Datenschutzerklärung

1. Geltungsbereich und Verantwortlicher

Diese Richtlinie gilt für die Website houseduck.in und für die Spiele und Apps, die Junhee Choi in Deutschland unter dem Namen House Duck betreibt (zusammen „unsere Spiele“). Die derzeit erfassten Titel sind das Mobile-Spiel Quirky Ball (Android, iOS) und das Arcade-Spiel 10key Survival. Zukünftige House-Duck-Titel sind ebenfalls von dieser Richtlinie erfasst. Bevor ein Titel Daten in wesentlich anderer Weise verarbeitet, werden wir diese Verarbeitung hier ergänzen oder eine kurze titelspezifische Ergänzung veröffentlichen, die dann zusammen mit dieser Richtlinie für diesen Titel gilt. Die Abschnitte 2 bis 12 beschreiben Quirky Ball 2.0.0 und später sowie die Website, sofern nicht anders angegeben. Abschnitt 13 beschreibt 10key Survival und gibt an, welche Teile der Abschnitte 2 bis 12 auch für 10key Survival gelten. Abschnitt 14 beschreibt Support-Anfragen und die internen Betriebswerkzeuge von House Duck; er gilt für alle unsere Spiele und die Website.

Verantwortlicher: Junhee Choi, House Duck (하우스덕)
Adresse: Ringstr. 23, 61476 Kronberg im Taunus (Hessen), Deutschland
E-Mail: support@houseduck.in
Telefon: +82 10 7620 3959

Diese Richtlinie ist eine Information über die Verarbeitung personenbezogener Daten. Die Kenntnisnahme oder das Spielen eines Spiels ersetzt nicht die Einwilligung in optionale Nutzungsanalyse, Werbung oder Tracking. Die Einwilligung in die Verarbeitung personenbezogener Daten und die Einwilligung in Gerätespeicherung/-zugriff werden nach geltendem Recht gesondert beurteilt.

2. Informationen, die wir verarbeiten

Unsere Spiele sind nicht darauf ausgelegt, genaue Standortdaten, Kontakte, Fotos, Kamera, Mikrofon oder andere für das Spiel unnötige Informationen zu erfassen. Das Teilen einer Ergebniskarte verwendet das Teilen-Menü Ihres Geräts; wir erhalten nicht, was Sie teilen.

Benachrichtigungen verwenden Firebase Cloud Messaging (FCM) unter Android und den Apple Push Notification service (APNs) unter iOS. Installationsidentifikatoren/-tokens für Benachrichtigungen, Kontoverknüpfungen, Plattform, App-Version, Sprache und Zustellungs-/Öffnungsstatus können von Google, Apple und Supabase für Zustellung, Geräteregistrierung und Fehlerbehebung verarbeitet werden. Die Benachrichtigungsberechtigung ist optional und kann in den Geräteeinstellungen verwaltet werden. Sie ist getrennt von der Einwilligung zur optionalen Nutzungsanalyse; das Deaktivieren von Benachrichtigungen bedeutet nicht selbst die sofortige Löschung aller früheren Tokens oder Verläufe.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der Spiele, Konten, Kontoverknüpfung und -ladung, Ranglisten, Freundesfunktionen, Postfach, Einladungen, Käufe, Wiederherstellung, In-App-Meldungen und Support: Vertragserfüllung oder vorvertragliche Maßnahmen (DSGVO Art. 6 Abs. 1 Buchst. b).
• Zahlung, Erstattung, Betrugsprüfungen und gesetzlich erforderliche Aufzeichnungen: rechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. c) und berechtigte Interessen (Art. 6 Abs. 1 Buchst. f).
• Sicherheit, Fairplay, Stabilität und Fehleruntersuchung, die für den Betrieb und Schutz des Dienstes erforderlich sind: berechtigte Interessen (Art. 6 Abs. 1 Buchst. f). Wesentliche Konto-, Währungs-, Transaktions- und Sicherheitsverarbeitung ist getrennt von optionaler Verhaltensanalyse.
• Eigene Nutzungsanalyse von House Duck, gespeichert in Supabase (einschließlich der oben genannten Stabilitätsdiagnosen), Firebase Analytics und die Verwendung des Tutorial-Abschlussereignisses für Werbekampagnenmessung: gesonderte optionale Einwilligung (Art. 6 Abs. 1 Buchst. a), jederzeit widerrufbar.
• Personalisierte Werbung und Verarbeitung, die eine Tracking-Einwilligung erfordert: Einwilligung (Art. 6 Abs. 1 Buchst. a), die jederzeit widerrufen werden kann.
• Begrenzte/nicht personalisierte Werbung und Betrugsprävention: Einwilligung oder berechtigte Interessen, soweit nach geltendem Recht zulässig.

Die berechtigten Interessen sind der Schutz von Konten und Transaktionen, die Verhinderung betrügerischer Punkte oder doppelter Belohnungen, die Untersuchung von Fehlern, die effiziente Bearbeitung von Meldungen und die Aufrechterhaltung der Dienststabilität. Zufällige Installations-/Sitzungsidentifikatoren machen Daten nicht für sich genommen anonym. Verhaltensanalyse wie Bildschirmnavigation oder Button-Interaktionen wird nicht als wesentliche Sicherheitsverarbeitung behandelt, und die alleinige Annahme der Bedingungen erfüllt keine erforderliche Einwilligung.

4. Dienstleister und Empfänger

House Duck verkauft keine personenbezogenen Informationen für Geld an Datenhändler. Offenlegungen für personalisierte Werbung oder Werbemessung können jedoch in einigen Rechtsordnungen unter weiter gefasste gesetzliche Definitionen von Verkauf oder Weitergabe fallen; anwendbare Wahlmöglichkeiten und gesetzliche Rechte bleiben unberührt. Die folgenden Anbieter können Informationen als eigenständige Verantwortliche oder Auftragsverarbeiter verarbeiten, je nach Anwendbarkeit.

Für in Supabase gehostete Kundendaten bleibt House Duck der Verantwortliche, und Supabase verarbeitet diese Daten als Auftragsverarbeiter auf Weisung von House Duck. Der veröffentlichte Datenverarbeitungszusatz von Supabase enthält Informationen zu diesen Rollen.

Quirky Ball verwendet Google AdMob als einziges Werbenetzwerk; kein anderes Werbenetzwerk oder Mediation-SDK ist aktiv. Wenn wir eines zu einem unserer Spiele hinzufügen, werden wir diese Richtlinie und den In-App-Hinweis aktualisieren, bevor es verwendet wird.

• Google-Datenschutzerklärung
• Informationen zu Datenschutz und Sicherheit bei Firebase
• Apple-Datenschutzerklärung
• Supabase-Datenschutzerklärung
• GitHub-Datenschutzerklärung

5. Verarbeitungsländer und internationale Übermittlungen

House Duck ist in Deutschland tätig und verarbeitet personenbezogene Daten in Deutschland. Die primäre Supabase-Datenbank für unsere Spiele befindet sich in Irland (AWS eu-west-1). Dies ist der Datenbankstandort, nicht das Versprechen, dass sämtliche Support-, Auslieferungs- oder Protokollverarbeitung in Irland verbleibt. Die Tabelle unterscheidet den bestätigten primären Standort vom veröffentlichten Verarbeitungsumfang der Anbieter.

Die verlinkten offiziellen Datenschutzseiten bieten Kontaktwege zu den Empfängern. Der Standort der primären Datenbank oder die Adresse einer juristischen Person ist keine erschöpfende Liste der Verarbeitungsländer dieses Anbieters. Siehe Supabase-Unterauftragsverarbeiter für die Liste der Supabase-Unterauftragsverarbeiter und Abschnitt 6 zur Aufbewahrung.

Die direkte Erhebung durch House Duck als im Ausland ansässiger Betreiber ist zu unterscheiden von der anschließenden Offenlegung, Auslagerung der Verarbeitung oder Speicherung bei einem anderen im Ausland ansässigen Anbieter. Übermittlungen, die dem koreanischen Personal Information Protection Act unterliegen, erfordern eine gültige Grundlage für die jeweilige Verarbeitung, wie eine gesonderte Einwilligung oder die gesetzlichen Angaben für Auslagerung/Speicherung, die zur Vertragserfüllung erforderlich sind. Das Lesen dieses Hinweises oder das Spielen eines Spiels ist keine gesonderte Einwilligung in internationale Übermittlungen.

Übermittlungen außerhalb der EU/des EWR erfordern einen anwendbaren Angemessenheitsbeschluss, Standardvertragsklauseln (SCCs) oder eine andere gültige Garantie. Der veröffentlichte DPA von Supabase enthält SCCs; Google, Apple und GitHub beschreiben ihre Übermittlungsmechanismen in ihren offiziellen Richtlinien. Kontaktieren Sie support@houseduck.in für die Länder, Empfänger, Grundlage und eine Kopie der für die jeweilige Verarbeitung geltenden Garantien.

Die optionale Nutzungsanalyse kann in den Einstellungen abgelehnt oder widerrufen werden; Werbeauswahlmöglichkeiten können über die Werbe-Datenschutzeinstellungen verwaltet werden. Die optionale Anmeldung kann ebenfalls übersprungen werden. Serverbasierte Spieldienste können ohne die erforderliche Supabase-Konto-/Synchronisierungsverarbeitung nicht ohne Weiteres bereitgestellt werden. Kontaktieren Sie den Support, um Widerspruch einzulegen oder die Löschung zu beantragen; wir werden die betroffenen Funktionen und die in Ihrem Fall verfügbaren Maßnahmen erläutern. Die Stellung eines Rechteantrags ist für sich genommen kein Grund für eine benachteiligende Behandlung.

6. Speicherdauer

• Detaillierte Spiel-, Saison- und Wochenaufzeichnungen sowie kontogetrennte Ereignisse der eigenen Nutzungsanalyse: in der Regel 28 Tage ab dem unten erläuterten, datensatzspezifischen Zeitpunkt.
• Konto, aktueller synchronisierter Zustand, Bestleistungen, Fortschritt sowie Fair-Play- und Belohnungsaufzeichnungen: bis zur Kontolöschung.
• In-App-Meldungen: solange sie zur Bearbeitung der Meldung benötigt werden, und nicht länger als bis zur Kontolöschung.
• Postfach-Einträge: werden 90 Tage nach ihrer Inanspruchnahme oder ihrem Ablauf gelöscht.
• Berechtigungen, Transaktionsreferenzen, Erstattungs- und Betrugsaufzeichnungen: soweit zur Unterstützung des Kaufs oder für die geltende gesetzliche Aufbewahrungsfrist erforderlich.
• Support-E-Mails: soweit zur Bearbeitung des Anliegens und zur Behandlung von Streitigkeiten erforderlich.
• Lokale Einstellungen: bis die App- oder Gerätedaten gelöscht werden.
• Informationen, die von Store-, Anmelde-, Werbe-, Analyse- und Hosting-Anbietern unabhängig gespeichert werden: gemäß der Aufbewahrungsrichtlinie und den Einstellungen des jeweiligen Anbieters.

Wie die Speicherdauer berechnet wird: Die tägliche Bereinigung entfernt Daten, die älter als 28 Tage sind, basierend auf der Spielzeit für detailliertes Gameplay, dem Aktualisierungs-/Erfolgszeitpunkt für Saison-/Wochenaufzeichnungen und dem Server-Eingangszeitpunkt für die eigene Nutzungsanalyse. Der nächste tägliche Durchlauf kann in der Regel bis zu einen Tag nach dieser Schwelle hinzufügen. Das 28-Tage-Fenster gilt nicht einheitlich für Firebase-Analysen, Push-Token oder unabhängige Protokolle der Anbieter.

Die von der App verwaltete Warteschlange nicht gesendeter Ereignisse der eigenen Nutzungsanalyse und die Warteschlange ausstehender benutzerdefinierter Firebase-Ereignisse verfallen 24 Stunden nach Erstellung des Ereignisses. Verfallene Einträge werden bei der nächsten Warteschlangenprüfung oder vor der Übertragung verworfen; beide Warteschlangen werden auch beim Widerruf oder Kontowechsel verworfen. Dies bedeutet nicht, dass die Löschung genau nach 24 Stunden erfolgt, während die App geschlossen ist. Es legt keine pauschale Frist für den internen Speicher des Firebase-SDK oder die unabhängige Aufbewahrung der Anbieter fest und garantiert keine sofortige Löschung bereits übertragener Informationen.

7. Kontolöschung

Sie können Ihr Spielkonto in der App unter Einstellungen → Konto löschen löschen oder den externen Löschungsanweisungen folgen. Das Kontoprofil, der synchronisierte Zustand, der Fortschritt, Freunde und soziale Verbindungen, das Postfach, Einladungen, In-App-Meldungen und Fair-Play-Aufzeichnungen, die mit dem Konto verknüpft sind, werden gelöscht und können nicht wiederhergestellt werden; eine Sign in with Apple-Verknüpfung wird auch bei Apple widerrufen. Einige detaillierte Spielaufzeichnungen können bis zur in Abschnitt 6 beschriebenen 28-Tage-Schwelle und der nächsten täglichen Bereinigung verbleiben und werden dann automatisch gelöscht. Minimale Aufzeichnungen, die für gesetzliche Pflichten, Zahlungs-/Erstattungsabwicklung, Betrugsprävention oder Rechtsansprüche unbedingt erforderlich sind, können bis zum Ende dieser Zwecke verbleiben. Von Apple oder Google unabhängig verwaltete Store-Transaktionsaufzeichnungen werden nicht durch die Löschung des Spielkontos gelöscht; wiederherstellbare Käufe können später wie in den Bedingungen beschrieben auf ein neues Spielkonto wiederhergestellt werden.

8. Werbe- und Analyse-Einwilligungsentscheidungen

• Optionale Nutzungsanalyse: Eine optionale Entscheidung steuert gemeinsam die in Supabase gespeicherte eigene Nutzungsanalyse von House Duck (einschließlich der Stabilitätsdiagnosen in Abschnitt 2) und Firebase Analytics (einschließlich automatisch erfasster Ereignisse und Tutorial-Abschluss). Nutzer ab 18 Jahren treffen eine ausdrückliche Entscheidung, die nicht vorausgewählt ist und getrennt von der erforderlichen Annahme der Bedingungen und der Werbeeinwilligung erfolgt. Die Ablehnung beschränkt das Spiel nicht. Die wesentliche Verarbeitung von Konto, Währung, Transaktionen und Sicherheit ist getrennt.
• Die Entscheidung kann jederzeit in den App-Einstellungen („Optionale Nutzungsanalyse“) geändert oder widerrufen werden. Der Widerruf stoppt die künftige Erhebung und Übertragung für beide optionalen Analysesysteme, verwirft die von der App verwalteten nicht gesendeten Warteschlangen und setzt die Firebase Analytics-Daten auf dem Gerät zurück. Er berührt keine vor dem Widerruf rechtmäßig abgeschlossene Verarbeitung; die Löschung bereits übertragener Informationen richtet sich nach den Abschnitten 6 und 9.
• Werbekampagnen-Messung: Wir bewerben Quirky Ball mit Google Ads App-Kampagnen. Nur wenn Sie die optionale Nutzungsanalyse-Einwilligung erteilt haben, kann das Firebase-Ereignis zum Tutorial-Abschluss von Google verwendet werden, um zu zählen, wie viele Installationen aus diesen Kampagnen das Tutorial abgeschlossen haben (Conversion-Messung). Google kann dies gemäß seinen eigenen Richtlinien mit seinen eigenen Werbedaten verknüpfen. Ohne diese Einwilligung wird kein solches Ereignis gesendet.
• Ältere App-Versionen: Der nur auf Firebase bezogene Hinweis und die entsprechende Einstellung in älteren Quirky Ball 1.x-Versionen wie 1.1.2 (Build 53) steuern nur Firebase Analytics, nicht die in Supabase gespeicherte eigene Nutzungsanalyse. Eine frühere, nur auf Firebase bezogene EIN-Entscheidung wird nicht rückwirkend auf den kombinierten Umfang erweitert; eine neue ausdrückliche Entscheidung auf dem neuen Hinweis ist erforderlich.
• Werbung: Quirky Ball zeigt Google AdMob Rewarded-, Interstitial-, Banner- und Native-Anzeigen. In Regionen, die eine Einwilligung erfordern, einschließlich EWR, Vereinigtes Königreich und Schweiz, kann eine Google UMP-Mitteilung angezeigt werden. Auf iOS wird die Apple App Tracking Transparency (ATT)-Aufforderung separat angezeigt, wenn die Berechtigung für app-übergreifendes Tracking angefordert wird.
• Soweit erforderlich, können Sie die Werbe-Datenschutzeinstellungen in den App-Einstellungen erneut öffnen und Werbe-IDs und Tracking auch in den Geräteeinstellungen verwalten. Die Ablehnung der Werbeeinwilligung verhindert nicht das Spielen, aber Belohnungen, die von der vollständigen Ansicht einer Anzeige abhängen, können nicht verfügbar sein.
• Ob Werbung personalisiert, eingeschränkt oder nicht personalisiert ist, entscheidet für sich genommen nicht darüber, ob eine Einwilligung erforderlich ist. Die Erforderlichkeit hängt vom geltenden Recht und der konkreten Speicherung oder dem Zugriff auf ein Gerät ab. In Deutschland kann § 25 TDDDG eine Einwilligung für die betreffende Speicherung oder den betreffenden Zugriff erfordern.

9. Ihre Rechte

Vorbehaltlich des geltenden Rechts können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch oder Widerruf der Einwilligung verlangen, indem Sie support@houseduck.in kontaktieren. Auf Anträge, für die die DSGVO gilt, antworten wir in der Regel innerhalb eines Monats. Soweit dies aufgrund eines komplexen oder zahlreichen Antrags erforderlich ist, können wir diese Frist um bis zu zwei weitere Monate verlängern und werden Sie innerhalb des ersten Monats darüber informieren, einschließlich der Gründe. Das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzulegen, bleibt unberührt. Die zuständige Behörde in Hessen ist Der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

Sie können der Verarbeitung auf der Grundlage berechtigter Interessen aus Gründen, die sich auf Ihre besondere Situation beziehen, und der Verarbeitung für Direktwerbung jederzeit widersprechen. Der Widerruf der Analyse-Einwilligung oder das Zurücksetzen des Geräte-SDK bedeutet nicht, dass alle zuvor gespeicherten Serverdaten unverzüglich gelöscht werden; kontaktieren Sie den Support separat zur historischen Löschung. Koreanische Nutzer können auch Hilfe über den Beschwerdeservice für personenbezogene Informationen (118) oder das Personal Information Dispute Mediation Committee suchen.

10. Datenschutz für Kinder

Unsere Spiele richten sich nicht an Kinder unter 14 Jahren oder an ein höheres, nach lokalem Recht erforderliches Mindestalter. In Quirky Ball können Sie das Spiel nicht betreten, bevor Sie Ihr Alter bestätigt haben (unbekanntes Alter: 0) oder wenn Sie unter 14 Jahre alt sind. Nutzer im Alter von 14–17 Jahren können spielen, jedoch sind Anfragen an Ad-SDK/Google UMP und die optionale Nutzungsanalyse für sie deaktiviert. Nutzer ab 18 Jahren können nach Annahme der erforderlichen Bedingungen mit dem standardmäßigen Werbeeinwilligungsablauf fortfahren; Anzeigen werden ohne die erforderliche Einwilligung nicht angefordert. Sie wählen auf dem Altersbestätigungsbildschirm Ihr Geburtsjahr und Ihren Geburtsmonat aus; die Altersgruppe wird nur auf dem Gerät berechnet. Der Geburtstag wird nicht abgefragt, und der ausgewählte Monat/Jahr wird nicht gespeichert oder übertragen. Da der Tag unbekannt ist, werden die Schwellen von 14 und 18 Jahren konservativ erst ab dem Monat nach dem betreffenden Geburtsmonat als erreicht behandelt. Nur die berechnete Gruppe wird lokal gespeichert (0: unbekannt, 14: Alter 14–17, 18: Alter 18 oder älter). Dies ersetzt keine Identitäts-/Altersverifizierung oder eine erforderliche elterliche Genehmigung. Wenn wir erfahren, dass Informationen eines minderjährigen Nutzers verarbeitet wurden, werden wir dies überprüfen und löschen.

Die Altersanforderung von 14 Jahren im Spiel ist getrennt vom Alter für die Einwilligung in die Datenverarbeitung. Wo lokales Recht eine elterliche oder erziehungsberechtigte Genehmigung für einwilligungsbasierte Verarbeitung verlangt, ist diese Genehmigung erforderlich. In Deutschland erfordert die online erfolgende einwilligungsbasierte Verarbeitung nach Artikel 8 DSGVO in der Regel eine elterliche Genehmigung unter 16 Jahren; dies ist kein pauschales Verbot des gesamten Spielens. Die auf dem Gerät erfolgende Altersgruppenberechnung ist keine rechtliche Altersverifizierung oder ein Mechanismus zur elterlichen Einwilligung. Kontaktieren Sie den Support bezüglich Kinderdaten.

11. Sicherheit

House Duck verwendet angemessene Schutzmaßnahmen, darunter TLS, Zugriffskontrollen, Supabase Row Level Security, geringste Berechtigungen, serverseitige Kaufverifizierung mit Apple und Google sowie Kontrollen gegen doppelte Transaktionen. Keine Übertragungs- oder Speichermethode kann als vollständig sicher garantiert werden.

12. Erforderliche Informationen und automatisierte Entscheidungen

Eine Gast-UID, ein grundlegender Spielzustand und die Supabase-gestützten Vorgänge, die sie speichern und synchronisieren, sind erforderlich, um Quirky Ball bereitzustellen. Die wesentliche Verarbeitung von Konto, Währung, Transaktionen und Sicherheit ist getrennt von der optionalen Analyse. Die Supabase-gestützte Nutzungsanalyse und Firebase Analytics können gemeinsam abgelehnt oder widerrufen werden; die Ablehnung beschränkt das Spiel nicht. Ohne optionales Anmelden oder Werbeeinwilligung können einige Funktionen (zum Beispiel Freunde, Einladungen oder das Laden Ihres Kontos auf einem anderen Gerät) oder personalisierte Werbung nicht verfügbar sein. Automatisierte Fair-Play-Prüfungen können eine Belohnung oder einen Ranglisteneintrag zurückhalten, der eine Plausibilitätsprüfung nicht besteht; Sie können den Support um eine menschliche Überprüfung bitten. House Duck trifft keine ausschließlich automatisierten Entscheidungen, die rechtliche oder ähnlich bedeutsame Wirkungen entfalten.

13. 10key Survival

10key Survival ist ein Arcade-Spiel für eine Person, in dem Sie einen 3D-Ziffernblock über ein Spielfeld aus Tastaturtasten steuern. Es wird über Plattformen und Stores angeboten; „die Plattform“ bezeichnet im Folgenden die Plattform oder den Store, über die bzw. den Sie 10key Survival spielen oder erhalten haben (zum Beispiel CrazyGames, Google Play, den Apple App Store oder Steam). Dieser Abschnitt beschreibt, was House Duck für 10key Survival verarbeitet: auf jeder Plattform für das Spielen, die Spielstände und die Online-Ranglisten, in den Android- und iOS-Apps außerdem für das House-Duck-Gastkonto und In-App-Käufe. Die Abschnitte 1, 9 und 14, die Angaben zu Supabase in den Abschnitten 4, 5 und 11 sowie für In-App-Käufe die Angaben zu Google Play Billing und zum App Store in den Abschnitten 4 und 5 gelten auch für 10key Survival; der übrige Inhalt der Abschnitte 2 bis 12 beschreibt Quirky Ball und die Website und gilt für 10key Survival nur, soweit dieser Abschnitt darauf verweist. Für die Nutzung des Spiels gelten die Nutzungsbedingungen von 10key Survival (auf Englisch).

Spielen und Spielstände

10key Survival kann offline gespielt werden. Ihr Fortschritt (Level, Upgrades und die im Spiel „Scrap“ genannten Teile), in den Android- und iOS-Apps auch Ihr Guthaben an Gem Keycaps (Edelstein-Tastenkappen), und Ihre Einstellungen werden nur auf Ihrem Gerät oder im Speicher Ihres Browsers gespeichert. House Duck erhält diesen Spielstand nicht. Was unser Server für das Gastkonto und für Käufe speichert, ist unten beschrieben.

Online-Ranglisten

10key Survival hat Online-Ranglisten (eine Wochenrangliste und eine Rangliste aller Zeiten). Sie werden auf dem Server von House Duck bei Supabase gespeichert, im selben House-Duck-Projekt wie unsere anderen Spiele, aber in einem getrennten Teil (Schema) der Datenbank.

• Ansehen der Ranglisten: Das Spiel ruft die öffentlichen Ranglisteneinträge (Rang, Anzeigename, URL des Profilbilds, Punktzahl und Level) ab, ohne eine Konto- oder Spielerkennung zu senden. Wie jede Webanfrage enthalten diese Anfragen Ihre IP-Adresse und HTTP-Anfrage-Metadaten; sie werden verarbeitet, um die Antwort auszuliefern und den Server zu schützen. Beim Start liest das Spiel außerdem auf dieselbe Weise und ohne Kennung eine kleine Einstellungsdatei von dieser Website (houseduck.in/10key/config.json, ausgeliefert über GitHub Pages, Abschnitt 5).
• Senden von Ergebnissen auf CrazyGames: Nur wenn Sie bei Ihrem Plattformkonto angemeldet sind (derzeit: ein CrazyGames-Konto), sendet das Spiel Ihre Ergebnisse an unseren Server. Wenn Sie dort ohne Anmeldung spielen, sendet das Spiel keine Daten über Sie, und es wird keine Gerätekennung für Sie erstellt. Auf CrazyGames gibt es kein House-Duck-Konto. Außer Ranglistenergebnissen kann die Web-Version nur den anonymen einfachen Absturzbericht für den ersten Fehler einer Sitzung senden, ohne jede Kennung (siehe „Absturzberichte, tägliche Nutzungszählungen und Run-Protokolle“).
• Senden von Ergebnissen in den Android- und iOS-Apps: Die Ergebnisse werden mit Ihrem House-Duck-Gastkonto (siehe unten) gesendet und unter dessen Spitznamen angezeigt.
• Bevor 10key Survival die Anmeldung für die Ranglisten auf einer anderen Plattform anbietet oder andere Daten verarbeitet, werden wir diesen Abschnitt aktualisieren.

House Duck speichert keine weiteren Angaben aus Ihrem Plattformkonto. 10key Survival hat keinen Chat und keine Nutzerinhalte außer dem Anzeigenamen oder Spitznamen und dem Profilbild in den Ranglisten und ist nicht darauf ausgelegt, genaue Standortdaten, Kontakte, Fotos, Kamera- oder Mikrofondaten zu erheben.

House-Duck-Gastkonto (Android und iOS)

Die Android- und iOS-Apps verwenden ein House-Duck-Gastkonto; die CrazyGames-Version nicht. Beim ersten Start fragt die App nach Ihrem Geburtsjahr und -monat und nach Ihrer Zustimmung zu den Nutzungsbedingungen und dieser Datenschutzerklärung. Die App ermittelt auf dem Gerät Ihre Altersgruppe (unter 14, 14 bis 17 oder ab 18; Ihr Geburtsmonat gilt als noch nicht erreicht, weil der Tag nicht abgefragt wird). Jahr und Monat selbst werden weder gespeichert noch gesendet.

• Unter 14: Die App legt kein Konto an. Sie spielen mit Ihrem Fortschritt nur auf dem Gerät; es wird kein Name abgefragt, und es werden keine Daten über Sie gesendet. Das Spiel kann die öffentlichen Ranglisten und seine Einstellungsdatei weiterhin wie oben beschrieben ohne Kennung laden und kann, wie bei allen Spielern, den anonymen einfachen Absturzbericht senden, der unter „Absturzberichte, tägliche Nutzungszählungen und Run-Protokolle“ beschrieben ist.
• Ab 14: Sie wählen einen Spitznamen. Die App meldet sich dann anonym bei Supabase Auth an (keine E-Mail-Adresse, kein Passwort, keine Telefonnummer) und legt Ihr 10key-Survival-Konto auf unserem Server an. Ohne Internetverbindung behält die App das Gastkonto zunächst auf dem Gerät und legt es auf dem Server an, sobald sie wieder verbunden ist.

Spitznamen werden automatisch mit einer Liste beleidigender und irreführender Wörter abgeglichen; ein abgelehnter Name muss geändert werden. Sie können Ihren Spitznamen in der App ändern, solange Sie online sind (Ihr Profil oben links auf dem Startbildschirm, dann Account → Change name).

Abmelden (Account → Log out) beendet die Sitzung, und das Gerät vergisst das Gastkonto und Ihre Altersangabe; beim nächsten Start wird erneut gefragt. Bei einem Gastkonto ist keine erneute Anmeldung möglich, weil es weder ein Passwort noch einen Wiederherstellungscode hat. Das Abmelden löscht die Kontodaten auf unserem Server nicht: Ihr Spitzname und Ihre Ergebnisse bleiben bis zur unter „Speicherdauer“ beschriebenen Bereinigung in den Ranglisten, wenn Sie das Konto nicht vorher löschen oder die Löschung verlangen. Abmelden oder Löschen des Kontos entfernt Ihren Fortschritt auf dem Gerät nicht.

In-App-Käufe (Android und iOS)

Die Apps verkaufen Gem Keycaps in drei Paketen (Gems werden nur für die eine Wiederbelebung pro Run verwendet, wenn die Batterie leer ist) und den Revive Pass (ein einmaliger Kauf, der diese Wiederbelebung kostenlos macht). Die Zahlung wickeln Google Play Billing unter Android und der App Store (StoreKit) unter iOS nach ihren eigenen Bedingungen und Datenschutzerklärungen ab. House Duck erhält keine Zahlungskartendaten und weder Namen noch E-Mail-Adresse Ihres Store-Kontos. Ein Kauf erfordert Ihr Gastkonto: Unser Server prüft jeden Kauf bei Google oder Apple und verbindet ihn mit Ihrem Konto, bevor das Spiel ihn gutschreibt.

Absturzberichte, tägliche Nutzungszählungen und Run-Protokolle

Damit wir Abstürze finden und beheben, sehen können, wie viele Menschen spielen, und prüfen können, ob der Schwierigkeitsgrad passt, sendet 10key Survival drei Arten technischer Signale an den Server von House Duck: Absturzberichte, tägliche Nutzungszählungen und Run-Protokolle. Sie werden vom eigenen Code des Spiels gesendet, nicht von einem Analyse- oder Werbe-SDK, und nur von veröffentlichten Store-Versionen, nie von Entwicklungs- oder Testversionen. Sie haben kein Feld für Ihren Spitznamen, Ihre Login-ID oder eine Werbekennung, und House Duck verknüpft sie nicht mit Ihrem Gastkonto.

• Welche Versionen senden: Den einfachen Absturzbericht senden die veröffentlichten Android- und iOS-Apps, auch bevor Sie ein Gastkonto haben und auch Spieler unter 14, weil er keine Kennung enthält. Die veröffentlichte Web-Version (CrazyGames) sendet ihn nur für den ersten Fehler einer Sitzung. Den erweiterten Absturzbericht, die täglichen Nutzungszählungen und die Run-Protokolle senden nur die veröffentlichten Android- und iOS-Apps und nur, solange Sie ein House-Duck-Gastkonto haben (ab 14 Jahren, Nutzungsbedingungen akzeptiert, Spitzname gewählt). Die Web-Version (CrazyGames), Desktop-Versionen und Testversionen senden diese drei nicht, und vor dem Anlegen des Gastkontos oder nach dem Abmelden werden sie ebenfalls nicht gesendet. Wie jede Webanfrage enthält jedes Signal Ihre IP-Adresse und HTTP-Anfrage-Metadaten; sie werden verarbeitet, um die Antwort auszuliefern und den Server zu schützen.
• Zwecke: Absturzberichte: Abstürze und Hänger finden, gruppieren und beheben und sehen, welche App-Versionen und Geräte betroffen sind. Tägliche Nutzungszählungen: zählen, wie viele Installationen pro Tag genutzt und wie viele Runs gespielt werden, wie viele zurückkehren und welche Versionen im Einsatz sind, und prüfen, ob ein Update stabil läuft und der Dienst funktioniert. Run-Protokolle: zählen, bei welchem Level und warum Runs enden, wie weit Spieler bis DRIFT und zum Roboter kommen und wie oft jede Karte gewählt wird, damit Schwierigkeit und Balance des Spiels angepasst werden können. Für nichts anderes verwenden wir sie.
• Rechtsgrundlage: berechtigte Interessen (DSGVO Art. 6 Abs. 1 Buchst. f) an der Stabilität und dem Betrieb des Spiels, an der Behebung von Fehlern, daran, zu wissen, wie viele Menschen es nutzen, und an der Balance des Spiels. Eine zufällige Installations-ID macht Daten für sich genommen nicht anonym. Ihr Widerspruchsrecht ist in Abschnitt 9 beschrieben.
• Empfänger und Länder: Den Server, der diese Signale empfängt, betreibt Supabase als Auftragsverarbeiter von House Duck (Abschnitt 4); die primäre Datenbank befindet sich in Irland (AWS eu-west-1), und Abschnitt 5 beschreibt die Support- und Unterauftragsverarbeitung außerhalb der EU. Die Datensätze können nur Mitarbeitende von House Duck in der Betriebskonsole lesen (Abschnitt 14). House Duck gibt sie nicht an Werbe- oder Analyseanbieter weiter.
• Keine Werbung, kein Profiling: House Duck verwendet diese Signale nicht für Werbung, teilt sie nicht mit Werbepartnern, verknüpft sie nicht mit Ihrem Konto oder Spitznamen, um ein Profil von Ihnen zu bilden, und trifft auf dieser Grundlage keine Entscheidung über Sie. Sie dienen der Fehleranalyse sowie Zählungen und Trends.
• Speicherdauer: Run-Protokolle: werden nach 90 Tagen gelöscht. Tägliche Nutzungszählungen: Die Tagesdatensätze werden nach 120 Tagen gelöscht; der Datensatz einer Installation wird samt den übrigen Tagesdatensätzen gelöscht, wenn die Installation 183 Tage (6 Monate) lang nicht gesehen wurde. Absturzberichte: Der Protokollauszug wird nach 7 Tagen gelöscht, der übrige Bericht nach 30 Tagen. Diese Löschungen erfolgen durch eine regelmäßige automatische Bereinigung.
• Löschung: Diese Signale sind nicht mit Ihrem Gastkonto verknüpft; das Löschen des Kontos in der App löscht sie daher nicht, sondern die Bereinigung entfernt sie nach den oben genannten Fristen. Das Löschen der App oder ihrer Daten entfernt die Installations-ID von Ihrem Gerät. Da sie keinen Namen, Spitznamen und keine Login-ID enthalten, können wir im Allgemeinen nicht erkennen, welche Datensätze zu welcher Person gehören; wenn Sie sich an support@houseduck.in wenden (Abschnitt 9), erklären wir Ihnen, was möglich ist.

Vorregistrierung für den Start (Website)

Wenn Sie auf der Seite von 10key Survival (houseduck.in/10key/) Ihre E-Mail-Adresse hinterlassen, senden wir Ihnen zum Start des Spiels unter iOS und Android einmalig eine E-Mail mit dem Download-Link (houseduck.in/10key/get/). Die Vorregistrierung ist kostenlos und kein Kauf. Andere Werbe-E-Mails senden wir nicht.

• Double-Opt-in: Nach der Anmeldung sendet support@houseduck.in eine Bestätigungs-E-Mail; die Vorregistrierung ist erst abgeschlossen, wenn Sie auf deren Schaltfläche klicken. Unbestätigte Adressen erhalten keine Start-E-Mail.
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Abmeldelink in unserer E-Mail oder per E-Mail an support@houseduck.in widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
• Empfänger und Länder: Der Anmeldedatensatz liegt auf dem House-Duck-Server bei Supabase (Abschnitt 4) in Irland (AWS eu-west-1). Die E-Mails versendet Resend (Plus Five Five, Inc., USA) als Auftragsverarbeiter von House Duck und erhält dazu Ihre E-Mail-Adresse und den Inhalt der E-Mail. Die Übermittlung in die USA stützt sich auf die Zertifizierung von Resend nach dem EU-U.S. Data Privacy Framework und auf die Standardvertragsklauseln.
• Speicherdauer: Unbestätigte Anmeldungen werden nach 30 Tagen gelöscht, abgemeldete 30 Tage nach der Abmeldung und Anmeldungen, die die Start-E-Mail erhalten haben, 30 Tage nach deren Versand, jeweils durch automatische Bereinigung. Auf Anfrage löschen wir früher.

Zwecke und Rechtsgrundlagen

• Anzeige der Ranglisten und Ihres Rangs sowie Annahme und Speicherung Ihrer Ergebnisse dafür: Vertragserfüllung (DSGVO Art. 6 Abs. 1 Buchst. b), weil die Rangliste ein Dienst ist, den Sie selbst nutzen möchten.
• Anlegen und Betrieb des Gastkontos (Login-ID, Anmelde-Tokens, Spitzname), Prüfung, Gutschrift und Wiederherstellung von Käufen sowie Aufbewahrung des Revive-Pass-Vermerks und der Gem-Aufzeichnungen: Vertragserfüllung (Art. 6 Abs. 1 Buchst. b).
• Altersgruppe, Version der Nutzungsbedingungen und Zeitpunkt Ihrer Zustimmung, um die Altersregel anzuwenden (kein Konto unter 14) und nachzuweisen, was vereinbart wurde: berechtigte Interessen (Art. 6 Abs. 1 Buchst. f) und, soweit ein Gesetz eine solche Prüfung oder Aufzeichnung verlangt, rechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. c).
• Verhinderung von Betrug und Missbrauch (Prüfung des Plattform-Tokens oder der Anmeldung, Plausibilitätsprüfungen, Begrenzung der Anfragehäufigkeit, Prüfung der Spitznamen, Ausschluss von Spielern aus den Ranglisten) und von Kaufbetrug (Bindung eines Belegs an ein einziges Konto, Ablehnung doppelt verwendeter Belege, Erfassung von Erstattungen, Aufbewahrung von Kaufdatensätzen nach Löschung eines Kontos): berechtigte Interessen (Art. 6 Abs. 1 Buchst. f) an fairen Ranglisten, am Schutz von Käufen und am Schutz des Dienstes.
• Aufbewahrung von Kaufdatensätzen, soweit Steuer-, Handels- oder Verbraucherrecht dies verlangt: rechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. c).
• IP-Adresse und Anfrage-Metadaten zur Auslieferung von Antworten und zum Schutz des Servers: berechtigte Interessen (Art. 6 Abs. 1 Buchst. f).

Empfänger und Länder

• Supabase betreibt den 10key-Survival-Server einschließlich der Anmeldung von Gastkonten (Supabase Auth) als Auftragsverarbeiter von House Duck (Abschnitt 4). Die primäre Datenbank befindet sich in Irland (AWS eu-west-1); für Support- und Unterauftragsverarbeitung außerhalb der EU gelten die in Abschnitt 5 für Supabase beschriebenen Garantien.
• Andere Spieler und alle, die die Ranglisten ansehen, sehen die öffentlichen Ranglisteneinträge: Rang, Anzeigename oder Spitzname, Profilbild, Punktzahl und Level.
• Google und Apple verarbeiten In-App-Käufe, deren Wiederherstellung und Erstattungen in den Android- und iOS-Apps (Google Play Billing, App Store) als eigenständig Verantwortliche nach ihren eigenen Bedingungen und Datenschutzerklärungen; die Abschnitte 4 und 5 beschreiben sie und die betroffenen Länder. Unser Server wendet sich nur zur Prüfung von Käufen an sie.
• Die Plattform betreibt oder liefert das Spiel aus und stellt als eigenständig Verantwortliche Ihr Plattformkonto, ihre eigenen Dienste und gegebenenfalls die Zahlungsabwicklung nach ihren eigenen Bedingungen und ihrer eigenen Datenschutzerklärung bereit. Auf CrazyGames läuft das CrazyGames SDK innerhalb der Website von CrazyGames (mit deren Konto, deren Werbung und deren eigener Messung) nach der Datenschutzerklärung von CrazyGames; 10key Survival ruft es nur für Lade- und Spielereignisse, den Anmeldestatus, das Nutzer-Token und Feier-Ereignisse auf.
• GitHub Pages liefert diese Website einschließlich der Einstellungsdatei des Spiels aus (Abschnitt 5).

Speicherdauer

• Einträge der Wochenrangliste: werden gelöscht, sobald die Woche mehr als 12 Wochen zurückliegt.
• Run-Aufzeichnungen: werden nach 35 Tagen gelöscht; von unseren Prüfungen markierte Run-Aufzeichnungen nach 90 Tagen.
• Spielerdatensatz, Bestwert aller Zeiten und alle übrigen Ranglistendaten eines Spielers sowie in den Apps der Kontodatensatz (Spitzname, Altersgruppe, Version der Nutzungsbedingungen): werden gemeinsam gelöscht, sobald der Spieler 6 Monate (183 Tage) lang nicht mehr aktiv war, oder früher auf Anfrage oder wenn Sie das Konto löschen.
• Gast-Login, Revive-Pass-Vermerk und Gem-Aufzeichnungen: werden aufbewahrt, bis Sie das Konto in der App löschen oder die Löschung verlangen, weil sie für die Wiederherstellung des Revive Pass und für Erstattungen und Support-Anfragen nötig sind. Anmeldesitzungen enden, wenn Sie sich abmelden oder das Konto löschen.
• Kaufdatensätze: solange das Konto besteht, als Teil davon. Wird das Konto gelöscht, wird die Verbindung zum Konto entfernt und der übrige Datensatz (Produkt, Plattform, Hash des Kauf-Tokens oder der Transaktions-ID, Bestellnummer oder Transaktions-ID des Stores, Status und Zeitpunkte) aufbewahrt, damit derselbe Beleg nie einem anderen Konto gutgeschrieben werden kann und Erstattungen und Streitfälle zugeordnet werden können, solange diese Zwecke und etwaige gesetzliche Aufbewahrungsfristen es erfordern.
• Absturzberichte und tägliche Nutzungszählungen: wie unter „Absturzberichte, tägliche Nutzungszählungen und Run-Protokolle“ beschrieben (Tagesdatensätze der Nutzungszählungen 120 Tage; der Datensatz einer Installation, bis sie 183 Tage lang nicht gesehen wurde; Protokollauszüge von Abstürzen 7 Tage; Absturzberichte 30 Tage; Run-Protokolle 90 Tage).
• Spielstände, Einstellungen und Anmelde-Tokens auf Ihrem Gerät oder in Ihrem Browser: unter Ihrer Kontrolle; House Duck hat keine Kopie des Spielstands. Das Löschen der App oder ihrer Daten entfernt sie.
• Informationen, die die Plattform oder der Store eigenständig speichert, und Anfrageprotokolle von Hosting-Anbietern: nach den Aufbewahrungsregeln und Einstellungen des jeweiligen Anbieters.

Diese Löschungen erfolgen durch eine regelmäßige automatische Bereinigung, sobald die Fristen abgelaufen sind.

Löschung und Ihre Rechte

In den Android- und iOS-Apps können Sie Ihr Gastkonto jederzeit löschen: Tippen Sie oben links auf dem Startbildschirm auf Ihr Profil, halten Sie unter Account die Schaltfläche Hold to delete account gedrückt und bestätigen Sie mit Delete (Internetverbindung nötig). Unser Server löscht dann Ihren Kontodatensatz, Spielerdatensatz, Ihre Bestwerte, Run-Aufzeichnungen, den Revive-Pass-Vermerk und die Gem-Aufzeichnungen und, sofern kein anderes House-Duck-Spiel dieselbe Anmeldung verwendet, die Anmeldung selbst. Kaufdatensätze werden wie unter „Speicherdauer“ beschrieben ohne Verbindung zu Ihrem Konto aufbewahrt. Danach vergisst die App das Konto; Ihr Fortschritt auf dem Gerät bleibt erhalten. Der Revive Pass kann später mit Restore purchases und demselben Store-Konto auf ein neues Gastkonto wiederhergestellt werden; Gems können nicht wiederhergestellt werden.

Sie können außerdem jederzeit verlangen, dass Ihre 10key-Survival-Daten gelöscht werden, zum Beispiel wenn Sie sich abgemeldet haben oder die App nicht mehr haben: Schreiben Sie an support@houseduck.in und nennen Sie Ihren Benutzernamen auf der Plattform (CrazyGames) oder Ihren Spitznamen (Apps). House Duck löscht dann Ihre 10key-Survival-Daten auf seinem Server (Ihren Spielerdatensatz, Ihre Bestwerte und Ihre Run-Aufzeichnungen und bei einem Gastkonto auch den Kontodatensatz, den Revive-Pass-Vermerk, die Gem-Aufzeichnungen und die Anmeldung; Kaufdatensätze werden wie oben beschrieben aufbewahrt). Da Benutzernamen und Spitznamen öffentlich sind, können wir die mindestens nötigen zusätzlichen Angaben verlangen, um zu bestätigen, dass die Anfrage von Ihnen stammt (zum Beispiel die Bestellnummer auf einem Store-Beleg); senden Sie keine Passwörter. Wenn Sie später angemeldet erneut Ergebnisse senden oder ein neues Gastkonto anlegen, wird ein neuer Spielerdatensatz angelegt. Ihre weiteren Rechte, die Antwortfristen und das Recht auf Beschwerde bei einer Aufsichtsbehörde sind in Abschnitt 9 beschrieben. Ihr Plattform- oder Store-Konto und die Daten, die die Plattform speichert, verwaltet die Plattform; wenden Sie sich dazu an die Plattform.

Werbung und Analyse

• 10key Survival selbst enthält kein Analyse-SDK und kein eigenes Werbe-SDK, und House Duck erhält keine Werbekennungen. Die Absturzberichte und täglichen Nutzungszählungen, die der eigene Code von House Duck sendet, sind unter „Absturzberichte, tägliche Nutzungszählungen und Run-Protokolle“ beschrieben. Die Android- und iOS-Apps zeigen keine Werbung.
• Wo 10key Survival auf einer Plattform kostenlos ist, kann diese Plattform (derzeit: CrazyGames) nach ihren eigenen Bedingungen und ihrer eigenen Datenschutzerklärung Werbung anzeigen; die Werbeeinwilligung und die Werbeeinstellungen verwaltet die Plattform.
• Wo 10key Survival über einen Store verkauft wird, wickelt der Store den Kauf des Spiels und von In-App-Käufen nach seinen eigenen Bedingungen und seiner eigenen Datenschutzerklärung ab; was unser Server zu In-App-Käufen speichert, ist oben beschrieben. House Duck erhält keine Zahlungskartendaten.

Kinder

Wie unsere anderen Spiele richtet sich 10key Survival nicht an Kinder unter 14 Jahren oder unter einem höheren Mindestalter, das nach örtlichem Recht gilt. In den Android- und iOS-Apps erhalten Spieler unter 14 kein Konto und senden keine Ergebnisse (siehe „House-Duck-Gastkonto“); die Altersabfrage ist keine Identitäts- oder Altersprüfung. Spieler, die jünger sind als das Alter, ab dem sie nach örtlichem Recht selbst in die Datenverarbeitung einwilligen können (in Deutschland in der Regel 16), sollten 10key Survival nur mit Erlaubnis eines Elternteils oder einer erziehungsberechtigten Person spielen; außerdem gelten die Altersregeln der Plattform. Käufe Minderjähriger können die Zustimmung eines Elternteils oder einer erziehungsberechtigten Person erfordern (siehe Nutzungsbedingungen). Wenn wir erfahren, dass wir Daten eines Kindes ohne eine erforderliche Erlaubnis verarbeitet haben, löschen wir sie; ein Elternteil oder eine erziehungsberechtigte Person kann die Löschung über support@houseduck.in verlangen.

Sicherheit und automatisierte Prüfungen

Unser Server nimmt Ergebnisse erst an, nachdem er das Plattform-Token oder die Anmeldung des Gastkontos geprüft hat, und prüft übermittelte Runs automatisch (Plausibilitätsprüfungen und Begrenzung der Anfragehäufigkeit). Ein Run, der diese Prüfungen nicht besteht, wird markiert und zählt möglicherweise nicht für die Ranglisten; Spieler, die betrügen, können von den Ranglisten ausgeschlossen werden. Spitznamen werden automatisch mit einer Wortliste abgeglichen, und Käufe werden erst gutgeschrieben, nachdem Google oder Apple sie bestätigt haben. Das Spiel sendet Daten nur verschlüsselt (HTTPS); die Konto- und Kauftabellen kann nur der Server von House Duck lesen (Row Level Security), und Kauf-Tokens werden nur als Hash gespeichert. Sie können den Support um eine menschliche Überprüfung bitten. House Duck trifft keine ausschließlich automatisierten Entscheidungen, die rechtliche oder ähnlich bedeutsame Wirkungen entfalten. Auf CrazyGames sind Anmeldung und Senden von Ergebnissen nur für die Ranglisten nötig; Sie können 10key Survival auch ohne sie spielen. In den Android- und iOS-Apps gehört das Gastkonto ab 14 Jahren zum Spiel: Es enthält Ihren Spitznamen für die Ranglisten und Ihre Käufe.

14. Support-Anfragen und Betriebswerkzeuge von House Duck

Dieser Abschnitt gilt für alle House-Duck-Spiele und für die Website. Er beschreibt, wie wir Support-Anfragen bearbeiten, und die internen Werkzeuge, mit denen Mitarbeitende von House Duck Anfragen beantworten und unsere Spiele betreiben.

Support-E-Mail

E-Mails an support@houseduck.in oder business@houseduck.in werden in Google Workspace (Gmail) empfangen, gespeichert und beantwortet; Google stellt diesen Dienst House Duck als Dienstleister bereit (Abschnitt 4). Wir verarbeiten, was Sie senden: Ihre E-Mail-Adresse, den dazu angezeigten Namen, den Betreff, die Nachricht, Anhänge und alles Weitere, was Sie angeben (zum Beispiel einen Anzeigecode aus dem Spiel oder einen Plattform-Benutzernamen). Wir verwenden diese Angaben, um Ihre Anfrage zu beantworten und zu lösen; dazu kann gehören, das Spielkonto nachzuschlagen, nach dem Sie fragen. Rechtsgrundlage: Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), wenn die Anfrage ein Spiel, ein Konto oder einen Kauf betrifft; rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) bei Anfragen zu Ihren Rechten; im Übrigen berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) an der Beantwortung von Anfragen. Support-E-Mails werden aufbewahrt, soweit dies zur Bearbeitung des Anliegens und zur Behandlung von Streitigkeiten erforderlich ist (Abschnitt 6). Bitte senden Sie keine Passwörter oder Zahlungsdaten.

Betriebskonsole von House Duck

Die Betriebskonsole von House Duck unter houseduck.in/console/ ist ein internes Werkzeug, das nur von Mitarbeitenden von House Duck verwendet wird. Spieler melden sich dort nicht an und können dort kein Konto anlegen. Mitarbeitende melden sich mit Google an: Die Konsole erhält ein Google-ID-Token mit der E-Mail-Adresse und der Konto-ID des Google-Kontos der Mitarbeiterin bzw. des Mitarbeiters sowie, soweit Google sie mitliefert, Name und Profilbild. Der Server von House Duck (Supabase) prüft dieses Token bei Google, gleicht die E-Mail-Adresse mit der Liste zugelassener Mitarbeitender ab, stellt eine zweite Sicherheitsfrage und stellt dann ein eigenes Sitzungsticket aus, das 72 Stunden gültig ist. ID-Token und Sitzungsticket werden im lokalen Speicher des Browsers aufbewahrt, bis sie ablaufen oder die Person sich abmeldet. Fehlgeschlagene Anmeldeversuche werden unter einer gehashten Kennung gezählt, damit wiederholte Fehlversuche die Anmeldung sperren, und Änderungen, die Mitarbeitende an Spieldaten vornehmen, werden mit ihrer E-Mail-Adresse in einem Prüfprotokoll festgehalten. Wir verarbeiten diese Anmeldedaten, um die Konsole auf befugte Mitarbeitende zu beschränken und den Betrieb nachvollziehbar zu halten (berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO).

In der Konsole dürfen Mitarbeitende die in den Abschnitten 2 und 13 beschriebenen Spielkontodaten (zum Beispiel das Konto, das zu dem in einer Support-E-Mail genannten Anzeigecode passt) nur nachschlagen, um die Support-Anfrage dieses Spielers zu beantworten, Käufe und Erstattungen zu bearbeiten oder den fairen Betrieb der Spiele aufrechtzuerhalten. Änderungen an Spieldaten erfolgen über den Server von House Duck, nicht direkt aus dem Browser, und werden im Prüfprotokoll festgehalten.

Gmail-Zugriff (Google-Nutzerdaten)

Mit Einwilligung der Mitarbeiterin bzw. des Mitarbeiters auf dem Zustimmungsbildschirm von Google fordert die Konsole den Gmail-Bereich https://www.googleapis.com/auth/gmail.modify an und verwendet ihn nur für das Support-Postfach von House Duck (support@houseduck.in), um:

• die an support@houseduck.in gesendeten Nachrichten und Anhänge aufzulisten und zu lesen;
• Support-Labels von House Duck (zum Beispiel „House Duck/CS/Needs Reply“ oder „House Duck/CS/Done“) hinzuzufügen und zu entfernen und beantwortete Unterhaltungen aus dem Posteingang zu verschieben;
• Antworten auf diese Nachrichten zu verfassen und aus dem Support-Postfach zu senden.

Die Konsole ruft die Gmail-API direkt aus dem Browser der Mitarbeiterin bzw. des Mitarbeiters auf. Das Zugriffstoken bleibt nur für diese Sitzung im Arbeitsspeicher des Browsers und wird widerrufen, wenn die Person die Gmail-Verbindung trennt oder sich abmeldet. E-Mails, Anhänge und Zugriffstokens werden weder auf die Server von House Duck (Supabase) noch in ein Code-Repository kopiert. Die kurze Zusammenfassung und Kategorie, die Mitarbeitende zu jeder Nachricht sehen, erstellt die Konsole im Browser selbst; E-Mail-Texte werden an keinen KI-Dienst gesendet. Menschen bei House Duck lesen E-Mails nur, um die Anfrage zu beantworten und zu lösen. House Duck verkauft Gmail-Daten nicht, verwendet sie nicht für Werbung, gibt sie an niemanden weiter außer an die in diesem Abschnitt genannten Anbieter, die sie für House Duck verarbeiten, und verwendet sie nicht zum Training von KI-Modellen. Mitarbeitende können den Zugriff der Konsole jederzeit in ihrem Google-Konto unter den Verbindungen mit Drittanbietern entfernen.

Die Nutzung und Übertragung von Informationen, die House Duck von Google-APIs erhält, an andere Apps erfolgt gemäß der Richtlinie zu Nutzerdaten der Google API-Dienste (Google API Services User Data Policy), einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

15. Änderungen

• Hinweisänderung vom 25. Oktober 2026 — Run-Protokolle in Abschnitt 13 ergänzt: das kurze Protokoll jedes beendeten Runs, das die Store-Apps mit der zufälligen Installations-ID senden (Inhalt, welche Versionen senden, Zweck, Rechtsgrundlage, Speicherdauer 90 Tage).
• Hinweisänderung vom 24. Oktober 2026 — Vorregistrierung für den Start auf der Webseite von 10key Survival in Abschnitt 13 ergänzt: gespeicherte Daten (E-Mail-Adresse, Sprache, Version des Einwilligungstextes, Status und Zeitpunkte), Double-Opt-in, Verarbeitung auf Grundlage der Einwilligung und deren Widerruf, Resend (USA) als Auftragsverarbeiter für den E-Mail-Versand und die Übermittlungsgrundlage sowie Speicherdauer (30 Tage).
• Hinweisaktualisierung 23. Oktober 2026 — In Abschnitt 13 ergänzt: die Absturzberichte und täglichen Nutzungszählungen, die die Android- und iOS-Apps von 10key Survival senden (und, für den ersten Fehler einer Sitzung, die Web-Version): ihr Inhalt, welche Versionen sie senden, wozu, die Rechtsgrundlage (berechtigte Interessen), Empfänger, Speicherdauer (120 und 183 Tage bei den Nutzungszählungen, 7 und 30 Tage bei Absturzberichten) und warum das Löschen des Gastkontos sie nicht löscht. Querverweise wurden im Text zu Spielern unter 14, zu CrazyGames, zur Speicherdauer und unter „Werbung und Analyse“ ergänzt.
• Wirksam ab 20. Oktober 2026 (v4.3) — 10key Survival in den Android- und iOS-Apps (Abschnitt 13): das House-Duck-Gastkonto (die Altersabfrage, von der nur die Altersgruppe verwendet wird; der Spitzname; die anonyme Anmeldung bei Supabase Auth; Anmelde-Tokens nur auf dem Gerät; das Abmelden), In-App-Käufe von Gem Keycaps und dem Revive Pass über Google Play Billing und den App Store mit Prüfung auf unserem Server (Kaufdatensätze mit einem Hash des Kauf-Tokens, der Revive-Pass-Vermerk, Gem-Aufzeichnungen; eine gehashte Login-ID an Google Play), die Rechtsgrundlagen dieser Verarbeitung, Google und Apple als Empfänger, die Speicherdauer, was nach der Löschung eines Kontos aufbewahrt wird und warum, sowie die Löschung des Kontos in der App oder per E-Mail. Für Spieler auf CrazyGames und im Web ändert sich nichts.
• Namensänderung 20. Oktober 2026 — Das Spiel, das bisher 10KEY hieß, heißt jetzt 10key Survival (auf Koreanisch 딸깍 서바이벌); Abschnitt 13 und die übrigen Erwähnungen verwenden den neuen Namen. Sonst hat sich nichts geändert: Es werden dieselben Daten zu denselben Zwecken verarbeitet, und Ihre Rechte bleiben dieselben.
• Wirksam ab 20. Oktober 2026 (v4.2) — Abschnitt 14 zu Support-Anfragen und Betriebswerkzeugen von House Duck ergänzt: Support-E-Mails in Google Workspace (Gmail), die Betriebskonsole nur für Mitarbeitende mit Google-Anmeldung, der Zugriff der Konsole auf das Support-Postfach über die Gmail-API (gmail.modify) und die Erklärung zur eingeschränkten Nutzung (Limited Use) von Informationen aus Google-APIs. Google Workspace und Google Identity Services zu den Anbietern in Abschnitt 4 hinzugefügt. „Änderungen“ ist jetzt Abschnitt 15.
• Wirksam ab 19. Oktober 2026 (v4.1) — 10key Survival ergänzt (Abschnitt 13): Offline-Spiel mit Spielständen nur auf dem Gerät, optionale Online-Ranglisten für Spieler, die bei ihrem Plattformkonto angemeldet sind, die dafür gespeicherten Daten, Speicherdauer, Löschung auf Anfrage sowie Werbung und Käufe über die Plattform oder den Store. Der gesonderte 10key-Survival-Datenschutzhinweis vom 18. Oktober 2026 wurde in diese Richtlinie übernommen. Klargestellt, dass die Abschnitte 2 bis 12 Quirky Ball und die Website beschreiben, sofern nicht anders angegeben; „Änderungen“ ist jetzt Abschnitt 14.
• Wirksam ab 5. Oktober 2026 (v4.0) — Dies wurde zur gemeinsamen Richtlinie für alle House Duck-Spiele gemacht, mit Quirky Ball als aktuellem Titel; aktualisiert für Quirky Ball 2.0.0: Google-Anmeldung auf iOS, Laden des Kontos auf einem anderen Gerät, In-App-Meldung („Kurz melden“), Fair-Play-Aufzeichnungen, Einladungen, Stabilitätsdiagnosen innerhalb der optionalen Nutzungsanalyse, Google Ads-Conversion-Messung im Rahmen dieser Einwilligung, redigierte Support-Zusammenfassungen mit der Google Gemini API, Postfach-Aufbewahrung und Wiederherstellung von Käufen. Der Hinweis zur AppLovin MAX-Vorbereitung wurde entfernt: AppLovin wird nicht verwendet, und Google AdMob bleibt das einzige Werbenetzwerk.
• Hinweisaktualisierung 9. September 2026 — Altersgruppen, die kombinierte optionale Analyse-Entscheidung und 24-Stunden-Warteschlangen für nicht gesendete Daten, keine rückwirkende Erweiterung von nur auf Firebase bezogenen Entscheidungen und Bedingungen für Werbebelohnungen klargestellt.
• Hinweisaktualisierung 8. September 2026 — Verarbeitungsländer, Empfänger/Übermittlungen, Hinweis versus Einwilligung, Minderjährige und Anträge auf Rechteausübung klargestellt.
• Aktualisierung des Analysehinweises 5. September 2026 — Supabase-gestützte Vorgänge und eigene Nutzungsanalyse von der optionalen Firebase Analytics unterschieden und Einwilligung, Ablehnung und Widerruf in den Einstellungen dokumentiert.
• Klarstellungsaktualisierung 5. September 2026 — Website-Anfragen und lokale Präferenzen, Verifizierung von Löschungsanfragen und das Verfahren für Rechteanträge klargestellt.
• Wirksam ab 24. August 2026 (v3.0) — In eine gemeinsame House Duck-Richtlinie umgewandelt und Android/Google Play, iOS mit Sign in with Apple, Werbeeinwilligung und Verarbeitung einmaliger Käufe hinzugefügt.

Wesentliche Änderungen werden auf der Website oder in der App bekannt gegeben, bevor sie wirksam werden.