Datenschutzerklärung

1. Geltungsbereich und Verantwortlicher

Geltungsbereich der neuen Funktionen: Die nachfolgend beschriebenen neuen Funktionen gelten nur für eine App, die die Altersbestätigung und den gemeinsamen Analysehinweis anzeigt. Zum 9. September 2026 wird diese Änderung für die Veröffentlichung vorbereitet; damit wird nicht behauptet, dass sie bereits in der bisherigen öffentlichen Quirky-Ball-Version 1.1.2 (Build 53) verfügbar ist. Maßgeblich ist der angezeigte Hinweis, nicht allein die Versionsnummer.

Diese Erklärung gilt für die von Junhee Choi in Deutschland unter dem Namen House Duck betriebene Website und Spiele. Der erfasste Dienst ist das Mobilspiel Quirky Ball (Android, iOS). Wesentlich abweichende Verarbeitungen künftiger Spiele werden vor deren Veröffentlichung ergänzt.

Verantwortlicher: Junhee Choi, House Duck
Anschrift: Ringstr. 23, 61476 Kronberg im Taunus (Hessen), Deutschland
E-Mail: support@houseduck.in
Telefon: +82 10 7620 3959

Diese Erklärung informiert über die Datenverarbeitung. Ihre Kenntnisnahme oder das Spielen ersetzt keine Einwilligung in optionale Analyse, Werbung oder Tracking. Einwilligung in Datenverarbeitung und Einwilligung in Gerätespeicherung/-zugriff werden nach anwendbarem Recht getrennt beurteilt.

2. Verarbeitete Informationen

Quirky Ball ist nicht darauf ausgelegt, genaue Standortdaten, Kontakte, Fotos, Kamera-, Mikrofon- oder andere für das Spiel nicht erforderliche Informationen zu erheben.

Benachrichtigungen nutzen Firebase Cloud Messaging (FCM) unter Android und Apple Push Notification service (APNs) unter iOS. Installationskennungen/Push-Tokens, Kontoverknüpfung, Plattform, App-Version, Sprache sowie Empfangs-/Öffnungsstatus können bei Google, Apple und Supabase zur Zustellung, Geräteregistrierung und Fehlerbehebung verarbeitet werden. Die Berechtigung lässt sich in den Geräteeinstellungen verwalten. Sie ist von optionaler Firebase-Nutzungsanalyse getrennt; das Ausschalten löscht nicht automatisch alle früheren Tokens oder Verläufe.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung von Spiel, Konto, Ranglisten, Freund-Funktionen, Käufen und Support: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
• Zahlungs-, Erstattungs- und Betrugsprüfung sowie gesetzliche Aufzeichnungen: rechtliche Verpflichtung (lit. c) und berechtigte Interessen (lit. f).
• Für Betrieb und Schutz des Dienstes erforderliche Sicherheit, Stabilität und Fehlerprüfung: berechtigte Interessen (lit. f). Erforderliche Konto-, Spielwährungs-, Transaktions- und Sicherheitsverarbeitung ist von optionaler Verhaltensanalyse getrennt.
• Eigene Verhaltensanalyse von House Duck mit Speicherung in Supabase und Firebase Analytics in einer App mit dem neuen Hinweis: gesonderte optionale Einwilligung (lit. a), jederzeit widerrufbar. Zum reinen Firebase-Umfang in der bisherigen öffentlichen App siehe Abschnitt 8.
• Personalisierte Werbung und einwilligungsbedürftiges Tracking: Einwilligung (lit. a), jederzeit widerrufbar.
• Eingeschränkte/nicht personalisierte Werbung und Betrugsprävention: Einwilligung oder berechtigte Interessen, soweit rechtlich zulässig.

Berechtigte Interessen sind der Schutz von Konten und Transaktionen, die Verhinderung manipulierter Punktzahlen oder doppelter Belohnungen, Fehleruntersuchung und Dienststabilität. Zufällige Installations-/Sitzungskennungen machen Daten nicht automatisch anonym. Verhaltensanalysen wie Bildschirmwechsel oder Schaltflächeninteraktionen gelten nicht pauschal als erforderliche Sicherheitsverarbeitung; die Annahme der Bedingungen ersetzt keine erforderliche Einwilligung.

4. Dienstleister und Empfänger

House Duck verkauft personenbezogene Daten nicht gegen Geld an Datenhändler. Offenlegungen für personalisierte Werbung können jedoch in einzelnen Rechtsordnungen unter weiter gefasste gesetzliche Verkaufs- oder Weitergabebegriffe fallen; einschlägige Wahlmöglichkeiten und gesetzliche Rechte bleiben unberührt. Folgende Anbieter können je nach Leistung als eigene Verantwortliche oder Auftragsverarbeiter tätig sein.

Für in Supabase gehostete Kundendaten bleibt House Duck Verantwortlicher; Supabase verarbeitet diese Daten als Auftragsverarbeiter nach den Weisungen von House Duck. Der von Supabase veröffentlichte Datenverarbeitungszusatz enthält Informationen zu diesen Rollen.

• Google-Datenschutzerklärung
• Firebase-Datenschutz- und Sicherheitsinformationen
• Apple-Datenschutzrichtlinie
• Supabase-Datenschutzerklärung
• GitHub-Datenschutzerklärung

5. Verarbeitungsländer und internationale Übermittlungen

House Duck betreibt den Dienst und verarbeitet personenbezogene Daten in Deutschland. Die primäre Supabase-Datenbank von Quirky Ball liegt in Irland (AWS eu-west-1). Dies bezeichnet den Datenbankstandort, nicht eine Beschränkung sämtlicher Support-, Übertragungs- oder Protokollverarbeitung auf Irland. Die Tabelle unterscheidet den bestätigten Hauptstandort von den veröffentlichten Angaben der Anbieter.

Kontaktwege stehen auf den verlinkten offiziellen Datenschutzseiten. Datenbankstandort und Gesellschaftssitz sind keine vollständige Liste aller Verarbeitungsländer. Die Supabase-Unterauftragsverarbeiter stehen unter Supabase subprocessors; Speicherfristen in Abschnitt 6.

Die direkte Erhebung durch House Duck als ausländischen Anbieter ist von einer anschließenden Weitergabe, Auftragsverarbeitung oder Speicherung bei anderen ausländischen Anbietern zu unterscheiden. Für Übermittlungen, die dem koreanischen Datenschutzgesetz unterliegen, ist eine gültige Grundlage erforderlich, etwa gesonderte Einwilligung oder die gesetzlichen Informationen zur vertragsnotwendigen Auftragsverarbeitung/Speicherung. Das Lesen dieser Erklärung oder Spielen ist keine gesonderte Einwilligung in internationale Übermittlungen.

Für Übermittlungen außerhalb der EU/des EWR sind ein einschlägiger Angemessenheitsbeschluss, Standardvertragsklauseln (SCC) oder andere gültige Garantien erforderlich. Die veröffentlichte Supabase-DPA enthält SCC; Google, Apple und GitHub erläutern ihre Mechanismen in ihren offiziellen Richtlinien. Länder, Empfänger, Grundlage und eine Kopie der für eine bestimmte Verarbeitung geltenden Garantien können unter support@houseduck.in angefragt werden.

Optionale Firebase-Analyse lässt sich in den Einstellungen ablehnen oder widerrufen; Werbeentscheidungen lassen sich über die Werbe-Datenschutzoptionen verwalten. Die optionale Anmeldung kann entfallen. Ohne erforderliche Supabase-Konto-/Synchronisierungsverarbeitung können serverbasierte Spielfunktionen nicht ohne Weiteres bereitgestellt werden. Wende dich für Widerspruch oder Löschung an den Support; betroffene Funktionen und mögliche Schritte erläutern wir im Einzelfall. Ein Rechteantrag ist für sich kein Grund für Nachteile.

6. Speicherdauer

• Rohdaten zu Spielen, Saisons und Wochen sowie von Konten getrennte eigene Analyseereignisse: grundsätzlich 28 Tage ab dem unten erläuterten jeweiligen Zeitpunkt.
• Konto und aktuell synchronisierter Stand: bis zur Kontolöschung.
• Berechtigungen, Transaktionsreferenzen sowie Erstattungs-/Betrugsaufzeichnungen: solange für Kaufsupport oder gesetzliche Aufbewahrung erforderlich.
• Supportunterlagen: solange für Bearbeitung und Streitfälle erforderlich.
• Lokale Einstellungen: bis App- oder Gerätedaten gelöscht werden.
• Von Store-, Anmelde-, Werbe-, Analyse- und Hostinganbietern eigenständig gespeicherte Daten: nach deren Richtlinien und Einstellungen.

Berechnung: Die tägliche Bereinigung löscht über 28 Tage alte Daten anhand der Spielzeit bei Rohspieldaten, der Aktualisierungs-/Erreichungszeit bei Saison-/Wochenwerten und des Servereingangs bei eigenen Analysen. Bis zum nächsten täglichen Lauf kann normalerweise bis zu ein weiterer Tag vergehen. In der bisherigen öffentlichen App ohne den neuen Hinweis können offline wartende Analyseereignisse lokal verbleiben und später übertragen werden; es gibt keine zeitbasierte Warteschlangenfrist, sodass Mengenbegrenzung, Übertragung und Löschen der App-Daten maßgeblich sind. Dies ist keine gesonderte Einwilligung in langfristige Speicherung; Lösch- und Widerspruchsanträge sind nach Abschnitt 9 möglich. Die 28 Tage gelten nicht pauschal für Firebase-Analysen, Push-Tokens oder eigenständige Anbieterprotokolle.

In einer App mit dem neuen Hinweis gilt für die von der App verwalteten ungesendeten eigenen Analyseereignisse und wartenden benutzerdefinierten Firebase-Ereignisse eine Frist von 24 Stunden ab Ereigniserstellung. Abgelaufene Einträge werden bei der nächsten Warteschlangenprüfung oder vor der Übertragung verworfen; bei Widerruf oder Kontowechsel werden beide Warteschlangen ebenfalls verworfen. Dies bedeutet keine Löschung exakt nach 24 Stunden bei geschlossener App. Die Frist gilt nicht pauschal für interne Speicher des Firebase SDK oder eigenständige Anbieterfristen und garantiert keine sofortige Löschung bereits übertragener Informationen.

7. Kontolöschung

Du kannst dein Quirky-Ball-Konto unter Einstellungen → Konto löschen entfernen oder der externen Löschanleitung folgen. Kontoprofil, synchronisierter Stand und soziale Verknüpfungen werden gelöscht und können nicht wiederhergestellt werden. Einige Rohspiel- und Archivaufzeichnungen können bis zur in Abschnitt 6 erläuterten 28-Tage-Grenze und dem nächsten täglichen Bereinigungslauf verbleiben und werden nach ihrer Aufbewahrungsfrist automatisch gelöscht. Einige aktuelle Spielaufzeichnungen können von der Kontoverknüpfung getrennt werden; das bedeutet nicht, dass alle Aufzeichnungen sofort gelöscht werden. Zwingend erforderliche Mindestdaten für gesetzliche Pflichten, Zahlungen/Erstattungen, Betrugsabwehr oder Rechtsansprüche können bis zum Wegfall des Zwecks verbleiben. Eigenständig von Apple oder Google verwaltete Store-Transaktionen werden nicht durch die Löschung des Spielkontos gelöscht.

8. Werbe- und Analyse-Einwilligung

• In einer App mit dem neuen Hinweis steuert die optionale Nutzungsanalyseauswahl gemeinsam die in Supabase gespeicherte Verhaltensanalyse von House Duck und Firebase Analytics (einschließlich automatisch erfasster Ereignisse und Tutorial-Abschluss). Personen ab 18 Jahren treffen eine ausdrückliche, nicht vorausgewählte Entscheidung, getrennt von der erforderlichen Annahme der Bedingungen und der Werbeeinwilligung. Eine Ablehnung schränkt das Spiel nicht ein. Erforderliche Konto-, Spielwährungs-, Transaktions- und Sicherheitsverarbeitung bleibt davon getrennt.
• Der reine Firebase-Hinweis und die entsprechende Einstellung in der bisherigen öffentlichen Quirky-Ball-Version 1.1.2 (Build 53) steuern nur Firebase Analytics, nicht eigene Analysen in Supabase. Eine frühere Firebase-ON-Auswahl wird nicht rückwirkend erweitert: Für den neuen gemeinsamen Umfang ist eine erneute ausdrückliche Auswahl im neuen Hinweis erforderlich.
• Die neue gemeinsame Analyseauswahl kann jederzeit in den App-Einstellungen geändert oder widerrufen werden. Ein Widerruf stoppt die künftige Erfassung und Übertragung beider optionalen Analysesysteme und verwirft die von der App verwalteten ungesendeten Warteschlangen. Rechtmäßige frühere Verarbeitung bleibt unberührt; für bereits übertragene Informationen gelten die Löschregeln in Abschnitt 6 und 9.
• In Regionen, in denen eine Einwilligung erforderlich ist, einschließlich EWR, Vereinigtem Königreich und Schweiz, kann eine Google-UMP-Nachricht angezeigt werden.
• Auf iOS wird Apples App-Tracking-Transparency-(ATT)-Abfrage separat angezeigt, wenn eine Berechtigung für appübergreifendes Tracking angefordert wird.
• Soweit erforderlich, können Nutzer die Werbe-Datenschutzoptionen in den App-Einstellungen erneut öffnen und Werbekennungen sowie Tracking in den Geräteeinstellungen verwalten.
• Ob Werbung personalisiert, eingeschränkt oder nicht personalisiert ist, entscheidet für sich genommen nicht über eine Einwilligungspflicht. Diese hängt vom anwendbaren Recht und von der konkreten Speicherung oder dem Zugriff auf ein Gerät ab. In Deutschland kann § 25 TDDDG für einschlägige Speicherung oder Zugriffe eine Einwilligung erfordern.

AppLovin MAX Vorbereitung: House Duck prüft AppLovin MAX als mögliche künftige Werbe-Mediation für Quirky Ball. Die aktuelle öffentliche App liefert Werbung über Google AdMob aus; derzeit erfolgt keine Übermittlung oder Weitergabe von Informationen über AppLovin MAX. Vor der Aktivierung aktualisieren wir diese Erklärung und den App-Hinweis mit den AppLovin- und damit verbundenen Werbe-/Mess-Empfängern, den tatsächlich verarbeiteten Datenkategorien, Verarbeitungsländern und internationalen Übermittlungen, Rechtsgrundlage und Rechteauswahl, und setzen die erforderliche Einwilligung sowie eine Non-Child-/Kind-nicht-betroffen-Prüfung vor Nutzung des AppLovin SDK um. AppLovins Werbedienste können Geräte-, App- und Browserinformationen, ungefähren Standort wie Land/Zeitzone/Sprache, IP-Adresse, Anfrageinformationen, Werbe-IDs (IDFA/GAID und ähnliche Kennungen), App Set ID, Werbe-/Tracking-Präferenzen und einen Publisher User ID, falls House Duck ihn bereitstellt, zur Werbeauslieferung, Sicherheit/Betrugsprävention, Messung/Berichterstattung, Personalisierung und Serviceverbesserung verarbeiten. Siehe die AppLovin-Datenschutzerklärung. Dieser Vorbereitungshinweis bedeutet nicht, dass AppLovin MAX aktiv ist oder die rechtliche Compliance abgeschlossen ist. Eine Ablehnung der Werbeeinwilligung verhindert das Spielen nicht; Belohnungen, die einen vollständig angesehenen Werbespot voraussetzen, können jedoch entfallen. Vor einer Aktivierung sind gemäß den AppLovin-Richtlinien für Publisher (18. Juni 2026) unter anderem das Verbot der SDK-Initialisierung/-Nutzung für Kinder und einschlägige Anforderungen an Altersbereichs-APIs der Stores gesondert zu erfüllen. Eine aus dem ausgewählten Geburtsjahr/-monat berechnete Altersgruppe allein erfüllt nicht sämtliche Anforderungen.

9. Deine Rechte

Nach anwendbarem Recht kannst du Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch oder den Widerruf einer Einwilligung verlangen, indem du support@houseduck.in kontaktierst. Für Anfragen, auf die die DSGVO anwendbar ist, antworten wir normalerweise innerhalb eines Monats. Soweit dies wegen Komplexität oder einer Vielzahl von Anfragen erforderlich ist, können wir die Frist um höchstens zwei weitere Monate verlängern und teilen dies innerhalb des ersten Monats unter Angabe der Gründe mit. Das Recht auf Beschwerde bei einer Aufsichtsbehörde bleibt unberührt. Zuständig in Hessen ist Der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

Du kannst einer auf berechtigten Interessen beruhenden Verarbeitung aus Gründen deiner besonderen Situation widersprechen, bei Direktwerbung jederzeit. Ein Widerruf der Firebase-Erfassung oder ein Zurücksetzen des Geräte-SDK löscht nicht automatisch sämtliche früheren Serverdaten; wende dich dafür gesondert an den Support. Nutzer in Korea können auch den Datenschutz-Beschwerdedienst (118) oder den Ausschuss zur Schlichtung von Datenschutzstreitigkeiten kontaktieren.

10. Datenschutz von Kindern

In einer App mit dem neuen Hinweis ist der Spieleinstieg ohne Bestätigung eines Alters von mindestens 14 Jahren (Alter unbekannt: 0) oder unter 14 Jahren nicht möglich. Personen im Alter von 14–17 Jahren können spielen; Werbe-SDK-/Google-UMP-Anfragen und optionale Nutzungsanalysen bleiben deaktiviert. Ab 18 Jahren kann nach Annahme der erforderlichen Bedingungen der übliche Werbeeinwilligungsprozess folgen; ohne erforderliche Einwilligung werden keine Anzeigen angefordert. Auf dem Bildschirm zur Altersbestätigung werden Geburtsjahr und Geburtsmonat ausgewählt; die Altersgruppe wird ausschließlich auf dem Gerät berechnet. Der Geburtstag wird nicht abgefragt, und das ausgewählte Jahr und der Monat werden weder gespeichert noch übermittelt. Da der Tag unbekannt ist, gelten die Altersgrenzen von 14 und 18 Jahren vorsorglich erst ab dem Monat nach dem jeweiligen Geburtsmonat als erreicht. Lokal wird nur die berechnete Altersgruppe gespeichert (0: unbekannt, 14: 14–17 Jahre, 18: ab 18 Jahren). Dies ersetzt weder Identitäts-/Altersnachweise noch eine erforderliche elterliche Genehmigung.

Quirky Ball richtet sich nicht an Kinder unter 14 Jahren oder unter einem höheren örtlichen Mindestalter. Werden uns Daten einer zu jungen Person bekannt, prüfen und löschen wir sie.

Die Altersgrenze von 14 Jahren für das Spiel ist von der Einwilligungsfähigkeit für Datenverarbeitung zu unterscheiden. Soweit örtliches Recht bei einwilligungsbasierter Verarbeitung eine elterliche Genehmigung verlangt, ist diese erforderlich. In Deutschland erfordert die von Art. 8 DSGVO erfasste einwilligungsbasierte Online-Verarbeitung grundsätzlich unter 16 Jahren eine elterliche Genehmigung; dies ist kein generelles Spielverbot. Die lokale Berechnung der Altersgruppe im neuen Hinweis ist weder eine rechtliche Altersprüfung noch ein Verfahren zur elterlichen Zustimmung; für die bisherige App ohne diesen Hinweis werden diese Funktionen nicht behauptet. Fragen zu Kinderdaten bitte an den Support richten.

11. Sicherheit

House Duck setzt angemessene Maßnahmen wie TLS, Zugriffskontrollen, Supabase Row Level Security, minimale Berechtigungen und Schutz vor doppelten Transaktionen ein. Vollständige Sicherheit kann bei keiner Übertragung oder Speicherung garantiert werden.

12. Erforderliche Angaben und automatisierte Entscheidungen

Gast-UID, grundlegender Spielstand und die Supabase-basierten Abläufe zu ihrer Speicherung und Synchronisierung sind für die Bereitstellung erforderlich. Erforderliche Konto-, Spielwährungs-, Transaktions- und Sicherheitsverarbeitung ist von optionalen Analysen getrennt. In einer App mit dem neuen Hinweis lassen sich Supabase-basierte Verhaltensanalyse und Firebase Analytics gemeinsam ablehnen oder widerrufen; eine Ablehnung schränkt das Spiel nicht ein. Ohne optionale Anmeldung oder Werbeeinwilligung können Synchronisierung oder personalisierte Werbung fehlen. House Duck trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

13. Änderungen

• Hinweisergänzung vom 8. September 2026: Verarbeitungsländer, Empfänger/Übermittlungen, Kenntnisnahme versus Einwilligung, Minderjährige und Rechteanträge präzisiert. Keine Einwilligung in neue Erhebungen und keine rückwirkende Erweiterung bestehender Einwilligungen. Das ursprüngliche Inkrafttreten bleibt unverändert.
• Am 24. August 2026 in Kraft getreten — Umstellung auf eine gemeinsame House-Duck-Erklärung; Android/Google Play, iOS mit Apple-Anmeldung, Werbeeinwilligung und einmalige Käufe ergänzt (v3.0).
• Klarstellendes Update vom 5. September 2026 — Website-Anfragen und lokale Einstellungen, die Prüfung von Löschanträgen und das Verfahren für Betroffenenanfragen präzisiert. Das ursprüngliche Inkrafttreten am 24. August 2026 bleibt unverändert.
• Analysehinweis vom 5. September 2026 — Supabase-basierte Abläufe und eigene Analysen von optionaler Firebase Analytics getrennt sowie Einwilligung, Ablehnung und Widerruf in den Einstellungen dokumentiert. Das ursprüngliche Inkrafttreten bleibt unverändert.
• Vorbereitungshinweis vom 9. September 2026 — Altersgruppen, gemeinsame optionale Analyseauswahl und 24-Stunden-Warteschlangen in Apps mit dem neuen Hinweis, keine rückwirkende Erweiterung reiner Firebase-Auswahlen, Werbebelohnungsbedingungen und Anforderungen vor AppLovin-MAX-Aktivierung präzisiert. Keine Ankündigung eines abgeschlossenen App-Rollouts oder einer MAX-Aktivierung. Das ursprüngliche Inkrafttreten bleibt unverändert.

Wesentliche Änderungen werden vor ihrem Inkrafttreten auf der Website oder in der App angekündigt.