Datenschutzrichtlinie

1. Was wir erfassen

Die von uns erfassten Informationen hängen davon ab, wie Sie Tug of Math nutzen:

Ohne Konto (Whiteboard-Spiel)

• Spieleinstellungen und Präferenzen, die lokal in Ihrem Browser gespeichert werden (localStorage)
• Anonyme Nutzungsdaten über Google Analytics 4, nur wenn Sie Cookies akzeptieren
• Eine Cookie-Einwilligungspräferenz, die in Ihrem Browser gespeichert wird

Mit einem Konto

• Ihr Name und Ihre E-Mail-Adresse
• Ihr Passwort (sicher gespeichert mit Einweg-Verschlüsselung)
• Ihre Sprachpräferenz
• Avatar-URL (falls angegeben)
• Wenn Sie sich mit Google oder Microsoft anmelden: Ihre Anbieter-Konto-ID
• Spielsitzungsdaten: Einstellungen, Dauer, Punktzahlen, Spielernamen und Ergebnisse
• Gespeicherte Spielvorlagen und benutzerdefinierte Aufgabensets
• Organisationsmitgliedschaft und Rolle (falls zutreffend)

2. Wie wir Ihre Daten verwenden

• Um den Spieldienst bereitzustellen und zu warten
• Um Ihr Konto zu authentifizieren und Ihre Sitzung zu verwalten
• Um Ihre Spieleinstellungen, Vorlagen und Aufgabensets zu speichern
• Um Ihren Spielverlauf und Ihre Statistiken anzuzeigen
• Um Zahlungen zu verarbeiten und Abonnements zu verwalten
• Um wichtige E-Mails zu versenden (Kontobestätigung, Passwort-Zurücksetzungen und Organisationseinladungen) und Produktupdates und Tipps
• Um zu verstehen, wie das Spiel genutzt wird, und es zu verbessern (über Analytics)

3. Drittanbieter-Dienste

Wir nutzen die folgenden Drittanbieter-Dienste:

• Google Analytics 4 — anonyme Nutzungsanalyse (nur mit Ihrer Einwilligung)
• Stripe — Zahlungsabwicklung für Premium-Abonnements. Stripe verarbeitet alle Zahlungskartendaten; wir speichern nur die letzten 4 Ziffern und den Kartentyp.
• Google OAuth — wenn Sie sich mit Google anmelden möchten
• Microsoft OAuth — wenn Sie sich mit Microsoft anmelden möchten
• PartyKit — Echtzeit-Multiplayer-Spielverbindungen
• Resend — E-Mail-Zustellung für Kontobenachrichtigungen, Produktupdates und Einladungen
• Cloudflare — Website-Hosting und Content-Bereitstellung

Wir verkaufen, vermieten oder teilen Ihre personenbezogenen Daten nicht mit Werbetreibenden oder Datenhändlern.

4. Cookies & localStorage

Wir verwenden minimale Cookies und localStorage:

• Cookie-Einwilligungspräferenz (localStorage)
• CSRF-Schutz-Cookie (essentiell, für authentifizierte Benutzer)
• Sitzungs-Cookie (essentiell, für authentifizierte Benutzer)
• Spieleinstellungen und gespeicherte Aufgabensets (localStorage)
• Google Analytics-Cookies (nur wenn Sie akzeptieren)

Sie können nicht-essentielle Cookies über unseren Cookie-Banner ablehnen. Das Spiel funktioniert vollständig ohne sie.

5. Datenspeicherung

• Kontodaten werden aufbewahrt, solange Ihr Konto aktiv ist
• Spielsitzungsdaten werden aufbewahrt, solange Ihr Konto besteht
• Wenn Sie die Löschung Ihres Kontos beantragen, werden Ihre Daten vorläufig gelöscht und innerhalb von 30 Tagen endgültig entfernt
• Browserdaten (localStorage) können jederzeit über Ihre Browsereinstellungen gelöscht werden

6. Ihre Rechte (DSGVO)

Wenn Sie sich im Europäischen Wirtschaftsraum (EWR) befinden, haben Sie die folgenden Rechte:

• Auskunft — fordern Sie eine Kopie der personenbezogenen Daten an, die wir über Sie gespeichert haben
• Berichtigung — bitten Sie uns, unrichtige Daten zu korrigieren
• Löschung — bitten Sie uns, Ihr Konto und Ihre Daten zu löschen
• Datenübertragbarkeit — erhalten Sie Ihre Daten in einem maschinenlesbaren Format
• Widerspruch — widersprechen Sie der Datenverarbeitung auf Grundlage berechtigter Interessen
• Einwilligung widerrufen — widerrufen Sie Ihre Cookie-Einwilligung jederzeit über den Cookie-Banner

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter [email protected].

7. Datenschutz für Kinder

Tug of Math ist für den Einsatz im Klassenzimmer konzipiert. Das Whiteboard-Spiel erfordert kein Konto und erfasst keine personenbezogenen Daten von Schülern. Konten sind für Lehrkräfte und Pädagogen bestimmt. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte, damit wir diese löschen können.

8. Sicherheit

Wir ergreifen angemessene Maßnahmen zum Schutz Ihrer Daten, einschließlich verschlüsselter Passwörter, HTTPS-Verschlüsselung, CSRF-Schutz und ratenbegrenzter Authentifizierungsendpunkte. Keine Methode der Übertragung über das Internet ist jedoch zu 100 % sicher.

9. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen informieren, indem wir die neue Richtlinie auf dieser Seite mit einem aktualisierten Datum veröffentlichen.

10. Kontakt

Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben, kontaktieren Sie uns unter: