Kaya Rock Media

Datenschutzerklärung

Stand: [Datum]

1. Verantwortlicher

Kaya Rock Media, Inhaber Kaya Sagiroglu, H 2, 15, 68159 Mannheim, Deutschland E-Mail: support@kayarockmedia.com · Telefon: +49 178 6309283

Ein Datenschutzbeauftragter ist nicht benannt (gesetzlich nicht erforderlich).

2. Kurz gesagt

3. Welche Daten wir verarbeiten

3.1 Spielstand auf deinem Gerät

Was: Fortschritt, Münzen, Ränge, Einstellungen (Ton an/aus), Tagesbelohnungen. Wo: Nur lokal im Speicher der TikTok-App auf deinem Gerät. Wir erhalten diese Daten nicht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für das von dir gewünschte Spiel), Art. 6 Abs. 1 lit. b DSGVO. Löschung: Wenn du das Spiel bzw. dessen Daten in der TikTok-App löschst.

3.2 Anmeldung über TikTok (Pflicht der Plattform)

TikTok Mini Games müssen eine Anmeldung über TikTok („Silent Login“) nutzen. Dabei übergibt TikTok dem Spiel einen einmaligen Code. Unser Server-Dienst tauscht diesen Code bei TikTok gegen eine spielbezogene Nutzerkennung (open_id). Wir erhalten keinen Namen, keine E-Mail-Adresse, kein Profilbild und keine Telefonnummer. Verarbeitung: Der Tausch läuft über eine Funktion bei Cloudflare, Inc. (Auftragsverarbeiter, Vertrag nach Art. 28 DSGVO). Der Dienst speichert weder Code noch Kennung und schreibt sie nicht in Protokolle. Cloudflare verarbeitet technisch bedingt deine IP-Adresse; [Cloudflare-Protokolle: deaktiviert / Speicherdauer …]. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels), Art. 6 Abs. 1 lit. f DSGVO (Sicherheit). Drittland: Cloudflare kann Daten in den USA verarbeiten. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission); zusätzlich gelten Standardvertragsklauseln. [Anwalt: Aktualität prüfen]

3.3 Werbung (durch TikTok)

Unsere Spiele zeigen Werbung ausschließlich über TikTok (Belohnungsvideos auf deinen Wunsch, gelegentliche Zwischenwerbung). Die Werbung wird von TikTok ausgeliefert; wir binden kein eigenes Werbenetzwerk ein und erhalten keine Daten über dich aus der Werbung, nur zusammengefasste Auszahlungsberichte. [OFFEN – bei TikTok klären] Ob Werbung personalisiert wird, entscheidet TikTok anhand deiner Einstellungen in der TikTok-App („Werbeeinstellungen“). Verantwortlich für die Werbedatenverarbeitung ist [TikTok Technology Limited, Irland / gemeinsam mit uns nach Art. 26 DSGVO – Vereinbarung …]. Rechtsgrundlage für personalisierte Werbung: deine Einwilligung gegenüber TikTok (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Datenschutzhinweise TikTok: https://www.tiktok.com/legal/privacy-policy-eea

3.4 Käufe im Spiel (falls angeboten)

Käufe laufen über TikTok in der TikTok-Währung „Beans“. Zahlungsdaten erhalten wir nicht. Wir erhalten von TikTok: Bestellnummer, open_id, gekauften Artikel, Betrag, Zeitpunkt und Status. Diese speichern wir, um dir den Kauf gutzuschreiben und gesetzliche Pflichten zu erfüllen. Speicherort: [Anbieter IAP-Backend, Serverstandort]. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (steuer-/handelsrechtliche Aufbewahrung). Speicherdauer: solange für die Gutschrift nötig, danach gemäß gesetzlichen Aufbewahrungsfristen (je nach Unterlage 6, 8 oder 10 Jahre). [Anwalt/Steuerberater: Fristen prüfen]

3.5 Nachladen von Spielinhalten (falls genutzt)

Größere Inhalte (z. B. Zwischensequenz-Videos) werden ggf. von [Anbieter/Domain, z. B. Cloudflare R2/CDN] geladen. Dabei wird technisch bedingt deine IP-Adresse verarbeitet. [Protokollierung aus / Speicherdauer …] Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.6 Diese Webseite (Rechtstexte)

Die Rechtstexte liegen bei [Hoster, z. B. Cloudflare Pages / GitHub Pages]. Der Hoster verarbeitet beim Aufruf technisch bedingt Zugriffsdaten (IP-Adresse, Zeitpunkt, Browser). Keine Cookies, keine Analyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere Bereitstellung). [Speicherdauer laut Hoster]

3.7 Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Nachricht und E-Mail-Adresse zur Beantwortung (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

3.8 Unsere Apps im App Store (Apple) und bei Google Play

Hier gilt alles aus 3.1 (Spielstand nur auf deinem Gerät) entsprechend; 3.2–3.4 (TikTok) gelten in den Apps nicht. Es gibt keine Anmeldung.

a) Werbung über Google AdMob. Die Apps zeigen Belohnungsvideos (nur, wenn du sie startest) und gelegentlich Zwischenwerbung. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können verarbeitet werden: Werbe-ID deines Geräts (Android-Werbe-ID bzw. Apple IDFA – nur, wenn du es erlaubst), IP-Adresse, Geräte- und App-Informationen (Modell, Betriebssystem, Sprache), Interaktionen mit der Werbung, ungefährer Standort aus der IP-Adresse. Google nutzt diese Daten, um Werbung auszuliefern, zu messen, Betrug zu verhindern und – nur mit deiner Einwilligung – zu personalisieren. Einwilligung: Beim ersten Start fragt dich die App über Googles Einwilligungs-Dialog (zertifizierte Consent-Management-Plattform nach IAB-TCF). Auf dem iPhone fragt zusätzlich Apple, ob die App deine Aktivitäten über Apps anderer Unternehmen hinweg verfolgen darf („App-Tracking-Transparenz“). Ohne Einwilligung zeigt Google nur nicht personalisierte bzw. eingeschränkte Werbung. Du kannst deine Wahl jederzeit unter Info → Werbe-Einwilligung ändern bzw. auf dem iPhone unter Einstellungen → Datenschutz → Tracking. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für nicht personalisierte Werbung und Betrugsabwehr berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO, Finanzierung des kostenlosen Spiels). [Anwalt: Rechtsgrundlage für eingeschränkte Werbung und gemeinsame Verantwortlichkeit mit Google prüfen] Drittland: Google kann Daten in den USA verarbeiten (EU-US Data Privacy Framework, Standardvertragsklauseln). Datenschutzhinweise Google: https://policies.google.com/privacy · Wie Google Daten aus Apps nutzt: https://policies.google.com/technologies/partner-sites

b) Käufe. Käufe (Münzpakete, „Werbung weg“, Starter-Paket) laufen über Apple (App Store) bzw. Google (Google Play). Deine Zahlungsdaten erhalten wir nicht. Wir erhalten nur die Bestätigung des Stores (Produkt, Bestellnummer, Zeitpunkt), um dir den Kauf gutzuschreiben; die Bestellnummer wird nur auf deinem Gerät gespeichert (damit ein Kauf nicht doppelt gutgeschrieben wird). Für Auszahlungen und Steuern erhalten wir von Apple/Google zusammengefasste Berichte. „Käufe wiederherstellen“ fragt beim Store ab, welche Einmal-Käufe zu deinem Store-Konto gehören. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten). Datenschutzhinweise: Apple https://www.apple.com/legal/privacy/ · Google https://policies.google.com/privacy

c) Vibration und Ton nutzen nur Funktionen deines Geräts; dabei werden keine Daten übertragen.

4. Was wir nicht tun

Keine eigenen Cookies, kein Tracking, keine Profilbildung, kein Verkauf von Daten, keine automatisierten Entscheidungen nach Art. 22 DSGVO, kein Chat und keine Kontaktfunktion zwischen Spielern.

5. Kinder und Jugendliche

TikTok ist erst ab 13 Jahren erlaubt. Unsere Spiele (auch die Apps) richten sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 13 Jahren.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Werbung auf TikTok: in den TikTok-Einstellungen; in unseren Apps: Info → Werbe-Einwilligung). Schreib dafür an support@kayarockmedia.com. Weil wir dich nur über die open_id kennen, nenne uns bitte das Spiel und – für Käufe – die Bestellnummer.

Beschwerderecht: bei einer Datenschutz-Aufsichtsbehörde, z. B. der für uns zuständigen: [bei Sitz in Baden-Württemberg: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart / bei Sitz in Rheinland-Pfalz: LfDI Rheinland-Pfalz – passend zu Kayas Anschrift wählen].

7. Änderungen

Wir passen diese Erklärung an, wenn sich Spiele oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.