Datenschutz

Dein Konto

Wenn du die App öffnest, meldet sie dich mit Game Center (iPhone) oder Play Games (Android) an. Wir erhalten die Spieler-ID, die dir dieser Dienst gibt, und deinen Spielernamen, mit dem wir deinen Nutzernamen beginnen. Ist keins von beiden verfügbar, legen wir ein Gastkonto an, das an keinen Dienst gebunden ist.

Verknüpfst du ein Google- oder Apple-Konto, erhalten wir dessen ID und deinen Vornamen. Deine E-Mail-Adresse erfragen wir bei Google oder Apple nicht, und dein Passwort für einen dieser Dienste sehen wir nie.

Ein Konto, das mit E-Mail-Adresse und Passwort registriert wurde, behält beides; das Passwort ist gehasht gespeichert, sodass niemand es lesen kann.

Zu jedem Konto speichern wir Nutzernamen, Avatar und Papier-Doodles, Sprache, Einheiten, XP und Level sowie, seit wann du dabei bist.

Was du im Spiel tust

Deine Antworten, die Frage zu jeder, wann und wie schnell du geantwortet hast, der Ausgang jedes Spiels, deine Daily- und Spread-Läufe, deine Antworten beim Zweiten Versuch, deine Freunde, Freundschaftsanfragen und Blockierungen sowie die Likes, Dislikes und Probleme, die du zu Fragen meldest.

Damit Spiele fair bleiben, ein Protokoll, wie jede Antwort getippt wurde: der zeitliche Ablauf jedes Tastendrucks, auch der gelöschten. In Online-Duellen erfassen wir auch das Timing deiner Verbindung (Verzögerung zu unserem Server, wann du sie verloren und wiederbekommen hast) und wie lange die Gegnersuche dauerte.

Pass the Phone wird auf deinem Handy gespielt, das fertige Spiel wird aber an uns gesendet, samt der eingetippten Teamnamen. Die App meldet uns auch, wann ein Pass-the-Phone-Spiel oder ein Spread-Lauf beginnt und wie weit er kam.

Deine Stimmen in Umfragen von TV-Sendungen, falls du mitmachst, und jede Nachricht, die du uns aus der App schickst, mit App-Version, System-Version des Handys und der Sprache, in der sie gesendet wurde.

Technische Daten

IP-Adressen: Wir speichern die IP-Adresse, von der aus sich dein Konto verbindet, wann wir sie zuerst und zuletzt sahen und wie oft. Wir nutzen sie, um das Spiel sicher und fair zu halten, etwa um mehrere Konten einer Person oder einen Angriff auf unsere Server zu erkennen.

Jede Anfrage der App enthält App-Version, Build-Nummer und Plattform (iOS oder Android). Eine Anmeldesitzung speichert die Beschreibung, die dein Handy von sich selbst sendet (seinen User-Agent).

Unsere Server protokollieren die Anfragen, die sie beantworten: die angefragte Adresse, das Ergebnis, die Dauer und die Kontonummer. Das Protokoll enthält keine IP-Adressen und nicht den Inhalt dessen, was du sendest. Einige Zeilen enthalten auch deinen Nutzernamen, etwa wenn du die Gegnersuche startest.

Fehlerberichte und Leistungsdaten: Geht in der App etwas schief, geht ein Fehlerbericht an Sentry, mit deiner Kontonummer, deinem Nutzernamen, deiner IP-Adresse, Modell und System-Version deines Handys, der App-Version, dem Bildschirm, auf dem du warst, und dem Spiel, das du gespielt hast. Bei der Hälfte aller App-Sitzungen erhält Sentry auch Leistungsdaten: wie lange der Start dauerte, wo die App ruckelte und wie lange Anfragen brauchten. Unsere Server melden ihre eigenen Fehler mit der Kontonummer, nie mit dem Inhalt einer Anfrage. Wenn du die App verlässt, schickt sie unseren Servern außerdem einen Leistungsbericht mit deiner Kontonummer: wie lange der Start dauerte, wie flüssig sie lief, wo sie hing, und Modell, Chip, Speicher und Bildschirm deines Handys.

Updates: Die App prüft, ob es Updates für sie gibt. Diese Prüfung sendet App-Version, Plattform, eine bei der Installation erzeugte Zufallszahl und eine aus dem Handy abgeleitete Zahl, die nur entscheidet, welche Gruppe von Handys ein Update zuerst bekommt. Keine der beiden Zahlen ist mit deinem Konto verknüpft.

Auf Android liest die App einmal bei Google Play den Link, über den du sie installiert hast. So kommt ein auf der Website gespieltes Daily, eine TV-Sendung oder der Link eines Freundes in die App.

Die App greift nie auf Standort, Kontakte, Fotos, Kamera oder Mikrofon zu und verfolgt dich nicht über Apps oder Websites anderer Unternehmen.

Die Website

Spielst du das Daily oder stimmst in der Umfrage einer TV-Sendung auf numeroo.io ohne Konto ab, erzeugen wir eine Gast-Identität mit zufälligem Namen. Sie liegt in deinem Browser und auf unserem Server, mit deinem Lauf oder deiner Stimme. Sie ist nicht mit deiner E-Mail oder deinem Namen verknüpft, weil wir beides nie erfragen.

numeroo.io setzt ein Cookie, das deine gewählte Sprache merkt, und nutzt den Speicher des Browsers für deine Gast-Identität und dein letztes Daily-Ergebnis. Beides verfolgt dich nicht über andere Websites, und es gibt kein Analyse- oder Werbeskript auf der Seite. Fehler auf der Seite werden an Sentry gemeldet, wie in der App.

Wozu wir sie nutzen

Für den Betrieb des Spiels: dich anmelden, dir einen Gegner zuteilen, Runden werten, deinen Fortschritt speichern, deine Freunde zeigen und dir dasselbe Daily wie allen geben. Das ist die Erfüllung unserer Vereinbarung mit dir.

Für ein faires, sicheres und funktionierendes Spiel: Am Ablauf von Tastendrücken und Verbindung unterscheiden wir eine getippte Schätzung von einer per Skript erzeugten; IP-Adressen zeigen uns Zweitkonten und Angriffe; mit Fehlerberichten, Leistungsdaten und Serverprotokollen beheben wir Abstürze und Langsamkeit. Das ist unser berechtigtes Interesse an einem Spiel, das für alle spielbar und fair ist.

Für bessere Fragen und ein besseres Spiel: welche Fragen schwer sind, welche Antworten umstritten sind und wie jeder Modus tatsächlich gespielt wird. Das betrachten wir gesammelt.

Für Push-Mitteilungen, nur wenn du sie auf deinem Gerät erlaubt hast. Du kannst sie jederzeit in den Geräteeinstellungen abschalten.

Wer sie sonst sieht

Andere Spieler sehen deinen Nutzernamen, deinen Avatar und den Ausgang der Spiele, die du mit ihnen gespielt hast. Deine Freunde sehen außerdem dein Level, ob du online oder in einem Spiel bist, und deinen Daily-Rang, sobald sie an dem Tag selbst gespielt haben. Niemand sieht deine IP-Adresse oder wie du tippst. Das Team einer TV-Sendung sieht, wie viele für jede Antwort stimmten, nie wer.

Wir nutzen diese Dienstleister, die Daten nur auf unsere Anweisung verarbeiten: DigitalOcean (unsere Server, Datenbank und Website, in der EU); Sentry (Fehlerberichte und Leistungsdaten, in der EU gespeichert); Grafana Labs (unsere Serverprotokolle); Cloudflare (Auslieferung von App-Updates); OneSignal (Push-Mitteilungen, zugeordnet über deine Kontonummer); sowie Apple und Google (Anmeldung mit Game Center, Play Games, Apple und Google, und die App-Stores). Verarbeitet einer von ihnen Daten außerhalb der EU, ist die Übermittlung durch die Standardvertragsklauseln der Europäischen Kommission abgedeckt.

Wir verkaufen deine Daten nicht und zeigen dir keine Werbung.

Wie lange wir sie behalten

Konto und Spieldaten bleiben, solange du ein Konto hast.

Löschst du dein Konto, löschen wir Nutzernamen, E-Mail-Adresse, Namen, Passwort, die IDs von Game Center, Play Games, Google und Apple, deine Sitzungen, Freunde, Freundschaftsanfragen, Blockierungen, die Nachrichten, die du uns geschickt hast, und die gespeicherten IP-Adressen. Deine Spiele bleiben unter einer anonymen Nummer ohne Namen, weil Duelle zwei Spielern gehören und Antworten uns zeigen, wie schwer eine Frage ist; dich identifizieren sie nicht mehr.

IP-Adressen werden ein Jahr, nachdem wir sie zuletzt sahen, gelöscht, oder mit deinem Konto, falls das früher ist. Fehlerberichte und Leistungsdaten bleiben höchstens 90 Tage, Serverprotokolle höchstens 30 Tage. Gast-Identitäten und ihre Läufe und Stimmen bleiben, solange die Ergebnisse, an denen sie teilnahmen, von Bedeutung sind.

Deine Rechte

Nach der DSGVO kannst du eine Kopie deiner Daten verlangen, Berichtigung oder Löschung verlangen, der Nutzung widersprechen oder die Herausgabe verlangen. Dein Konto kannst du selbst in den Einstellungen der App löschen. Für alles andere schreib an [email protected]; wir antworten innerhalb eines Monats.

Meinst du, wir hätten deine Daten nicht richtig behandelt, kannst du dich bei der griechischen Datenschutzbehörde (dpa.gr) oder der Behörde deines Landes beschweren.

Kinder

Numeroo richtet sich nicht an Kinder unter 13, und wir legen wissentlich keine Konten für sie an. Glaubst du, ein Kind hat ein Konto, sag es uns, und wir löschen es.

Änderungen

Ändert sich diese Erklärung, ändert sich das Datum oben mit. Betrifft dich eine Änderung, sagen wir es in der App, bevor sie gilt.