechtigtes Interesse (Art. 7, IX). Wir verwenden diese Daten, um das Spiel zu verbessern, Level auszubalancieren, Fehler zu beheben und unmögliche Punktzahlen zu erkennen, in pseudonymisierter Form. Du kannst das Senden jederzeit in den Einstellungen ausschalten.
Personalisierte Werbung: berechtigtes Interesse (Art. 7, IX), mit deinem Widerspruchsrecht über die Option „Personalisierte Werbung“ in den Einstellungen.
Veröffentlichung von Spielzügen: berechtigtes Interesse (Art. 7, IX), mit deinem Widerspruchsrecht über die Option „Anzeige meiner Spielzüge erlauben“ in den Einstellungen, die standardmäßig aktiviert ist. Unter 18 Jahren: nur mit Zustimmung des gesetzlichen Vertreters.
Konto, Fortschritt in der Cloud, Perlen-Wallet und Käufe: Vertragserfüllung (Art. 7, V).
Rangliste, Liga und Betrugsabwehr: berechtigtes Interesse (Art. 7, IX) an einem fairen Wettbewerb, mit Widerspruchsrecht über die Kontakt-E-Mail.
Kaufbelege und Perlenregister, 10 Jahre lang: Erfüllung einer rechtlichen oder regulatorischen Pflicht (Art. 7, II) für die gesetzliche Mindestfrist von 5 Jahren und ordnungsgemäße Ausübung von Rechten in Gerichts-, Verwaltungs- oder Schiedsverfahren (Art. 7, VI) für die übrige Frist, mit Aufbewahrung im Rahmen von Art. 16 und, nach Löschung des Kontos, nur unter Pseudonym.
Altersgruppe und Schutz Minderjähriger: Erfüllung einer rechtlichen Pflicht (Art. 7, II) nach dem Gesetz 15.211/2025 (ECA Digital) und das Wohl des Kindes und des Jugendlichen (Art. 14).
Sicherheit, Zugriffsprotokolle und Betrugsprävention: berechtigtes Interesse (Art. 7, IX).

Für Nutzer in der Europäischen Union, im Vereinigten Königreich und in der Schweiz:

Nutzungsdaten (Telemetrie): Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Das Senden beginnt erst nach deinem Ja.
Personalisierte Werbung: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Veröffentlichung von Spielzügen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Option ist ausgeschaltet und gilt nur, wenn du sie einschaltest.
Konto, Fortschritt in der Cloud, Perlen-Wallet und Käufe: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Rangliste, Liga und Betrugsabwehr: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) an einem fairen Wettbewerb, mit Widerspruchsrecht (Art. 21 DSGVO).
Kaufbelege und Perlenregister: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) während der gesetzlich vorgeschriebenen Frist und berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) an der Verteidigung von Rechtsansprüchen in der übrigen Zeit der 10 Jahre.
Altersgruppe und Schutz Minderjähriger: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) am Schutz von Kindern und Jugendlichen.
Sicherheit, Zugriffsprotokolle und Betrugsprävention: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Für Nutzer in der Schweiz gilt zusätzlich das Schweizer Bundesgesetz über den Datenschutz (nLPD/FADP), mit denselben Rechten, die für die Europäische Union beschrieben sind.

6. Automatisierte Entscheidungen und Prüfung durch eine Person

Rangliste und Liga nutzen automatische Berechnungen (Punktzahl, verborgene Spielstärke und Ligapunkte) und automatische Prüfungen. Eine automatische Prüfung kann die Einsendung einer Partie ablehnen, die nach den Spielregeln unmöglich wäre, und diese Partie kommt dann einfach nicht in die Rangliste.

Das System markiert außerdem Replays mit auffälligen Mustern zur Prüfung, etwa ein Tempo oder einen Zugweg, die nicht menschlich wirken. Eine Markierung bestraft niemanden. Keine Entscheidung, die dich erheblich betrifft, wie das Entfernen einer Punktzahl, die Sperrung des Zugangs zur Rangliste oder zum Konto oder der Entzug von Belohnungen, wird allein automatisiert getroffen: Eine Person prüft den Fall vorher. Es gibt keine automatischen Sperren.

Du hast das Recht, eine Erläuterung der verwendeten Kriterien und die Überprüfung jeder auf automatisierter Verarbeitung beruhenden Entscheidung durch eine Person zu verlangen (Art. 20 LGPD; Art. 22 DSGVO). Schreibe dazu an contato@brightloopgames.com.br. Die genauen Schwellenwerte der Erkennung veröffentlichen wir nicht, damit sie nicht umgangen werden können.

7. Werbung

Die Werbung wird von Google AdMob ausgeliefert. Wenn du ein Belohnungsvideo ansiehst, erfasst das Google SDK die Werbe-ID, Daten zur Interaktion mit der Werbung, Diagnosedaten und den ungefähren Standort, um die Werbung anzuzeigen und zu messen. Details stehen in anuncios-e-consentimento.md. Kurz gesagt:

In der Europäischen Union, im Vereinigten Königreich und in der Schweiz zeigt das Spiel beim ersten Öffnen das Einwilligungsformular von Google UMP. Personalisierte Werbung wird nur verwendet, wenn du zustimmst. Du kannst deine Wahl später in den Einstellungen unter „Datenschutzoptionen“ ändern.
In Brasilien und den übrigen Ländern ist die Option „Personalisierte Werbung“ in den Einstellungen standardmäßig aktiviert. Wenn du sie ausschaltest, fordert das Spiel bei Google nur nicht personalisierte Werbung an.
Du kannst die Personalisierung ablehnen, ohne den Zugang zum Spiel zu verlieren.
Wer angibt, unter 18 Jahre alt zu sein, sofern das Spiel diese Information hat, bekommt nur nicht personalisierte Werbung (siehe Abschnitt 13).

8. Käufe in der App

Käufe werden über den Store deines Geräts abgewickelt: heute über Google Play Billing, und die Zahlung wird von Google verarbeitet. Auf dem iPhone erfolgen sie über den App Store, sobald das Spiel dort verfügbar ist. Totem Roll erhält und speichert keine Kartendaten. Wir erhalten nur den Beleg und das Token des Kaufs, die wir nutzen, um den Kauf beim Store zu bestätigen und den Artikel bereitzustellen. Vom Token speichern wir nur den Hash.

Der Artikel wird erst bereitgestellt, nachdem unser Server den Kauf beim Store bestätigt hat. Mit Konto wird die Bestellung über ein Pseudonym mit dem Konto verknüpft, und jede Bestellung kann nur einmal gutgeschrieben werden.

Wenn der Store einen Kauf erstattet oder rückbucht, benachrichtigt er uns, und wir entziehen, was der Kauf gewährt hat, wie in den Nutzungsbedingungen beschrieben. Brightloop erstattet nicht direkt: Erstattungen erfolgen über den Store.

9. Wo die Daten liegen und wie lange

Server: Cloudflare Workers, D1-Datenbank und Speicher von Cloudflare, betrieben von Cloudflare, Inc. (USA). Die Daten liegen in der D1-Datenbank mit Gerichtsbarkeit in der Europäischen Union.
Gerät: Fortschritt und Einstellungen werden auf dem Gerät gespeichert. Ohne Konto nur dort.
Rohe Nutzungsdaten: Ereignispakete werden 90 Tage aufbewahrt. Aggregierte Einträge und der Spielereintrag (pid, Version, Land und Daten) werden bis zu 24 Monate aufbewahrt. Nach diesen Fristen werden sie gelöscht.
Replays der Rangliste, mit dem Zugweg: werden bis zur späteren Prüfung der Punktzahl aufbewahrt, wenn das Replay verworfen wird, oder bis zu 2 Jahre, je nachdem, was zuerst eintritt. Sie werden auch gelöscht, wenn das Konto oder die Daten gelöscht werden.
Ranglisteneinträge: Die höchste geprüfte Punktzahl jedes Spielers in jeder Rangliste wird bis zu 2 Jahre ohne Verbesserung aufbewahrt oder bis zur Löschung.
Replays und Highlights zur Veröffentlichung: Replays werden 180 Tage aufbewahrt. Nicht freigegebene Highlights werden nach 180 Tagen gelöscht. Freigegebene Highlights bleiben, bis du ihre Entfernung oder die Löschung deiner Daten verlangst.
Konto, Fortschritt in der Cloud, Geräte, Sitzungen und Liga: solange das Konto besteht. Sitzungen dauern 60 Tage, verlängert, wenn du das Spiel nutzt. Wenn das Konto gelöscht wird, werden diese Daten gelöscht.
Kaufbelege und Perlenregister: werden 10 Jahre aufbewahrt. Diese Frist ist das Doppelte der gesetzlichen Mindestfrist von 5 Jahren und dient der Verteidigung von Rechten in einem möglichen Streit (LGPD, Art. 7, VI, und Art. 16). Solange das Konto besteht, bleiben die Einträge mit ihm verknüpft. Nach Löschung des Kontos bleiben sie nur unter Pseudonym, ohne Namen, ohne E-Mail-Adresse und ohne Verbindung zu deiner Anmeldung, bis 10 Jahre seit dem Datum jedes Eintrags vergangen sind, und werden dann gelöscht. Eine monatliche Prüfkopie dieser Einträge, ebenfalls pseudonymisiert, wird für denselben Zeitraum aufbewahrt.
Öffentlicher Zeitstempel: Der einmal täglich bei OpenTimestamps veröffentlichte Hash enthält keine personenbezogenen Daten und kann, da er öffentlich ist, nicht zurückgenommen werden.
Zugriffsprotokolle des Servers: werden 1 Jahr aufbewahrt.
Datenbank-Backups: Gelöschte Daten werden innerhalb von 30 Tagen auch aus den Backups entfernt, mit Ausnahme der Einträge, die wir nach Gesetz oder zur Rechtsverteidigung aufbewahren müssen und die oben beschrieben sind.
Anonymisierte Statistiken: Aggregierte Statistiken ohne Kennung können aufbewahrt werden, da sie dich nicht identifizieren.
Löschanfrage: Wir löschen die mit deiner pid oder deinem Konto verknüpften Daten innerhalb von 30 Tagen, wie in exclusao-de-dados.md beschrieben.

10. Mit wem wir Daten teilen

Google: Google AdMob (Werbung), Google Play Billing (Käufe), Mit Google anmelden und Play Age Signals (Altersignal).
Apple: Mit Apple anmelden und Declared Age Range (Altersignal) sowie der App Store, sobald das Spiel dort verfügbar ist.
Cloudflare, Inc.: Hosting des Servers, der Datenbank und des Prüfarchivs.
OpenTimestamps (öffentliche Zeitstempelserver): erhalten nur einen täglichen Hash, ohne personenbezogene Daten.
Die Öffentlichkeit: Wenn die Veröffentlichung von Spielzügen aktiviert ist, können der Spielzug und dein Spitzname auf der Website und in den sozialen Netzwerken von Brightloop Games erscheinen, wie in den Nutzungsbedingungen beschrieben.
Behörden: nur bei einer gesetzlichen Anordnung oder einer gesetzlich vorgesehenen Pflicht.

Wir verkaufen oder vermieten keine personenbezogenen Daten. Diese Anbieter verarbeiten die Daten nach ihren eigenen Richtlinien, etwa der Datenschutzerklärung von Google.

11. Internationale Übermittlung

Google, Apple und Cloudflare können Daten außerhalb Brasiliens verarbeiten, auch in der Datenbank mit Gerichtsbarkeit in der Europäischen Union. Diese Übermittlung stützt sich auf die Standardvertragsklauseln der Auftragsverarbeitungsverträge dieser Unternehmen, nach Art. 33 der LGPD und Art. 46 der DSGVO. OpenTimestamps erhält nur einen Hash, der kein personenbezogenes Datum ist.

12. Cookies und Website

Die App verwendet keine Cookies. Die Website https://brightloopgames.com.br/totemroll ist eine statische Seite ohne Analyse-Tools und ohne Cookies.

13. Kinder und Jugendliche

Totem Roll ist für Personen ab 13 Jahren gedacht und richtet sich nicht an Kinder. Wir verarbeiten die Daten von Kindern und Jugendlichen in deren bestem Interesse, nach dem Gesetz 15.211/2025 (ECA Digital) und Art. 14 der LGPD.

Um das Spiel an das Alter anzupassen, nutzen wir die in Abschnitt 2 beschriebene Altersgruppe. Liegt keine Altersangabe vor, behandeln wir die Person bei Werbung und der Veröffentlichung von Spielzügen als nicht erwachsen, was die schützendere Option ist.

Unter 13 Jahren: Das Spiel funktioniert nur lokal. Es gibt kein Cloud-Konto, keine Käufe, kein Senden von Nutzungsdaten, keine personalisierte Werbung und keine Veröffentlichung von Spielzügen. Wenn bereits ein Konto besteht und die Altersgruppe zu „unter 13“ wird, wird das Konto automatisch gelöscht, und der Fortschritt bleibt auf dem Gerät.
13 bis 17 Jahre: Wir erstellen keine Werbeprofile. Werbung ist immer nicht personalisiert, und Spielzüge werden nicht veröffentlicht.
18 Jahre und älter: Die in dieser Erklärung beschriebenen Optionen gelten nach deiner Wahl.

Wir erheben nicht wissentlich Daten von Kindern unter 13 Jahren. Wenn wir feststellen, dass wir Daten eines Kindes in dieser Situation erhoben haben, löschen wir sie. Wenn du gesetzlicher Vertreter eines Kindes bist und glaubst, dass das passiert ist, schreibe uns.

Die in Google Play angegebene Zielgruppe ist 13 Jahre und älter. Das Spiel nimmt nicht am Programm Designed for Families teil.

14. Deine Rechte

Nach der LGPD (Art. 18) kannst du verlangen:

die Bestätigung, dass wir deine Daten verarbeiten;
Zugang zu deinen Daten;
Berichtigung unvollständiger, unrichtiger oder veralteter Daten;
Anonymisierung, Sperrung oder Löschung unnötiger oder rechtswidrig verarbeiteter Daten;
Übertragbarkeit der Daten an einen anderen Anbieter;
Auskunft über die Stellen, mit denen wir Daten teilen;
Widerruf der Einwilligung;
Widerspruch gegen eine Verarbeitung auf Grundlage des berechtigten Interesses;
Erläuterung und Überprüfung durch eine Person bei Entscheidungen, die auf automatisierter Verarbeitung beruhen (Art. 20).

Nach der DSGVO kannst du außerdem die Einschränkung der Verarbeitung verlangen, der Verarbeitung widersprechen, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen werden und dich bei der Datenschutzbehörde deines Landes beschweren. In Brasilien ist die Behörde die ANPD (Nationale Datenschutzbehörde).

15. So übst du deine Rechte aus

Konto löschen, über die App: Einstellungen, dann Konto, dann „Konto löschen“. Wir löschen den Fortschritt in der Cloud, die Geräteliste, die Sitzungen, die Verknüpfungen der Kennungen, die Berechtigungen und deine Identität in der Rangliste und in der Liga. Kaufbelege und das Perlenregister bleiben nur unter Pseudonym, wie in Abschnitt 9 erklärt.
Gerätedaten löschen, über die App: Einstellungen, dann „Meine Daten löschen“. Diese Schaltfläche löscht die auf dem Gerät gespeicherten Daten, erzeugt eine neue Kennung und bittet den Server, alles zur alten Kennung zu löschen.
Per E-Mail: contato@brightloopgames.com.br. Gib deine Kennung (pid) an, die in den Einstellungen steht, damit wir deine Daten finden können. Ein Konto können wir nicht über Name oder E-Mail-Adresse finden, weil wir diese Daten nicht speichern.
Antwortfrist: in der Regel bis zu 15 Tage, gemäß LGPD. Die Löschung auf dem Server erfolgt innerhalb von 30 Tagen.
Entfernen eines veröffentlichten Spielzugs: per E-Mail an contato@brightloopgames.com.br. Wir entfernen ihn innerhalb von 5 Werktagen aus den Kanälen, die wir kontrollieren.
Prüfung durch eine Person: über dieselbe E-Mail-Adresse, für jede Entscheidung zu Rangliste, Liga oder Konto.

Wir können Mindestangaben verlangen, um zu prüfen, dass die Anfrage von dir stammt. Wir fragen nicht nach Daten, die wir im Spiel nicht verwenden.

16. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um die Daten zu schützen. Die Daten werden bei der Übertragung verschlüsselt (HTTPS/TLS) und auf der Infrastruktur von Cloudflare gespeichert, mit Verschlüsselung im Ruhezustand. Wir speichern nur Hashes der Anmeldekennung, der Sitzungscodes und der Kauf-Tokens. Das Perlenregister ist per Hash verkettet, und der Hash seines Endes wird jeden Tag bei einem öffentlichen Dienst mit Zeitstempel versehen, damit jede unzulässige Änderung erkennbar ist. Es gibt Nutzungsgrenzen pro Minute gegen Missbrauch. Der Zugriff ist auf das Konto des Entwicklers beschränkt. Kein System ist völlig sicher. Wenn ein Vorfall eintritt, der ein erhebliches Risiko für dich verursachen kann, informieren wir dich und die ANPD, wie es das Gesetz verlangt.

17. Datenschutzbeauftragter

Datenschutzbeauftragter (DPO): Douglas Viana de Moraes
Kontakt des Datenschutzbeauftragten: contato@brightloopgames.com.br
Vertreter in der Europäischen Union (Art. 27 DSGVO): derzeit kein Vertreter benannt. Für betroffene Personen aus der Europäischen Union ist der Kontakt die oben genannte E-Mail-Adresse.

18. Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, informieren wir dich in der App und aktualisieren das Datum oben im Dokument. Wichtige Änderungen, etwa die Erhebung einer neuen Datenart, kündigen wir vor dem Inkrafttreten an. Wenn das Gesetz es verlangt, holen wir eine neue Einwilligung ein.

19. Anwendbares Recht

Diese Erklärung folgt der LGPD, dem Gesetz 15.211/2025 (ECA Digital) und den übrigen brasilianischen Gesetzen. Wenn das Recht deines Landes dir zusätzliche Rechte gibt, gelten diese weiter.

20. Kontakt

Bei Fragen, Anfragen oder Beschwerden zum Datenschutz schreib an contato@brightloopgames.com.br oder besuche https://brightloopgames.com.br/totemroll.