ENTWURF – vor Veröffentlichung rechtlich prüfen.

Datenschutzerklärung Bonkazoo

1. Verantwortlicher

NetDev UG (haftungsbeschränkt). Anschrift und Kontaktdaten stehen im Impressum (netdev.cloud/impressum). Anfragen zum Datenschutz richtest du bitte an die dort genannte Kontaktadresse.

2. Spielen ohne Konto

Partien gegen den Computer laufen vollständig auf deinem Gerät. Spielstand, lokale Wertung, gewählter Charakter und Einstellungen werden nur lokal gespeichert und nicht an uns übertragen. Du kannst sie in den Einstellungen jederzeit löschen.

3. Online-Spiel

Für Online-Partien legen wir auf deinen Wunsch ein anonymes Spielerkonto an. Dabei verarbeiten wir:

• den von dir gewählten Spielernamen und Charakter,
• deine Partien (Züge, Ergebnis), deine Wertung und Statistik,
• dein Abschneiden je Saison (Wertung, Platz, Liga),
• deinen Freundescode, Freundschaften und Herausforderungen,
• den Tag deiner letzten Aktivität (für die Löschfrist),
• ein zufälliges Zugangstoken, das auf deinem Gerät liegt; bei uns ist nur dessen Hashwert gespeichert,
• eine Kopie deines Spielfortschritts (Stufe, Wertung gegen den Computer, Serie und Stand der Tagesaufgabe), damit er sich auf ein neues Gerät übertragen lässt,
• falls du einen Wiederherstellungs-Code erstellst: dessen Hashwert. Den Code selbst kennen nur du und dein Gerät im Moment der Anzeige.

Reaktionen (Emotes) während einer Partie werden nur an den Gegner durchgereicht und nicht gespeichert. Ohne Online-Konto liegen Stufen, Freischaltungen und die Serie der Tagesaufgabe ausschließlich auf deinem Gerät. Wenn du einen Schuss teilst, enthält der Link nur die Stellung der Steine und den Schuss – keine Namen oder Kontodaten. Wir erheben keine E-Mail-Adresse, kein Passwort, keine Kontakte und keinen Standort. Dein Spielername, deine Wertung und deine Statistik sind für andere Spieler sichtbar (Gegner, Freunde, Bestenliste). Wähle deshalb keinen Namen, der dich identifiziert.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags über die Online-Funktionen (Art. 6 Abs. 1 lit. b DSGVO).

4. Melden, Blockieren und Sperren

Du kannst andere Spieler blockieren oder uns melden, etwa wegen eines beleidigenden Namens. Bei einer Meldung speichern wir, wer wen aus welchem Grund gemeldet hat, den Spielernamen zum Zeitpunkt der Meldung und das Datum; beim Blockieren, wen du blockiert hast. Meldungen sehen nur wir als Betreiber. Wir können daraufhin einen Spielernamen durch einen neutralen ersetzen oder ein Konto für das Online-Spiel sperren; beides ist am Konto vermerkt. Auskunft und Löschung bleiben auch bei einer Sperre möglich. Beleidigende Spielernamen werden außerdem automatisch abgelehnt. Rechtsgrundlage ist unser berechtigtes Interesse an einem fairen und sicheren Spielbetrieb (Art. 6 Abs. 1 lit. f DSGVO).

5. Benachrichtigungen (nur App)

Wenn du Benachrichtigungen in der App erlaubst, informieren wir dich, sobald du am Zug bist, ein Gegner gefunden wurde oder dich ein Freund herausfordert. Dafür speichern wir eine Gerätekennung für den Benachrichtigungsdienst (Push-Token) und die Sprache der App. Zugestellt werden die Nachrichten über Firebase Cloud Messaging von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); Google erhält dabei das Push-Token und den Text der Benachrichtigung, der den Spielernamen deines Gegners enthalten kann. Eine Verarbeitung in den USA ist dabei nicht ausgeschlossen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über die Systemeinstellungen deines Geräts jederzeit widerrufen kannst.

6. Technische Daten

Beim Verbindungsaufbau wird technisch bedingt deine IP-Adresse verarbeitet. Wir nutzen sie ausschließlich flüchtig im Arbeitsspeicher, um Missbrauch zu begrenzen (Anfragelimits), und speichern sie nicht in Protokollen oder der Datenbank. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

7. Hosting und Empfänger

Der Spielserver läuft auf eigener Hardware der NetDev UG in einem Rechenzentrum in den Niederlanden (Kolo DC). Außer dem oben genannten Benachrichtigungsdienst erhalten keine Dritten deine Daten. Die App zeigt derzeit keine Werbung und nutzt keine Analyse- oder Tracking-Dienste.

8. Speicherdauer

• Beendete Partien: Löschung nach 90 Tagen.
• Konten ohne Aktivität: Löschung nach 24 Monaten.
• Push-Token: Löschung mit dem Konto oder sobald das Gerät keine Benachrichtigungen mehr annimmt.
• Meldungen: Löschung, sobald sie bearbeitet sind, spätestens nach 90 Tagen.
• Blockierungen, Spielfortschritt und Wiederherstellungs-Code: bis du sie aufhebst bzw. bis zur Löschung des Kontos.
• Löschst du dein Konto, werden alle Kontodaten sofort entfernt; in Partien anderer Spieler bleibt nur ein anonymer Platzhalter.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Auskunft/Export und Löschung kannst du direkt in der App auslösen: Online spielen → Konto → „Meine Daten exportieren“ bzw. „Online-Konto löschen“. Den Spielernamen änderst du an derselben Stelle.

10. Änderungen

Wenn wir Funktionen ergänzen, die weitere Daten verarbeiten (zum Beispiel Werbung oder In-App-Käufe), passen wir diese Erklärung vorher an und holen – wo erforderlich – deine Einwilligung ein.

Stand: 5. Oktober 2026