I. Allgemeine Informationen
1. Verantwortliche Stelle
Nachfolgend erklären wir Ihnen welche personenbezogenen Daten von uns bei der Inanspruchnahme unserer Leistungen oder der Nutzung unserer Angebote erhoben und verarbeitet werden. Wir sind:

Bootcamp Bros. GmbH
Bertha-Sander-Straße 49
50829 Köln
Telefon: +49 160 92376058
E-Mail-Kontakt: datenschutz@bootcamp-bros.com

Personenbezogene Daten sind Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person, d.h. alle Informationen, die sich auf eine Person beziehen lassen.

2. Rechtsgrundlage
Wir erheben und verarbeiten personenbezogene Daten basierend auf den nachfolgend genannten Rechtsgrundlagen:

● Einwilligung gemäß Artikel 6 Absatz 1 lit. a Datenschutzgrundverordnung (DSGVO). Eine Einwilligung ist jede freiwillige für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass Sie mit der Verarbeitung der Sie betreffenden personenbezogenen Daten einverstanden ist.
● Erforderlichkeit zur Vertragserfüllung oder Durchführung vorbereitender Maßnahmen gemäß Artikel 6 Absatz 1 lit. b DSGVO, d.h. die Daten sind erforderlich damit wir die vertraglichen Pflichten ihnen gegenüber erfüllen können oder wir benötigen die Daten um einen Vertragsschluss mit Ihnen vorzubereiten.
● Verarbeitung zur Erfüllung rechtlicher Verpflichtungen gemäß Artikel 6 Absatz 1 lit c DSGVO, d.h. dass z.B. aufgrund eines Gesetzes oder sonstiger Vorschriften eine Verarbeitung der Daten vorgeschrieben ist.
● Verarbeitung zur Wahrung berechtigter Interessen gemäß Artikel 6 Absatz 1 lit. f DSGVO, d.h. dass die Verarbeitung erforderlich ist, um berechtigte Interessen unsererseits oder Dritter zu wahren, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten Ihrerseits, die den Schutz personenbezogener Daten erfordern, überwiegen.

3. Betroffenenrechte
Ihnen stehen die nachfolgenden Rechte hinsichtlich der Datenverarbeitung durch uns gemäß den jeweils aufgeführten Artikeln der Datenschutzgrundverordnung zu:

• Auskunftsrecht gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Löschungsrecht („Recht auf Vergessenwerden“) gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruchsrecht gemäß Art. 21 DSGVO

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

4. Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

II. Konkrete Datenverarbeitungen
1. Nutzung des Spiels – Analytics & Werbung
i. Umfang der Datenverarbeitung
Im Rahmen der Nutzung unseres Spiels verwenden wir ein externes Datenanalysetool sowie Microsoft AppCenter und Microsoft Application Insight. Diese Software erhebt Informationen darüber wie Sie das Spiel nutzen und erstellt daraus verschiedene Statistiken. Weiterhin wird ein Werbeprofil auf der Grundlage Ihres Nutzungsverhaltens erstellt, damit wir Ihnen Werbung anzeigen können, die Ihren Interessen entsprechen. Zu den erhobenen Nutzungsdaten gehört insbesondere der Gerätetyp, Land, Gerätesprache, Verhalten im Spiel und Käufe, IP-Adresse, Apple’s Advertising Identifier (IDFA) und Google Play-Werbe-ID aber auch, wie lange Sie sich Werbung angesehen haben, ob Sie Werbung abgebrochen haben oder ob Sie Werbung angeklickt haben und welche Werbung dies jeweils war. Sowohl unser Datenanalyseanbieter als auch Microsoft übertragen und speichern die erhobenen Daten innerhalb und außerhalb der Europäischen Union. Microsoft selbst beschreibt hier https://docs.microsoft.com/de-de/appcenter/gdpr/faq seine Datenverarbeitungstätigkeit.
Die Datenschutzerklärung unseres Datenanalyseanbieters findet sich hier: https://www.devtodev.com/policy

Darüber hinaus speichern wir Log-Dateien bzgl. der Einwilligung zur Datenerhebung durch unseren Datananalyseanbieter und Microsoft.

Darüber hinaus speichern und verarbeiten wir Daten zu Spielverläufen, Spielständen, Käufen, Sprachprofil, Art des Logins bzw. Daten über Authentifizierungssysteme von Drittanbietern (z.B Facebook, Google und Apple Sign-In) sowie sonstige spielbezogene Daten auf Servern unseres Backend-Dienstleisters auch außerhalb der Europäischen Union.

ii. Rechtsgrundlage
Die Rechtsgrundlage für die Verarbeitung der vorgenannten Daten ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO soweit diese zu Zwecken der Analyse oder Werbung erhoben werden.
Im Hinblick auf die Speicherung von Spielverläufen und Spielständen ist die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Rechtsgrundlage für die Verarbeitung der Log-Dateien bzgl. der Einwilligung ist Art. 6 Abs. 1 S. 1 lit. a) und f) DSGVO. Das berechtigte Interesse liegt in der nach Art. 7 Absatz 1 DSGVO vorgeschriebenen Nachweispflicht des Verantwortlichen für die Einwilligung.
Rechtsgrundlage für die Weitergabe der Daten an Microsoft sowie unseren Hosting Dienstleister ist Art. 28 Abs. 6 und 7 in Verbindung mit 46 Absatz. 2 lit. c) DSGVO. Alle Anbieter haben sich zur Einhaltung der Standarddatenschutzklauseln gemäß der Entscheidung der Kommission der Europäischen Union vom 27. Dezember 2004 (2004/915/EG), die von der Kommission gemäß dem Prüfverfahren nach Artikel 93 Absatz 2 erlassen wurden, verpflichtet. Microsoft bietet darüber hinaus zusätzliche Sicherheiten für Europäische Verbraucher an. Die Datenweitergabe an unseren Datenanalyseanbieter erfolgt auf der Grundlage von Art. 28 Abs. 3 DSGVO.

iii. Zweck der Datenverarbeitung
Die Verarbeitung dient dem Zweck der Analyse des Spiels und des Nutzungsverhaltens der Spieler, um auf die Spieler und ihre Geräte zugeschnittene Spiele und Werbung zu entwickeln und auszuliefern, wie z. B. die Bereitstellung von Anzeigen, die für bestimmte Gerätetypen, Spielersprachen und Spielvorlieben konzipiert sind.
Die Speicherung von Spielständen dient der Erfüllung des Vertrages über die Nutzung des Spiels.

iv. Dauer der Speicherung
Die Daten werden durch uns bis zum Widerruf der Einwilligung gespeichert.
Die Log-Dateien bzgl. der Einwilligung werden für die Dauer der gesetzlichen Verjährungsfrist gespeichert.

v. Widerspruchs- und Beseitigungsmöglichkeit
Sie können die Speicherung der Daten einschließlich der Generierung und Übertragung der Daten an unsere Tracking- und Werbedienstleister dadurch verhindern, dass Sie deren Erhebung ablehnen. Dies können Sie bei der erstmaligen Anfrage oder später im Optionsmenü des Spiels tun.

2. Datenverarbeitung – Account
i. Umfang der Datenverarbeitung
Um die Anwendung nutzen zu können, müssen Sie sich zunächst als Nutzer registrieren. Um die Registrierung durchzuführen, werden wir die folgenden personenbezogenen Daten erheben und verarbeiten: Benutzername, E-Mail-Adresse, Passwort, Profilbild, ggfs. Daten zu Social Media, Google Facebook- oder Apple Accounts, die sie bei der Anmeldung verwenden und Daten über von Ihnen getätigte Einkäufe. Die E-Mail-Adresse verwenden wir, um Sie bezüglich unserer Dienstleistungen zu kontaktieren und um Ihre Konto-E-Mail-Adresse zu verifizieren. Darüber hinaus werden Daten gespeichert und mit Ihrem Benutzerkonto verknüpft, wenn Sie ein Spiel abschließen. Diese Informationen werden mit allen anderen Nutzern der Anwendung geteilt. Mit anderen Nutzern wird ebenfalls ihr Spielerprofil geteilt. Dazu zählen Spielergebnisse, Errungenschaften, Sprache, Spielername, Nationalflagge, Spielerrang und sonstige im Spielerprofil ersichtliche Daten. Wir nutzen den Dienst von Playfab für die Verarbeitung und Speicherung Ihrer Daten. Dieser Dienstanbieter hat seinen Sitz außerhalb der Europäischen Union in den Vereinigten Staaten von Amerika.

ii. Rechtsgrundlage
Die Rechtsgrundlage für die vorgenannte Datenverarbeitung ist Art. 6 Abs. 1 S. 1 Satz 1 (b) GDPR. Der Registrierungsvorgang dient der Durchführung einer vorvertraglichen Handlung, nämlich dem Abschluss des Vertrages mit uns. Die dauerhafte Registrierung als Nutzer ermöglicht die Erfüllung des Vertrages, nämlich die Erfüllung der vertraglichen Pflichten. Die Nutzung der E-Mail-Adresse zur Kontaktaufnahme und zur Verifizierung der E-Mail-Adresse sowie die Speicherung der von Ihnen mitgeteilten Daten erfolgt ebenfalls im Rahmen unserer vertraglichen Leistung.
Die Rechtsgrundlage für die Übermittlung der Daten an Playfab Inc. ist Art. 28 Abs. 6, 7 in Verbindung mit Art. 46 Abs. 2 (c) GDPR. Im Vertragsverhältnis mit dem Anbieter werden die Standardklauseln der EU-Kommission verwendet.

iii. Zweck der Datenverarbeitung
Die Datenverarbeitung erfolgt zum Zwecke der Durchführung vorvertraglicher Maßnahmen sowie der Vertragserfüllung. Ohne diese Daten ist es uns nicht möglich, Sie als Nutzer zur Vertragserfüllung zu kontaktieren und Sie beim Login als Nutzer zu identifizieren. Die E-Mail-Adresse wird zur Sicherheitsüberprüfung und zur Kontaktaufnahme mit Ihnen in Vertragsangelegenheiten verwendet. Die Speicherung Ihrer geteilten Inhalte ist eine Social Media Funktion der App und Teil des Dienstes.

iv. Dauer der Speicherung
Die Speicherung der Daten erfolgt so lange, wie der zwischen Ihnen und uns geschlossene Vertrag besteht. Nach Beendigung des Vertragsverhältnisses werden die Daten archiviert und ausschließlich zur Abwicklung von Gewährleistungsfällen, für steuerliche Zwecke und zum gesetzlichen Nachweis, dass wir berechtigt waren, Sie per E-Mail zu kontaktieren, verwendet. Die Löschung erfolgt nach Ablauf der steuerlichen Aufbewahrungsfrist oder nach Ablauf der Gewährleistungspflichten, je nachdem, was zuletzt eintritt.

v. Widerspruchs- und Beseitigungsmöglichkeit
Sie können der Nutzung der Daten nicht widersprechen.
3. Google, Apple und Facebook Login
i. Umfang der Datenverarbeitung
Wir bieten Ihnen die Möglichkeit an sich mit ihrem Google (Google Ireland Ltd.), Apple (Apple Inc.) oder Facebook (Facebook Inc.) Account anzumelden. In diesem Fall erteilen Sie Google, Apple bzw. Facebook die Erlaubnis uns die nachfolgenden Informationen zu übermitteln, soweit Sie diese nicht im Rahmen des Prozesses einschränken:
Vor- und Nachname

E-Mail-Adresse
Geschlecht
Ihre Google, Apple- oder Facebook-Nutzerkennung (falls abweichend von der E-Mail-Adresse)
Eine Google-, Apple- bzw. Facebook Nutzer-ID
Ein gegebenenfalls verwendetes Avatarbild

Darüber hinaus bestätigen uns Google, Apple bzw. Facebook bei jeder Anmeldung, dass sie sich zuvor bei dem jeweiligen Dienst erfolgreich angemeldet haben.
Welche Daten seitens Google, Apple oder Facebook bei der Anmeldung für unsere Dienste erhoben werden ist uns nicht bekannt. Es kann sein, dass die Anbieter die Informationen zur Profilbildung verwenden und zwar auch außerhalb der europäischen Union.

Google stellt Datenschutzinformationen hier zur Verfügung:
https://policies.google.com/privacy

Facebook stellt Datenschutzinformationen hier zur Verfügung:
https://www.facebook.com/policy.php

Apple stellt Datenschutzinformationen hier zur Verfügung:
https://www.apple.com/de/legal/privacy/de-ww/

ii. Rechtsgrundlage
Rechtsgrundlage ist ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
iii. Zweck der Datenverarbeitung
Wir nutzen die Daten zur Erstellung Ihres Nutzerkontos sowie zur Verifizierung der Anmeldung.
iv. Dauer der Speicherung
Die uns übermittelten werden gelöscht, sobald Sie ihr Nutzerprofil bei uns löschen oder verändern. Daten zur Google-, Apple- bzw. Facebook Nutzerkennung oder ID werden gelöscht, wenn Sie die Accountverbindung trennen.
v. Widerspruchs- und Beseitigungsmöglichkeit
Sie können die Profildaten jederzeit selbst bearbeiten oder ihr Nutzungsprofil löschen, bzw. die weitere Accountverbindung beenden. Sie können sich auch an uns direkt unter datenschutz@bootcamp-bros.com wenden. Soweit im Fall eines Löschungsersuchens z.B. aufgrund von Aufbewahrungspflichten eine Löschung nicht in Betracht kommt, werden die Daten für andere Zwecke gesperrt.