Datenschutzrichtlinie

1. Was wir erfassen

Welche Daten wir erfassen, hängt davon ab, wie Sie Tug of Math nutzen:

Ohne Konto

Sie können ohne Konto spielen, sowohl im Web als auch in der App. Wir erfassen dabei dennoch Folgendes:

• Eine zufällige Kennung, die auf Ihrem Gerät erzeugt wird. Sie wird nicht aus Ihrer Hardware abgeleitet und ist keine Werbekennung. Mit ihr zählen wir, wie viele kostenlose Spiele ein Gerät gespielt hat, und mit ihr verknüpfen wir vor der Registrierung gespielte Spiele mit Ihrem Konto, falls Sie später eines anlegen.
• Das Ergebnis jedes Spiels, unter dieser Kennung an unsere Server gesendet: die gewählten Einstellungen, die Dauer des Spiels, die Punktstände und eine Aufzeichnung der gegebenen Antworten. Wenn Sie Namen für die beiden Teams eingeben, werden diese Namen mit dem Ergebnis gespeichert.
• Spieleinstellungen und Präferenzen, die lokal auf Ihrem Gerät gespeichert werden
• Nutzungsdaten, beschrieben in den Abschnitten 3 und 5. Auf der Website sind diese anonym und werden nur erfasst, wenn Sie Cookies akzeptieren.
• Eine Cookie-Einwilligungspräferenz, die in Ihrem Browser gespeichert wird (nur Website)

Mit einem Konto

• Ihr Name und Ihre E-Mail-Adresse
• Ihr Passwort (sicher gespeichert mit Einweg-Verschlüsselung)
• Ihre Spracheinstellung
• Avatar-URL (falls angegeben)
• Wenn Sie sich mit Google, Microsoft oder Apple anmelden: Ihre Anbieter-Konto-ID. Die Anmeldung mit Apple kann uns eine private Weiterleitungsadresse anstelle Ihrer echten E-Mail-Adresse übermitteln.
• Spielsitzungsdaten: Einstellungen, Dauer, Punktstände, Spielernamen und Ergebnisse
• Gespeicherte Spielvorlagen und benutzerdefinierte Aufgabensets
• Organisationszugehörigkeit und Rolle (falls zutreffend)
• Wenn Sie ein Abonnement abschließen: welches Abonnement Sie haben, in welchem Store Sie es gekauft haben und wann es sich verlängert oder ausläuft

2. Wie wir Ihre Daten verwenden

• Um den Spieldienst bereitzustellen und zu betreiben
• Um Ihr Konto zu authentifizieren und Ihre Sitzung zu verwalten
• Um Ihre Spieleinstellungen, Vorlagen und Aufgabensets zu speichern
• Um Ihren Spielverlauf und Ihre Statistiken anzuzeigen
• Um zu zählen, wie viele kostenlose Spiele ein Gerät oder ein Konto verbraucht hat, und um zu prüfen, wozu ein Abonnement berechtigt
• Um Zahlungen abzuwickeln und Abonnements zu verwalten
• Um wesentliche E-Mails zu senden (Kontobestätigung, Passwort-Zurücksetzung, Organisationseinladungen) sowie Produktneuigkeiten und Tipps
• Um zu verstehen, wie das Spiel genutzt wird, und es zu verbessern (über Analytics)

3. Dienste von Drittanbietern

Wir nutzen die folgenden Dienste von Drittanbietern:

• Google Analytics 4 — anonyme Nutzungsanalyse auf der Website (nur mit Ihrer Einwilligung)
• Google Analytics for Firebase — Nutzungsanalyse in der App, mit ausgeschalteten Werbefunktionen
• PostHog — Produktanalyse in der App, gehostet in der Europäischen Union
• Stripe — Zahlungsabwicklung für im Web gekaufte Abonnements. Stripe verarbeitet alle Zahlungskartendaten; wir speichern nur die letzten 4 Ziffern und den Kartentyp.
• Apple App Store und Google Play — Zahlungsabwicklung für alles, was in der App gekauft wird. Sie ziehen die Zahlung ein und bewahren Ihre Zahlungsdaten auf; wir sehen diese nie.
• RevenueCat — erfasst Käufe in den App-Stores und teilt uns mit, welches Abonnement zu einem Konto gehört
• Google OAuth — wenn Sie sich mit Google anmelden
• Microsoft OAuth — wenn Sie sich mit Microsoft anmelden
• Anmelden mit Apple — wenn Sie sich mit Apple anmelden
• PartyKit — Echtzeit-Multiplayer-Spielverbindungen
• Resend — E-Mail-Zustellung für Kontobenachrichtigungen, Produktneuigkeiten und Einladungen
• Cloudflare — Website-Hosting und Content-Auslieferung

Wir verkaufen, vermieten oder teilen Ihre personenbezogenen Daten nicht mit Werbetreibenden oder Datenhändlern.

4. Cookies & lokaler Speicher (Website)

Auf der Website verwenden wir minimale Cookies und lokalen Speicher:

• Cookie-Einwilligungspräferenz (localStorage)
• CSRF-Schutz-Cookie (essenziell, für angemeldete Nutzer)
• Sitzungs-Cookie (essenziell, für angemeldete Nutzer)
• Spieleinstellungen und gespeicherte Aufgabensets (localStorage)
• Google Analytics-Cookies (nur wenn Sie zustimmen)

Sie können nicht-essenzielle Cookies über unser Cookie-Banner ablehnen. Das Spiel funktioniert vollständig ohne sie.

5. Die App

Alles in dieser Richtlinie gilt auch für die Tug of Math-App für iPhone, iPad und Android. Einiges funktioniert dort anders als auf der Website:

• Die App verwendet keine Cookies und hat kein Cookie-Banner. Einstellungen und Präferenzen werden auf dem Gerät selbst gespeichert, und Ihr Anmelde-Token liegt im sicheren Speicher des Geräts: dem Schlüsselbund unter iOS, dem Keystore unter Android.
• Die App zeigt keine Werbung. Wir erfassen auf keiner der beiden Plattformen die Werbekennung, und jede Werbefunktion der von uns eingesetzten Analysewerkzeuge ist abgeschaltet.
• Sie können spielen und ein Abonnement kaufen, ohne uns eine E-Mail-Adresse zu geben. In diesem Fall gehört das Konto dem Gerät und wird allein durch die in Abschnitt 1 beschriebene zufällige Kennung identifiziert. Melden Sie sich später an, wird es mit Ihrem echten Konto verknüpft, damit Ihre Spiele und Ihr Kauf mitkommen.
• Die App misst eine kurze und feste Liste von Ereignissen: ein Spiel gestartet, ein Spiel beendet, die Bezahlschranke geöffnet, ein Limit kostenloser Spiele erreicht und eine angefragte Bewertung. Sie zeichnet nicht auf, was Sie tippen, erstellt keine Bildschirmaufnahmen und verfolgt keine einzelnen Berührungen. Diese Ereignisse tragen die Gerätekennung und werden mit Ihrem Konto verknüpft, sobald Sie sich anmelden.
• Da es keine Cookies gibt, gibt es auch kein Cookie-Banner, und diese Messung ist standardmäßig aktiv. Wenn Sie nicht möchten, dass wir Ihre Nutzung der App messen, schreiben Sie uns an [email protected].
• Käufe laufen über den App Store oder Google Play. Wir erhalten eine Aufzeichnung darüber, was gekauft wurde und wann es abläuft, nie Ihre Zahlungsdaten.
• Sie können Ihr Konto in den Einstellungen der App löschen. Abschnitt 6 beschreibt, was dabei geschieht.

6. Datenspeicherung

• Kontodaten werden gespeichert, solange Ihr Konto aktiv ist
• Spielsitzungsdaten bleiben mit Ihrem Konto verknüpft, solange Ihr Konto besteht
• Ohne Konto gespielte Spiele und die in Abschnitt 5 beschriebenen Gerätekonten werden unbefristet aufbewahrt. Sie enthalten keinen Namen, keine E-Mail-Adresse und keine anderen Kontaktdaten.
• Wenn Sie Ihr Konto löschen, entfernen wir sofort Ihren Namen, Ihre E-Mail-Adresse, Ihren Avatar und Ihr Passwort, löschen Ihre Anmelde-Tokens und alle verknüpften Google-, Microsoft- oder Apple-Konten und behalten an dieser Stelle einen leeren Platzhalter, damit die Datensätze, die auf das Konto verwiesen, konsistent bleiben
• Ihr Spielverlauf wird nicht mit Ihrem Konto gelöscht, sondern von Ihnen getrennt. Ihr Konto und die Gerätekennung werden aus jedem Spiel entfernt, und jeder zu einer Antwort erfasste Spielername wird gelöscht. In einem Spiel eingegebene Teamnamen werden als Teil seiner Einstellungen gespeichert und bleiben beim Ergebnis. Deshalb bitten wir Sie, Vornamen oder Spitznamen zu verwenden. Übrig bleibt eine Reihe von Ergebnissen ohne Person dahinter, und diese bewahren wir auf, weil die von uns veröffentlichten Gesamtzahlen aus allen je gespielten Spielen gezählt werden.
• Daten auf Ihrem eigenen Gerät können Sie jederzeit über Ihre Browsereinstellungen löschen oder indem Sie die App entfernen

7. Ihre Rechte (DSGVO)

Wenn Sie sich im Europäischen Wirtschaftsraum (EWR) befinden, haben Sie die folgenden Rechte:

• Auskunft — eine Kopie der über Sie gespeicherten personenbezogenen Daten anfordern
• Berichtigung — uns bitten, unrichtige Daten zu korrigieren
• Löschung — uns bitten, Ihr Konto und Ihre Daten zu löschen
• Übertragbarkeit — Ihre Daten in einem maschinenlesbaren Format erhalten
• Widerspruch — der Datenverarbeitung auf Grundlage berechtigter Interessen widersprechen, einschließlich der in Abschnitt 5 beschriebenen Messung in der App
• Einwilligung widerrufen — die Cookie-Einwilligung jederzeit über das Cookie-Banner auf der Website widerrufen

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter [email protected].

8. Datenschutz für Kinder

Die Website ist für den Unterricht gemacht. Das Whiteboard-Spiel benötigt kein Konto, und Konten im Web sind für Lehrkräfte gedacht. Die einzige Information über Schülerinnen und Schüler, die uns dort erreichen kann, ist ein Name: einer, der als Teamname eingegeben wurde, oder einer, der an einer Antwort hängt, wenn eine Lehrkraft ein Spiel mit einer Klassenliste durchführt.

Die App ist für Familien gemacht, und wer sie spielt, sind meist Kinder. Sie ist so gestaltet, dass ein Kind uns nie etwas über sich erzählen muss: Es gibt keinen Chat, kein Profil, keinen Fotoupload, keine Werbung und keine Anmeldung, um zu spielen.

Das Konto, das Abonnement und der Kauf gehören der erwachsenen Person. Sie müssen mindestens 16 Jahre alt sein, um ein Konto anzulegen oder einen Kauf zu tätigen, und Kinder sollten unter Aufsicht eines Elternteils oder Erziehungsberechtigten spielen.

In der App können uns Informationen über ein Kind nur über die für die beiden Teams eingegebenen Namen erreichen, die mit dem Spielergebnis gespeichert werden. Uns sind dort Vornamen oder Spitznamen lieber als vollständige Namen.

Darüber hinaus erfassen wir wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns unter [email protected] und wir löschen sie.

9. Sicherheit

Wir treffen angemessene Maßnahmen zum Schutz Ihrer Daten, darunter verschlüsselte Passwörter, HTTPS-Verschlüsselung, CSRF-Schutz und ratenbegrenzte Authentifizierungs-Endpunkte. In der App liegt Ihr Anmelde-Token im sicheren Speicher des Geräts selbst statt im gewöhnlichen Speicher. Keine Übertragungsmethode über das Internet ist jedoch zu 100 % sicher.

10. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie, indem wir die neue Richtlinie mit aktualisiertem Datum auf dieser Seite veröffentlichen.

11. Kontakt

Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben, kontaktieren Sie uns unter: