Datenschutzerklärung

1. Geltungsbereich und Verantwortlicher

Diese Datenschutzerklärung gilt für die Web-Version von Quirky Ball (die „Web-Version“), die in einem Browser gespielt wird und hauptsächlich eingebettet auf CrazyGames (crazygames.com und seinen Domains) verteilt wird. Die Web-Version wird in Deutschland von Junhee Choi unter dem Namen House Duck betrieben. Sie ist eine titelspezifische Ergänzung zur gemeinsamen House Duck Datenschutzerklärung, die weiterhin für die Android- und iOS-Apps und für die Website houseduck.in gilt. Für die Web-Version gilt diese Datenschutzerklärung zusammen mit der gemeinsamen Datenschutzerklärung, und bei Abweichungen gilt diese Datenschutzerklärung.

Verantwortlicher: Junhee Choi, House Duck (하우스덕)
Anschrift: Ringstr. 23, 61476 Kronberg im Taunus (Hessen), Deutschland
E-Mail: support@houseduck.in
Telefon: +82 10 7620 3959

CrazyGames. CrazyGames betreibt seine eigene Plattform, jedes CrazyGames-Konto und alle dort angezeigten Werbeanzeigen, unter den Allgemeinen Geschäftsbedingungen von CrazyGames und der Datenschutzerklärung von CrazyGames, und ist für seine eigene Verarbeitung verantwortlich, zum Beispiel Cookies, Werbung und Plattform-Analysen. Diese Datenschutzerklärung betrifft nur die Daten, die House Duck verarbeitet.

Diese Datenschutzerklärung ist ein Hinweis zur Verarbeitung personenbezogener Daten. Wenn Sie das Spiel starten, stimmen Sie den Nutzungsbedingungen und dieser Erklärung zu; ab diesem Zeitpunkt wird während des Spielens die in Abschnitt 2 beschriebene Nutzungsanalyse des Dienstes verarbeitet. Eine gesonderte, optionale Analyse-Auswahl gibt es in der Web-Version nicht.

2. Informationen, die wir verarbeiten

Die Web-Version verwendet kein Werbe-SDK; als Analyse eines Drittanbieters setzt House Duck dort nur Google Analytics for Firebase ein, und zwar erst nach Ihrer Einwilligung (Abschnitt 8). Sie bietet keine Käufe, Anmeldung oder Push-Benachrichtigungen, sodass House Duck im Web keine Werbekennungen, Kaufdaten, Benachrichtigungs-Token oder Anmeldekontodaten erhebt. Unsere Spiele sind nicht darauf ausgelegt, genaue Standortdaten, Kontakte, Fotos, Kamera, Mikrofon oder andere für das Spiel nicht erforderliche Informationen zu erheben.

Browser-Speicher und Gastkonten

Die Gastkennung, das Sitzungs-Token, Einstellungen und Einwilligungsentscheidungen werden in Ihrem Browser (IndexedDB/lokaler Speicher) gespeichert. Wir verwenden diesen Speicher nur, um das Spiel zu betreiben und Ihr Gastkonto zu erhalten; wir verwenden ihn nicht für Werbung oder Tracking. Wenn Sie Browser- oder Websitedaten löschen, in einem privaten Fenster spielen oder einen Browser (wie Safari) verwenden, der Website-Speicher nach einer gewissen Zeit ohne Besuch löscht, kann die Kennung verloren gehen und das Gastkonto in diesem Browser möglicherweise nicht wiederherstellbar sein. Wir können es nicht wiederherstellen, und es gibt keine Übertragung von einem Web-Gastkonto auf ein Quirky-Ball-App-Konto. Wenn Sie in einem anderen Browser oder auf einem anderen Gerät spielen, wird ein anderes Gastkonto erstellt.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Spiels, von Gastkonten, Ranglisten, Postfach, In-Game-Meldungen und Support: Vertragserfüllung oder vorvertragliche Maßnahmen (DSGVO Art. 6 Abs. 1 lit. b).
• Gesetzlich vorgeschriebene Aufzeichnungen und die Bearbeitung von Rechtsansprüchen: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) und berechtigte Interessen (Art. 6 Abs. 1 lit. f).
• Sicherheit, Fair-Play, Stabilität und Fehleruntersuchungen, die für den Betrieb und den Schutz des Dienstes erforderlich sind: berechtigte Interessen (Art. 6 Abs. 1 lit. f).
• In Supabase gespeicherte eigene Nutzungsanalyse des Dienstes durch House Duck (Verbesserung des Dienstes und Fehlerbehebung): berechtigte Interessen (Art. 6 Abs. 1 lit. f). Sie wird erst nach Annahme der Nutzungsbedingungen erhoben; Sie können ihr nach Abschnitt 9 jederzeit widersprechen.
• Nutzungsstatistiken der Web-Version mit Google Analytics for Firebase: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für das Speichern und Auslesen von Kennungen in Ihrem Browser § 25 Abs. 1 TDDDG). Sie können sie wie in Abschnitt 8 beschrieben jederzeit widerrufen.

Die berechtigten Interessen sind der Schutz von Konten, die Verhinderung betrügerischer Punktzahlen oder doppelter Belohnungen, die Untersuchung von Fehlern, die effiziente Bearbeitung von Meldungen und die Aufrechterhaltung der Stabilität des Dienstes. Zufällige Installations- bzw. Sitzungskennungen machen Daten nicht für sich genommen anonym. Dazu gehört auch die Verbesserung des Dienstes durch die Prüfung von Spielbalance und Tutorial-Ablauf sowie die Behebung von Fehlern. Diese Analyse wird nur auf den eigenen Servern von House Duck verarbeitet, nie für Werbung, Analysen Dritter oder persönliche Profilbildung genutzt, und die Rohereignisse werden nach 28 Tagen gelöscht (Abschnitt 6).

4. Dienstleister und Empfänger

House Duck verkauft keine personenbezogenen Daten an Datenhändler gegen Geld. Die folgenden Anbieter können Informationen gegebenenfalls als unabhängige Verantwortliche oder Auftragsverarbeiter verarbeiten.

Für Kundendaten, die bei Supabase gehostet werden, bleibt House Duck der Verantwortliche, und Supabase verarbeitet diese Daten als Auftragsverarbeiter, der auf Anweisung von House Duck handelt. Das von Supabase veröffentlichte Data Processing Addendum enthält Informationen zu diesen Rollen.

House Duck betreibt derzeit weder ein Werbenetzwerk noch ein Werbe-SDK in der Web-Version. Wenn später Anzeigen eingeblendet werden, erfolgen sie über das CrazyGames-SDK nach den Richtlinien von CrazyGames. Bevor House Duck selbst ein Werbe- oder Mess-SDK zur Web-Version hinzufügt, werden wir diese Datenschutzerklärung aktualisieren.

• Allgemeine Geschäftsbedingungen von CrazyGames
• Datenschutzerklärung von CrazyGames
• Datenschutzerklärung von Supabase
• Datenschutzerklärung von Google

5. Verarbeitungsländer und internationale Übermittlungen

House Duck ist in Deutschland tätig und verarbeitet dort personenbezogene Daten. Die primäre Supabase-Datenbank für unsere Spiele befindet sich in Irland (AWS eu-west-1). Dies ist der Standort der Datenbank und keine Zusicherung, dass sämtlicher Support, die Bereitstellung oder die Log-Verarbeitung in Irland verbleiben.

Siehe Supabase-Unterauftragsverarbeiter für die Liste der Supabase-Unterauftragsverarbeiter und Abschnitt 6 zur Aufbewahrung. Der Standort einer primären Datenbank oder die Adresse einer juristischen Person ist keine erschöpfende Liste der Verarbeitungsländer dieses Anbieters.

Übermittlungen außerhalb der EU/des EWR erfordern einen anwendbaren Angemessenheitsbeschluss, Standardvertragsklauseln (SCCs) oder eine andere gültige Garantie. Der veröffentlichte DPA von Supabase enthält SCCs; Google beschreibt seine Übermittlungsmechanismen in seiner offiziellen Richtlinie. Kontaktieren Sie support@houseduck.in für die Länder, Empfänger, Grundlage und eine Kopie der für die jeweilige Verarbeitung geltenden Garantien. Die Lektüre dieses Hinweises oder das Spielen des Spiels ist keine separate Einwilligung in internationale Übermittlungen.

Der Nutzungsanalyse des Dienstes können Sie nach Abschnitt 9 widersprechen. Serverbasierte Spieldienste können ohne die erforderliche Supabase-Konto- und Synchronisierungsverarbeitung nicht ohne Weiteres bereitgestellt werden. Kontaktieren Sie den Support, um Widerspruch einzulegen oder die Löschung zu beantragen; wir erklären die betroffenen Funktionen und die in Ihrem Fall verfügbaren Maßnahmen. Die Stellung eines Antrags auf Ausübung von Rechten ist für sich genommen kein Grund für eine benachteiligende Behandlung.

6. Speicherdauer

• Detaillierte Spiel-, Saison- und Wochenaufzeichnungen sowie vom Konto getrennte Ereignisse der eigenen Nutzungsanalyse: normalerweise 28 Tage ab dem unten erläuterten aufzeichnungsspezifischen Zeitpunkt.
• Konto, aktueller synchronisierter Zustand, Bestleistungen, Fortschritt und Fair-Play-/Belohnungsaufzeichnungen: bis zur Kontolöschung.
• In-Game-Meldungen: solange sie zur Bearbeitung der Meldung benötigt werden, und nicht länger als bis zur Kontolöschung.
• Postfach-Elemente: werden 90 Tage nach ihrer Beanspruchung oder ihrem Ablauf gelöscht.
• Support-E-Mails: solange sie zur Klärung der Anfrage und Bearbeitung von Streitigkeiten benötigt werden.
• Daten in Ihrem Browser (Gastkennung, Sitzungs-Token, Einstellungen, Einwilligungsentscheidungen): in Ihrem Browser, bis Sie sie löschen oder der Browser sie entfernt. Das Löschen führt nicht zur Löschung des Serverkontos (siehe Abschnitt 7).
• Informationen, die von CrazyGames und anderen Anbietern unabhängig gespeichert werden: unterliegen der Aufbewahrungsrichtlinie und den Einstellungen des jeweiligen Anbieters.

Wie die Aufbewahrung berechnet wird: Die tägliche Bereinigung entfernt Daten, die älter als 28 Tage sind, basierend auf der Spielzeit für detailliertes Gameplay, dem Aktualisierungs-/Errungenschaftszeitpunkt für Saison-/Wochenaufzeichnungen und dem Server-Eingangszeitpunkt für die eigene Nutzungsanalyse. Der nächste tägliche Durchlauf kann normalerweise bis zu einen Tag nach dieser Frist hinzufügen. Das 28-Tage-Fenster gilt nicht für unabhängige Protokolle von CrazyGames oder anderen Anbietern.

7. Kontolöschung

Sie können Ihr Gastkonto im Spiel unter Einstellungen → Konto löschen löschen, die Anleitung zur Kontolöschung befolgen oder eine E-Mail an support@houseduck.in senden. Das Kontoprofil, der synchronisierte Zustand, der Fortschritt, das Postfach, die In-Game-Meldungen und die Fair-Play-Aufzeichnungen, die mit dem Konto verknüpft sind, werden gelöscht und können nicht wiederhergestellt werden. Einige detaillierte Spielaufzeichnungen können bis zum Erreichen der in Abschnitt 6 beschriebenen 28-Tage-Frist und der nächsten täglichen Bereinigung verbleiben und werden danach automatisch gelöscht. Minimale Datensätze, die für rechtliche Verpflichtungen, die Betrugsprävention oder rechtliche Ansprüche unbedingt erforderlich sind, können bis zum Wegfall dieser Zwecke verbleiben.

Das Löschen Ihrer Browserdaten löscht nicht das Serverkonto; es entfernt nur die in Ihrem Browser gespeicherten Kennungen. Wenn Sie das Spiel in diesem Browser nicht mehr nutzen können, senden Sie uns eine E-Mail. Nicknamen und Anzeigecodes können für andere Nutzer sichtbar sein und stellen keine Authentifizierung dar; daher können wir um die minimalen zusätzlichen Informationen bitten, die zur Bearbeitung der Anfrage erforderlich sind; senden Sie keine Passwörter oder Zahlungsdaten.

8. Werbung und Nutzungsanalyse

• Nutzungsanalyse des Dienstes: Die Web-Version hat keine gesonderte, optionale Analyse-Auswahl. Nachdem Sie den Nutzungsbedingungen und dieser Erklärung zugestimmt haben, wird die eigene Nutzungsanalyse aus Abschnitt 2 als Teil des Dienstes nur auf den eigenen Servern von House Duck (Supabase) gespeichert und nicht an Analyse- oder Werbeanbieter weitergegeben.
• Um der Analyse zu widersprechen, kontaktieren Sie support@houseduck.in. Wir beenden dann die weitere Analyse für dieses Gastkonto und löschen bereits erhaltene Analysedaten gemäß Abschnitt 6 oder auf Wunsch früher.
• Google Analytics for Firebase (Web-Version): Nachdem Sie auf dem Startbildschirm das Einwilligungsfeld angehakt haben (dasselbe Feld, mit dem Sie den Nutzungsbedingungen und dieser Erklärung zustimmen), sendet die Web-Version Nutzungsstatistiken wie Beginn und Abschluss des Tutorials an Google Analytics for Firebase (Google Ireland Limited; Google LLC, USA). Verwendet werden eine zufällige Browser-Kennung (Cookie _ga), die aus der IP-Adresse abgeleitete ungefähre Region, Browsertyp und Uhrzeit; Konto-ID, Spitzname oder Spielstand werden nicht übermittelt. Werbefunktionen, Google-Signale und Anzeigenpersonalisierung sind ausgeschaltet, und vor Ihrer Einwilligung wird nichts an Google gesendet. Zum Widerruf löschen Sie Ihr Gastkonto im Spiel (Einstellungen → Konto löschen; die Erhebung endet und das Spiel entfernt die gespeicherte Kennung) oder löschen Sie die Browserdaten dieser Website. Die Verarbeitung durch Google richtet sich nach der Google-Datenschutzerklärung; Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln.
• Werbung: House Duck zeigt in der Web-Version keine eigene Werbung. Falls später Werbung angezeigt wird, erfolgt dies über das CrazyGames SDK nach den Richtlinien von CrazyGames, und etwaige Einwilligungen oder Werbeauswahlmöglichkeiten werden von CrazyGames verwaltet.

9. Ihre Rechte

Vorbehaltlich des geltenden Rechts können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch oder Widerruf der Einwilligung verlangen, indem Sie support@houseduck.in kontaktieren. Auf Anträge, für die die DSGVO gilt, antworten wir in der Regel innerhalb eines Monats. Soweit dies aufgrund eines komplexen oder zahlreichen Antrags erforderlich ist, können wir diese Frist um bis zu zwei weitere Monate verlängern und werden Sie innerhalb des ersten Monats darüber informieren, einschließlich der Gründe. Das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzulegen, bleibt unberührt. Die zuständige Behörde in Hessen ist Der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

Sie können der Verarbeitung auf der Grundlage berechtigter Interessen aus Gründen, die sich auf Ihre besondere Situation beziehen, und der Verarbeitung für Direktwerbung jederzeit widersprechen. Ein Widerspruch gegen die Analyse löscht zuvor gespeicherte Serverdaten nicht automatisch sofort; die Löschung älterer Daten können Sie gesondert beim Support beantragen. Koreanische Nutzer können auch Hilfe über den Beschwerdeservice für personenbezogene Informationen (118) oder das Personal Information Dispute Mediation Committee suchen.

10. Datenschutz für Kinder

Quirky Ball ist für alle Altersgruppen geeignet. Die Web-Version fragt weder nach Geburtsdatum noch nach Alter und berechnet oder speichert keine Altersgruppe. Wir fragen nicht nach Klarnamen, Kontaktdaten oder genauem Standort; Spitznamen können frei gewählt werden. Wir betreiben keine personalisierte Werbung oder Profilbildung, die sich an Kinder richtet.

Verlangt das örtliche Recht für die Nutzung des Dienstes durch ein Kind oder für die Verarbeitung seiner Daten die Einwilligung eines Elternteils oder gesetzlichen Vertreters, muss diese vor dem Spielen vorliegen. Eltern oder gesetzliche Vertreter, die Auskunft über die Daten eines Kindes oder deren Löschung wünschen, wenden sich an support@houseduck.in; nach Prüfung löschen wir das Gastkonto und seine Daten.

11. Sicherheit

House Duck setzt angemessene Schutzmaßnahmen ein, darunter TLS, Zugriffskontrollen, Supabase Row Level Security und das Prinzip der geringsten Berechtigung. Keine Übertragungs- oder Speichermethode kann als vollständig sicher garantiert werden.

12. Erforderliche Informationen und automatisierte Entscheidungen

Eine Gastkennung, grundlegender Spielzustand und die Supabase-gestützten Operationen, die sie speichern und synchronisieren, sind erforderlich, um die Web-Version bereitzustellen. Die Nutzungsanalyse des Dienstes wird nach Annahme der Nutzungsbedingungen als Teil des Dienstes verarbeitet; Widersprüche richten sich nach den Abschnitten 8 und 9. Da die Web-Version keine Anmeldung hat, sind einige Funktionen (zum Beispiel Freunde, Einladungen oder das Laden Ihres Kontos auf einem anderen Gerät) nicht verfügbar. Automatisierte Fair-Play-Prüfungen können eine Belohnung oder einen Ranglisten-Eintrag zurückhalten, der eine Plausibilitätsprüfung nicht besteht; Sie können den Support um eine manuelle Überprüfung bitten. Wir treffen keine ausschließlich automatisierten Entscheidungen, die rechtliche oder ähnlich signifikante Auswirkungen haben.

13. Änderungen

• Gültig ab 9. Oktober 2026 (v1.0) — Erste Datenschutzerklärung für die Web-Version von Quirky Ball (Browser-Version, hauptsächlich auf CrazyGames): automatische Gastkonten, die im Browser gespeichert werden, eigene Nutzungsanalyse ausschließlich auf dem eigenen Server von House Duck, kein Werbe-SDK, keine Käufe, keine Anmeldung und keine Push-Benachrichtigungen im Web, die eigenen Nutzungsbedingungen und die Datenschutzerklärung von CrazyGames für seine Plattform.
• Geändert am 9. Oktober 2026 (v1.1) — Abfrage von Geburtsjahr und -monat sowie optionale Analyse-Einwilligung entfernt. Die Web-Version ist ein Spiel für alle Altersgruppen ohne Altersabfrage; die Nutzungsanalyse des Dienstes wird nach Annahme der Nutzungsbedingungen als Teil des Dienstes verarbeitet (Rechtsgrundlage: berechtigte Interessen; Widerspruch möglich).
• Geändert am 11. Oktober 2026 (v1.2) — Google Analytics for Firebase für Nutzungsstatistiken der Web-Version wie Beginn und Abschluss des Tutorials ergänzt, nur nach Einwilligung und ohne Werbefunktionen (Abschnitte 2, 3, 4, 5 und 8).

Wesentliche Änderungen werden auf der Website oder im Spiel bekannt gegeben, bevor sie in Kraft treten.