1. Verantwortlicher und Anwendungsbereich
Verantwortlicher für die nachfolgend beschriebenen Verarbeitungen ist Noel Tim Geldschläger, Boocord Studios, Dietrich-Bonhoeffer-Straße 6, 70794 Filderstadt, Deutschland. Kontakt: noel@boocord.com, Telefon +49 (0) 151 29004766.
Diese Erklärung erfasst die App Ninja Splash, den zugehörigen Spielserver, die in der App angebotene Anbindung an Boocord Music und die Rechts- und Supportseiten unter boocord.com/ninjasplash. Sie beschreibt unsere Verarbeitung. Für die eigenständige Verarbeitung durch Apple und für separat besuchte Angebote gelten außerdem deren Datenschutzhinweise.
2. Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten zur Bereitstellung der von Ihnen angeforderten Spielfunktionen, zur Bearbeitung von Anfragen sowie zum Schutz und zur Fehlerbehebung des Angebots. Soweit die Verarbeitung zur Durchführung eines Vertrags oder angeforderter vorvertraglicher Maßnahmen erforderlich ist, beruht sie auf Art. 6 Abs. 1 Buchst. b DSGVO. Für erforderliche Sicherheitsmaßnahmen und den zuverlässigen Websitebetrieb ist Art. 6 Abs. 1 Buchst. f DSGVO maßgeblich; die jeweiligen berechtigten Interessen werden unten benannt. Gesetzlich vorgeschriebene Verarbeitungen beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.
Soweit eine Verarbeitung eine gesonderte Einwilligung erfordert, wird diese vor der Verarbeitung eingeholt; Rechtsgrundlage ist dann Art. 6 Abs. 1 Buchst. a DSGVO. Diese Datenschutzerklärung und die Zustimmung zu Nutzungsbedingungen stellen für sich genommen keine solche Einwilligung dar.
3. Website, Sprache und lokale Schriftdateien
Beim Aufruf dieser Seiten erhält der Webserver die für die Übertragung erforderlichen Zugriffsdaten. Dazu können IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Status, übertragene Datenmenge, Browser- und Betriebssystemangaben sowie ein vom Browser übermittelter Referrer gehören. Diese Daten dienen der Auslieferung, Stabilität und Absicherung der Website sowie der Diagnose von Störungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der sichere und funktionsfähige Betrieb.
Schrift, Bilder, Stylesheets und das Sprachskript werden aus demselben Webangebot geladen. Für die Schrift wird keine Verbindung zu Google Fonts hergestellt. Auf diesen Rechtsseiten verwenden wir keine Analyse- oder Marketingdienste, Tracking-Pixel, Cookies oder dauerhaften Browserspeicher zur Wiedererkennung.
Das Sprachskript wertet die vom Browser mitgeteilten Sprachpräferenzen lokal aus und öffnet die deutsche oder englische Fassung. Eine manuelle Wahl ist über die Sprachlinks möglich; sie wird über die Seitenadresse weitergegeben und nicht in einem Cookie gespeichert. Es wird kein Sprachprofil auf unserem Server angelegt. Die gewählte Seitenadresse kann wie andere Aufrufe in technischen Zugriffsdaten enthalten sein. Ohne JavaScript bleiben beide Fassungen über ihre Links erreichbar.
4. Lokales Spiel und Gerätespeicherung
Die App speichert insbesondere Spielstände, Fortschritt, Spielwährungen, freigeschaltete Figuren und Skins, ausgewählte Profilgestaltung, Spielstatistiken sowie Audio-, Grafik- und Spracheinstellungen auf Ihrem Gerät. Dafür wird kein eigenes Boocord-Benutzerkonto benötigt. Das lokale Spielen übermittelt den lokalen Spielstand nicht an unseren Spielserver.
Die technisch notwendige Speicherung und der Zugriff auf diese Daten erfolgen zur Bereitstellung der ausdrücklich gewünschten Spielfunktionen nach § 25 Abs. 2 Nr. 2 TDDDG. Soweit diese Daten personenbezogen sind, ist Art. 6 Abs. 1 Buchst. b DSGVO maßgeblich. Unabhängig von einer offline gespielten Runde können aktivierte Apple-Synchronisierung, eine bestehende Online-Verbindung oder eine von Ihnen verwendete Musik- oder Code-Funktion Netzwerkverbindungen herstellen.
Wir integrieren in die App keine Werbenetzwerke, Werbe-ID-Auswertung oder anbieterübergreifenden Marketing-Tracker. Von Ihnen aktivierte Betriebssystem-Backups und die eigene Diagnoseverarbeitung von Apple sind davon zu unterscheiden.
5. Game Center und Spielstand-Synchronisierung
Bei angemeldetem Game Center stellt Apple der App insbesondere Ihren Game-Center-Anzeigenamen, spielbezogene Kennungen und einen Identitätsnachweis zur Verfügung. Diese Angaben stammen von Apple. Der Anzeigename wird im Spiel verwendet; ein eigenes frei editierbares Namensfeld oder einen Chat bietet Ninja Splash nicht. Wir erhalten Ihr Apple-Passwort nicht.
Bei eingeschalteter Synchronisierung gleicht die App Spielstände einschließlich Fortschritt, Freischaltungen und Profildaten über die private CloudKit-Datenbank Ihres iCloud-Kontos und, soweit aktiviert und verfügbar, Game-Center-Spielstände ab. Apples Spielstanddienste sind vom Online-Konto auf unserem Spielserver getrennt. Das Abschalten der Synchronisierung entfernt bereits bei Apple gespeicherte Daten nicht automatisch.
Unsere Verarbeitung dient den angeforderten Anmelde- und Synchronisierungsfunktionen und beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Für Apples eigene Dienste und Datenverarbeitung gelten die Datenschutzerklärung von Apple und die Game-Center-Datenschutzhinweise. Einstellungen und Löschmöglichkeiten für Ihr Apple-Konto werden durch Apple bereitgestellt.
6. Online-Spiel, Ranglisten, Freunde und Partys
Für die Online-Funktionen verarbeitet der Spielserver eine interne Spielerkennung, einen Freundescode, eine aus der spielbezogenen Game-Center-Kennung abgeleitete Zuordnung, den Anzeigenamen, Kontoverwaltungsdaten, Trophäen, Siege und Matchzahlen. Hinzu kommen Freundschaftsbeziehungen, Anfragen, persönliche Blockierungen, Partymitgliedschaften, Einladungen, die ausgewählte Figur und kosmetische Auswahl sowie Eingaben, Verbindungszustände und Ergebnisse von Online-Runden.
Dies ermöglicht Anmeldung, Spielvermittlung, Ranglisten, gemeinsame Partys, serverseitige Spielsimulation und die korrekte Zuordnung von Ergebnissen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Andere Spieler erhalten die für diese Funktionen vorgesehenen Anzeigenamen, Spielerkennungen beziehungsweise Freundescodes und sichtbaren Profil-, Ranglisten-, Party- oder Matchinformationen. Zugangsdaten und Sitzungsschlüssel werden anderen Spielern nicht als Profilinformationen angezeigt. Die Partysichtbarkeit steuert, wer eine Gruppe finden oder ihr beitreten kann.
Bei einem Verbindungsabbruch kann ein Bot die bereits vorhandene Figur vorübergehend übernehmen. Matchmaking, Botsteuerung und Punkteberechnung sind automatisierte Spielfunktionen; sie begründen keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Eine Werbeprofilbildung findet nicht statt.
7. Technische Verbindung und Missbrauchsschutz
IP-Adressen und technische Verbindungsdaten werden zur Zustellung von Anfragen und Spielzuständen sowie zur Begrenzung missbräuchlicher Zugriffe verarbeitet. Authentifizierungsnachweise und zeitlich begrenzte Sitzungsberechtigungen ermöglichen die Zuordnung zum berechtigten Konto. Die Spielserver-Anwendung hält IP-bezogene Ratenbegrenzungen und Sitzungen im Arbeitsspeicher. Infrastrukturprotokolle sind davon getrennt.
Die für die Verbindung erforderliche Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Zusätzliche Zugriffsprüfungen und Missbrauchsbegrenzungen beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der Schutz von Konten, Infrastruktur und fairem Spielbetrieb.
Die Website und die Boocord-API-Aufrufe für Musik, Codes und Serverermittlung verwenden HTTPS. Die derzeitige Spielserver-Verbindung kann HTTP und UDP ohne Transportverschlüsselung verwenden. Über solche Verbindungen übertragene Spiel-, Profil- und Sitzungsdaten sind nicht durchgehend vor Mitlesen geschützt. Die App fordert für diese Verbindung keine Apple-Passwörter oder Zahlungsdaten an. Diese Information ist keine Einwilligung in einen Verzicht auf gesetzliche Datenschutz- oder Sicherheitsanforderungen.
8. Einlösen von Freischaltcodes
Wenn Sie einen Code einlösen, übermittelt die App den eingegebenen Code und eine dem betreffenden Spielstand zugeordnete pseudonyme Einlösekennung an den Code-Dienst unter api.boocord.com. Technisch fallen dabei auch IP-Adresse und Zugriffsdaten an. Die Verarbeitung dient der Prüfung des Codes, der Zuordnung der Freischaltung und der Verhinderung unberechtigter Mehrfacheinlösungen. Rechtsgrundlage für die angeforderte Freischaltung ist Art. 6 Abs. 1 Buchst. b DSGVO; der Schutz vor Missbrauch beruht auf Art. 6 Abs. 1 Buchst. f DSGVO.
Die Freischaltung wird im Spielstand gespeichert und kann mit diesem über die eingeschalteten Apple-Dienste synchronisiert werden. Einlösezuordnungen des gesonderten Code-Dienstes sind nicht identisch mit dem Online-Konto. Eine Löschung des Online-Kontos entfernt sie daher nicht automatisch. Für eine darauf bezogene Auskunft oder Löschung wenden Sie sich bitte an den Verantwortlichen; wir klären die zur Zuordnung erforderlichen Angaben mit Ihnen.
9. Boocord Music
Bei Nutzung der Musikbibliothek ruft die App Katalog, Kategorien, Songinformationen, Cover und gegebenenfalls Audiodateien von music.boocord.com ab. Verarbeitet werden dabei die angeforderten Song- oder Kategoriekennungen, eingegebene Suchbegriffe, IP-Adresse und technisch erforderliche Zugriffsdaten. Die Verarbeitung dient der von Ihnen angeforderten Suche, Vorschau, Wiedergabe und Speicherung und beruht auf Art. 6 Abs. 1 Buchst. b DSGVO.
Es findet keine automatische Anmeldung Ihres Game-Center-Kontos bei Boocord Music statt. Heruntergeladene Musikdateien und deren lokale Zuordnung zu Lobby oder Matches werden auf Ihrem Gerät gespeichert; der Musik-Downloadbereich ist vom Geräte-Backup ausgeschlossen. Sie können Downloads in der Musikverwaltung entfernen. Die App stellt keine Funktion bereit, mit der Sie eigene Inhalte an KI-Dienste zur Musikgenerierung übermitteln.
Boocord Music wird ebenfalls vom oben genannten Verantwortlichen betrieben. Die Hinweise in dieser Erklärung beschreiben seine Anbindung in Ninja Splash. Beim gesonderten Besuch der Musik-Website oder der Nutzung dortiger Konten und weiterer Funktionen gelten außerdem die Datenschutzhinweise von Boocord Music.
10. Kontaktaufnahme
Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die mitgeteilten Kontaktdaten, den Inhalt der Anfrage und die zur Bearbeitung erforderlichen Informationen. Bitte übermitteln Sie nur Angaben, die für Ihr Anliegen notwendig sind. Die Verarbeitung erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO, wenn die Anfrage ein Vertragsverhältnis oder angeforderte vorvertragliche Maßnahmen betrifft, sonst nach Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an der Beantwortung eingehender Anfragen. Die Kontaktdaten werden nicht für unverlangte Werbung verwendet.
11. Empfänger, Hosting und internationale Verarbeitung
Das Webhosting und die virtuelle Maschine des Ninja-Splash-Spielservers werden bei SynHost, GERLACH SYSTEMS, Damian Gerlach, Adlerstraße 65, 14612 Falkensee, Deutschland, betrieben. Hosting- und technische Infrastrukturleistungen machen die Verarbeitung der dafür erforderlichen Speicher-, Verbindungs- und Zugriffsdaten durch den Dienstleister notwendig. Soweit der Dienstleister Daten nach unseren Weisungen verarbeitet, unterliegt diese Verarbeitung Art. 28 DSGVO.
Weitere Empfänger sind Apple bei Verwendung der Apple-Funktionen, andere Spieler im oben beschriebenen Umfang sowie gegebenenfalls zur Bearbeitung eines konkreten Anliegens erforderliche Support-, Rechtsberatungs- oder zuständige öffentliche Stellen. Eine Weitergabe an Behörden erfolgt nur auf einer tragfähigen gesetzlichen Grundlage. Wir verkaufen personenbezogene Daten nicht.
Apple beschreibt für Personen im Europäischen Wirtschaftsraum Apple Distribution International Limited in Irland als Verantwortlichen und eine mögliche Verarbeitung durch Apple-Unternehmen insbesondere in den USA. Apple benennt hierfür Standardvertragsklauseln; Hinweise und eine Anfragemöglichkeit für Kopien finden Sie im Abschnitt zu internationalen Übermittlungen der Apple-Datenschutzerklärung. Für Übermittlungen in unserem Verantwortungsbereich gelten die Voraussetzungen der Art. 44 ff. DSGVO, insbesondere ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien. Informationen zu einer konkret betroffenen Übermittlung können beim Verantwortlichen angefragt werden.
12. Speicherdauer und Löschkriterien
Daten werden nicht allein deshalb unbegrenzt gespeichert, weil eine Speicherung technisch möglich ist. Maßgeblich sind die folgenden Zwecke und Löschkriterien:
- Lokale Spielstände und Einstellungen: bis zur Löschung des jeweiligen Spielstands beziehungsweise der betreffenden lokalen App-Daten. Daten in Apple-Backups oder synchronisierten Spielständen werden davon getrennt verwaltet.
- Online-Konto und Fortschritt: solange sie zur Bereitstellung des bestehenden Kontos erforderlich sind; bei wirksamer Kontolöschung nach Maßgabe von Abschnitt 13. Matchbelege dienen auch der Vermeidung doppelter Ergebnisgutschriften.
- Partys, Einladungen und Anwesenheit: für die jeweilige Spiel- oder Vermittlungssituation; erledigte oder abgelaufene Zustände werden bereinigt.
- IP-bezogene Ratenbegrenzungen: im Arbeitsspeicher der Spielserver-Anwendung bis zehn Minuten nach letzter Nutzung. Sitzungsberechtigungen gelten höchstens sieben Tage und werden bei Kontolöschung widerrufen. Ein Neustart entfernt die rein flüchtigen Zustände.
- Freischaltzuordnungen: soweit sie zum Nachweis und zur Bereitstellung der Freischaltung beziehungsweise zur Verhinderung missbräuchlicher Mehrfacheinlösung erforderlich sind; Löschanfragen werden unter Berücksichtigung dieser Zwecke geprüft.
- Musikdownloads: bis zur Entfernung des Downloads oder der betreffenden lokalen App-Daten.
- Zugriffs- und Fehlerprotokolle: nur solange sie für den sicheren Betrieb oder einen konkreten Analysezweck erforderlich sind. Entscheidend sind insbesondere die Behebung der untersuchten Störung, der Abschluss einer Sicherheitsuntersuchung und der Wegfall des konkreten Nachweisbedarfs. Daten ohne fortbestehenden Zweck werden gelöscht oder anonymisiert.
- Supportkorrespondenz: bis zur abschließenden Bearbeitung und solange ein konkreter erforderlicher Nachweis- oder Aufbewahrungszweck besteht. Ohne einen solchen Zweck wird sie gelöscht.
Soweit eigenständige Betriebssicherungen bestehen, dienen diese der Wiederherstellung nach Datenverlust oder Störungen. Überholte Sicherungen werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind. Gelöschte Konten dürfen durch eine Wiederherstellung nicht wieder in die aktive Nutzung gelangen; die Löschung ist auf den wiederhergestellten Bestand anzuwenden. Die automatische vorherige Sicherung der Spielserver-Datendatei wird bereits von der Kontolöschung erfasst.
Eine längere, auf die benötigten Daten begrenzte Speicherung erfolgt nur, soweit eine konkrete gesetzliche Pflicht oder die Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche dies erfordert. Maßgeblich sind dann die jeweilige gesetzliche Aufbewahrungsfrist oder der Abschluss des Verfahrens und die einschlägigen Verjährungsfristen. Die Daten werden währenddessen auf diesen Zweck beschränkt.
13. Online-Konto und andere Daten löschen
Das angemeldete Online-Konto kann in den App-Einstellungen über „Online-Konto löschen“ gelöscht werden. Dabei werden das Online-Profil, seine sozialen Verknüpfungen und zugeordneten Ergebnisverweise aus dem aktiven Spielserver-Bestand und dessen automatischer vorheriger Sicherung entfernt; zugehörige Sitzungen werden widerrufen.
Diese Funktion löscht weder Ihren Apple-Account noch lokale Spielstände, Apple-Cloud-Spielstände, Musikdownloads oder gesonderte Einlösezuordnungen des Code-Dienstes. Diese Daten sind über die jeweils zuständige Verwaltung oder eine gezielte Anfrage zu behandeln. Auch das bloße Deinstallieren der App löscht ein bestehendes Online-Konto nicht. Bei fehlendem Kontozugang oder weitergehenden Löschwünschen können Sie sich an noel@boocord.com wenden. Wir dürfen angemessene Informationen zur Prüfung der Berechtigung anfordern, beschränkt auf das hierfür Erforderliche.
14. Ihre Datenschutzrechte
Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft einschließlich einer Kopie Ihrer Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) sowie Datenübertragbarkeit bei hierfür erfassten automatisierten Verarbeitungen auf Vertrags- oder Einwilligungsgrundlage (Art. 20).
Widerspruch: Gegen eine Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern keine gesetzlich vorgesehenen überwiegenden Gründe oder Zwecke der Rechtsverfolgung vorliegen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin rechtmäßige Verarbeitung bleibt unberührt.
Sie können diese Rechte über die oben genannten Kontaktdaten geltend machen. Es gelten die gesetzlichen Bearbeitungsfristen und Ausnahmen. Eine Beschwerde bei einer Datenschutzaufsichtsbehörde ist unabhängig von einer Kontaktaufnahme mit uns möglich, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihrer Arbeit oder des vermuteten Verstoßes. Für den Sitz des Anbieters ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.
15. Erforderlichkeit, Minderjährige und Entscheidungen
Die Bereitstellung der Daten ist grundsätzlich freiwillig. Ohne die zur Anmeldung, Spielvermittlung oder einer konkret angeforderten Funktion erforderlichen Angaben kann diese Funktion jedoch nicht bereitgestellt werden. Das lokale Spiel setzt kein eigenes Online-Konto bei uns voraus.
Soweit Minderjährige die App nutzen, sind die Regeln über die gesetzliche Vertretung und gegebenenfalls notwendige Einwilligungen zu beachten. Erfordert eine an ein Kind gerichtete Funktion eine datenschutzrechtliche Einwilligung, gelten die gesetzlichen Anforderungen an die Zustimmung der Sorgeberechtigten. Die App-Store-Alterskennzeichnung ersetzt eine solche Zustimmung nicht. Sorgeberechtigte können sich wegen der Daten ihres Kindes an uns wenden.
Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Die für das Spiel erforderliche automatische Punkteberechnung und Vermittlung sind in Abschnitt 6 beschrieben.
16. Änderungen dieser Erklärung
Diese Erklärung wird angepasst, wenn sich die beschriebenen Verarbeitungen oder rechtlichen Anforderungen ändern. Der oben angegebene Stand kennzeichnet die veröffentlichte Fassung. Soweit für neue Zwecke eine zusätzliche Information oder Einwilligung erforderlich ist, ersetzt die bloße Aktualisierung dieser Seite diese Anforderung nicht.