Datenschutzerklärung
1. Verantwortlicher
Christian Pucher
Felbergasse 2, 7121 Weiden am See
E-Mail: skiresort@cpu82.com
Impressum: cpu82.com/impressum.html
2. Kurz zusammengefasst
- Du brauchst kein Konto. Wir betreiben keinen eigenen Server. Nur wenn du freiwillig den Cloud-Speicher nutzt und dich dafür mit Google anmeldest, werden dein Spielstand und deine E-Mail-Adresse bei Google Firebase gespeichert.
- Ohne Anmeldung werden dein Spielstand und deine Einstellungen nur lokal auf deinem Gerät gespeichert.
- In der Android-App und in der Web-Version kannst du freiwillig Werbevideos ansehen, um Belohnungen zu bekommen. Dafür verwenden wir Google AdMob (App) bzw. Google AdSense (Web). Vorher fragen wir deine Einwilligung ab, soweit diese erforderlich ist.
- Nur wenn du zustimmst (in der Android-App und in der Web-Version), senden wir pseudonyme Nutzungsdaten an Google Analytics for Firebase. Wir fragen einmal beim ersten Start; ohne Zustimmung bleibt es ausgeschaltet, und die Web-Version setzt dafür keine Cookies.
- Käufe in der Android-App werden über Google Play abgewickelt, der Kauf des Unterstützer-Pakets in der Web-Version über Stripe. Zahlungsdaten erhalten wir nie.
- Feedback, das du im Spiel freiwillig absendest, speichern wir ohne Konto, E-Mail-Adresse oder Gerätekennung.
3. Lokale Speicherung auf deinem Gerät
Spielstand, Spracheinstellung, Darstellung (hell/dunkel) sowie Musik- und Soundeinstellungen werden im lokalen Speicher deines Geräts bzw. Browsers abgelegt („Local Storage“). Diese Daten verlassen dein Gerät nicht, außer du nutzt den Cloud-Speicher (Abschnitt 6). Du kannst sie jederzeit löschen, indem du im Spiel den Spielstand zurücksetzt, die App-Daten löschst, die App deinstallierst bzw. die Website-Daten im Browser löschst. Rechtsgrundlage ist die Bereitstellung des von dir gewünschten Spiels (Art. 6 Abs. 1 lit. b DSGVO) bzw. § 165 Abs. 3 TKG 2021 (unbedingt erforderliche Speicherung).
4. Werbung mit Google AdMob und Google AdSense
Die Android-App bietet freiwillige Prämienanzeigen an: Wenn du auf „Anzeige ansehen“ tippst, wird ein Werbevideo gezeigt, und du erhältst danach eine Belohnung im Spiel. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Dabei können insbesondere folgende Daten von Google verarbeitet werden:
- Werbe-ID deines Geräts (Android Advertising ID) und andere Gerätekennungen
- IP-Adresse, Gerätetyp, Betriebssystem, Spracheinstellung, ungefährer Standort (aus der IP-Adresse)
- Informationen zur Interaktion mit Anzeigen (z. B. angesehen, angeklickt)
Einwilligung: Beim ersten Start fragen wir über die Einwilligungslösung von Google („User Messaging Platform“, IAB TCF) ab, ob Google und seine Werbepartner Daten für personalisierte Werbung verwenden dürfen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ohne Einwilligung werden, soweit möglich, nur nicht personalisierte Anzeigen ausgeliefert; auch dabei verarbeitet Google Daten zur Auslieferung, Frequenzbegrenzung, Betrugs- und Missbrauchserkennung sowie zur Messung. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: im Spiel unter Einstellungen → Datenschutz → Werbe-Einwilligung ändern. Die Werbe-ID kannst du außerdem in den Android-Einstellungen zurücksetzen oder löschen.
Google kann Daten auch in die USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich verwendet Google Standardvertragsklauseln der EU-Kommission.
Weitere Informationen: Datenschutzerklärung von Google · Wie Google Daten aus Apps von Partnern verwendet
Web-Version (Google AdSense): Auch in der Web-Version kannst du freiwillig Prämienanzeigen ansehen; Banner oder automatisch eingeblendete Werbung gibt es nicht. Dafür lädt die Seite das Werbeskript von Google AdSense (pagead2.googlesyndication.com). Es kann Cookies und ähnliche Technologien in deinem Browser verwenden und die oben genannten Daten verarbeiten (statt der Werbe-ID Cookie-Kennungen und Browserinformationen). Die Einwilligung fragen wir über die Einwilligungslösung von Google (IAB TCF) ab; du kannst sie unter Einstellungen → Datenschutz → Werbe-Einwilligung ändern oder durch Löschen der Cookies im Browser ändern bzw. widerrufen. Rechtsgrundlage und Datenübermittlung wie oben.
5. Nutzungsstatistik mit Google Analytics for Firebase (freiwillig)
Damit wir das Spiel verbessern können (z. B. wie weit Spieler kommen und wo sie aufhören), fragen wir dich beim ersten Start der Android-App bzw. der Web-Version einmal, ob wir Nutzungsdaten an Google Analytics for Firebase senden dürfen. Deine Antwort kannst du jederzeit unter Einstellungen → Nutzungsstatistik teilen ändern. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als unser Auftragsverarbeiter. Solange du nicht zustimmst, werden keine Analysedaten erhoben oder gesendet.
Wenn du zustimmst, werden insbesondere verarbeitet:
-
eine zufällig erzeugte Kennung: in der App die App-Instanz-ID, in der Web-Version eine Client-ID in den
Cookies
_gaund_ga_…(Laufzeit bis zu 2 Jahre; keine Werbe-ID, kein Name, keine E-Mail-Adresse) - Spielereignisse, z. B. App-Start, Sitzungsdauer, freigeschaltete Skigebiete, eröffnete Ausbaustufen, gekaufte Infrastruktur, eingestelltes Personal, gestartete und abgeschlossene Sonderprojekte, gekaufte Kristall-Verbesserungen, erhaltene und ausgegebene Schneekristalle (Menge und Anlass)
- Geräte- und Nutzungsinformationen: Gerätemodell bzw. Browser, Betriebssystem- und App-Version, Sprache, ungefähres Land/Region (aus der IP-Adresse abgeleitet; die IP-Adresse selbst wird von Google Analytics nicht gespeichert)
Wir sehen nur zusammengefasste Auswertungen und können die Daten nicht dir als Person zuordnen. Die Daten auf Ebene einzelner Nutzer werden nach 2 Monaten gelöscht. Werbe-Zwecke sind für diese Daten ausgeschlossen (die Einwilligungsarten für Werbung bleiben in Google Analytics abgelehnt).
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du den Schalter wieder ausschaltest; dabei werden auch die App-Instanz-ID und noch nicht gesendete Daten auf deinem Gerät gelöscht, in der Web-Version die Analytics-Cookies. Erst nach deiner Zustimmung lädt die Web-Version das Analyse-Skript von Google. Zu Datenübermittlungen in die USA gilt das in Abschnitt 4 Gesagte. Weitere Informationen: Datenschutz bei Firebase.
6. Cloud-Speicher mit Google-Anmeldung (freiwillig)
Wenn du dich im Spiel unter Einstellungen → Cloud-Speicher (oder im Hinweis vor dem ersten Kauf) mit deinem Google-Konto anmeldest, sichern wir deinen Spielstand online, damit er nicht verloren geht und du ihn auf einem anderen Gerät weiterspielen kannst. Dafür nutzen wir Firebase Authentication und Cloud Firestore von Google Ireland Limited (Anschrift siehe Abschnitt 4) als unseren Auftragsverarbeiter. Ohne Anmeldung wird nichts davon geladen.
Dabei werden verarbeitet:
- aus deinem Google-Konto: eine Nutzerkennung, deine E-Mail-Adresse, dein Name und dein Profilbild
- dein Spielstand (Fortschritt, Kristalle, Kennungen deiner Käufe), der Zeitpunkt der letzten Sicherung, die App-Version und eine zufällige Gerätekennung des Spiels
- technische Verbindungsdaten wie die IP-Adresse
- wenn du in der Web-Version kaufst: der Kaufnachweis (Abschnitt 8)
Rechtsgrundlage ist die Bereitstellung des von dir gewünschten Cloud-Speichers (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden in der Europäischen Union gespeichert; für mögliche Übermittlungen in die USA gilt das in Abschnitt 4 Gesagte. Sie bleiben gespeichert, bis du den Cloud-Speicher löschst: Unter Einstellungen → Cloud-Speicher → Cloud-Konto löschen werden dein Spielstand in der Cloud und dein Konto sofort gelöscht; der Spielstand auf deinem Gerät bleibt erhalten. Du kannst die Löschung auch per E-Mail an die Adresse in Abschnitt 1 verlangen. Abmelden allein löscht nichts.
7. Käufe über Google Play
Wenn du in der App Schneekristalle oder das Unterstützer-Paket kaufst, wird der Kauf vollständig von Google Play abgewickelt (Google Ireland Limited). Wir erhalten dabei keine Zahlungsdaten, sondern nur eine Bestätigung, dass der Kauf erfolgt ist, damit der Inhalt gutgeschrieben werden kann. Das Unterstützer-Paket ist ein einmaliger Kauf, den Google Play deinem Google-Konto zuordnet; so stellt das Spiel es nach einer Neuinstallation wieder her. Die Kaufkennung von Google Play wird bis zum Abschluss des Kaufs im Spielstand auf deinem Gerät gespeichert, damit ein Kauf nie doppelt oder gar nicht gutgeschrieben wird; sie wird nicht an uns übermittelt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es gilt zusätzlich die Datenschutzerklärung von Google.
8. Käufe in der Web-Version über Stripe
In der Web-Version kannst du das Unterstützer-Paket kaufen; dafür musst du mit Google angemeldet sein (Abschnitt 6). Verkäufer ist dabei Stripe: Der Kauf wird „über Link verkauft“, den Bezahldienst von Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, und die mit ihr verbundenen Stripe- bzw. Link-Gesellschaften, „Stripe“). Deine Zahlungsdaten gibst du direkt auf der Bezahlseite von Stripe ein; Karten- oder Kontodaten erhalten wir nicht. Es gelten auch unsere Nutzungsbedingungen.
Dabei werden verarbeitet:
- bei uns, mit kleinen Serverfunktionen bei Google Cloud (Firebase Functions, Region Belgien; Google als unser Auftragsverarbeiter): deine Nutzerkennung und E-Mail-Adresse aus der Anmeldung, um die Bezahlseite für dein Konto zu erstellen und das Paket freizuschalten, sowie der Kaufnachweis (Kennung der Bezahlsitzung und der Zahlung, Betrag, Währung, Zeitpunkt, Test- oder echte Zahlung) in Cloud Firestore
- bei Stripe als Verkäufer: die Daten, die du dort angibst (E-Mail-Adresse, Name, Rechnungsadresse, Zahlungsdaten), IP-Adresse sowie Geräte- und Browserinformationen – für Vertrag, Zahlung, Umsatzsteuer, Rechnung, Erstattungen, Betrugsprävention und gesetzliche Pflichten
- von Stripe erhalten wir: Zahlungsstatus, Betrag, Steuer, E-Mail-Adresse, Name, Land und die Zahlungsart (z. B. Kartenmarke und die letzten vier Ziffern)
Für die Erstellung der Bezahlseite und die Freischaltung ist Rechtsgrundlage die Erfüllung des Vertrags über die Nutzung des Spiels (Art. 6 Abs. 1 lit. b DSGVO), für die Aufbewahrung des Kaufnachweises unser berechtigtes Interesse, Käufe nachweisen und Supportanfragen beantworten zu können (Art. 6 Abs. 1 lit. f DSGVO), sowie gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Stripe verarbeitet die Daten des Kaufs als Verkäufer in eigener Verantwortung nach seiner eigenen Datenschutzerklärung. Stripe kann Daten in die USA übermitteln; Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln. Den Kaufnachweis bewahren wir so lange auf, wie steuer- und unternehmensrechtliche Pflichten es verlangen (in Österreich in der Regel sieben Jahre); er bleibt daher auch erhalten, wenn du das Cloud-Konto löschst. Weitere Informationen: Datenschutzerklärung von Stripe · Datenschutzerklärung von Link.
9. Google Play Store
Für Download und Aktualisierung der App verarbeitet Google als Betreiber des Play Store eigenverantwortlich Daten (z. B. Google-Konto, Geräteinformationen, Absturzberichte, die du über Android freigibst). Darauf haben wir keinen Einfluss.
10. Schriften und sonstige Inhalte
Schriften, Bilder und Sounds sind in der App bzw. Website enthalten und werden nicht von Servern Dritter (z. B. Google Fonts) nachgeladen. Die Web-Version und diese Datenschutzerklärung werden bei der World4You Internet Services GmbH, Hafenstraße 47–51, 4020 Linz, Österreich, als unserem Auftragsverarbeiter gehostet. Beim Aufruf verarbeitet deren Webserver technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Datei, Browser, zuvor besuchte Seite) in Server-Logs, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO); sie werden nach Ablauf der Speicherfrist des Hosters automatisch gelöscht.
11. Feedback im Spiel (freiwillig)
Das Spiel fragt dich einmal, ob es dir gefällt. Wählst du „Gefällt mir“, öffnet sich die Bewertungsfunktion von Google Play bzw. die Seite des Spiels im Google Play Store; eine Bewertung dort verarbeitet Google (Abschnitt 9). Schreibst du uns stattdessen eine Nachricht und sendest sie ab, speichern wir sie in Cloud Firestore von Google Ireland Limited (Abschnitt 4) als unserem Auftragsverarbeiter – zusammen mit dem Zeitpunkt, der App-Version, der Plattform (App oder Web), ob du beim Cloud-Speicher angemeldet bist (ja/nein) sowie der Region und Ausbaustufe, in der du gerade spielst. Dein Konto, deine E-Mail-Adresse oder eine Gerätekennung speichern wir dazu nicht; beim Senden werden technisch bedingt Verbindungsdaten wie die IP-Adresse verarbeitet. Bitte schreib keine persönlichen Angaben in die Nachricht. Rechtsgrundlage ist unser berechtigtes Interesse, das Spiel zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Nachrichten, sobald wir sie dafür nicht mehr brauchen, spätestens nach zwei Jahren.
12. Kinder
Das Spiel richtet sich nicht gezielt an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.
13. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Für den Cloud-Speicher (Abschnitt 6) wende dich an die Adresse in Abschnitt 1; für Daten, die Google für Werbung und den Play Store verarbeitet, bitte auch direkt an Google. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, in Österreich bei der Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
14. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich das Spiel oder die verwendeten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Privacy Policy
1. Controller
Christian Pucher
Felbergasse 2, 7121 Weiden am See, Austria
Email: skiresort@cpu82.com
Legal notice: cpu82.com/impressum.html
2. Summary
- You don’t need an account. We don’t run our own server. Only if you choose to use the cloud save and sign in with Google for it are your game progress and email address stored with Google Firebase.
- Without signing in, your game progress and settings are stored only locally on your device.
- In the Android app and the web version you can choose to watch video ads to earn in-game rewards. We use Google AdMob (app) or Google AdSense (web) for this and ask for your consent first where required.
- Only if you agree (in the Android app and in the web version) do we send pseudonymous usage data to Google Analytics for Firebase. We ask once on first launch; without your consent it stays off, and the web version sets no analytics cookies.
- Purchases in the Android app are handled by Google Play, buying the Supporter Pack in the web version by Stripe. We never receive payment details.
- Feedback you choose to send in the game is stored without an account, e-mail address or device ID.
3. Local storage on your device
Game progress, language, appearance (light/dark) and music/sound settings are stored in your device’s or browser’s local storage. This data doesn’t leave your device unless you use the cloud save (section 6). You can delete it at any time by resetting the game, clearing the app data, uninstalling the app or clearing site data in your browser. Legal basis: providing the game you requested (Art. 6(1)(b) GDPR) and § 165(3) of the Austrian Telecommunications Act 2021 (strictly necessary storage).
4. Advertising with Google AdMob and Google AdSense
The Android app offers optional rewarded ads: when you tap “watch ad”, a video ad is shown and you then receive an in-game reward. The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (“Google”).
Google may process in particular:
- your device’s advertising ID (Android Advertising ID) and other device identifiers
- IP address, device type, operating system, language, approximate location (derived from the IP address)
- information about your interaction with ads (e.g. viewed, clicked)
Consent: On first launch we use Google’s consent solution (User Messaging Platform, IAB TCF) to ask whether Google and its advertising partners may use data for personalised advertising. The legal basis is your consent (Art. 6(1)(a) GDPR, § 165(3) TKG 2021). Without consent, only non-personalised ads are shown where possible; Google still processes data to deliver ads, limit frequency, detect fraud and abuse, and measure performance. You can change or withdraw your consent at any time with effect for the future in the game under Settings → Privacy → Change ad consent. You can also reset or delete the advertising ID in your Android settings.
Google may transfer data to the USA. Google LLC is certified under the EU-US Data Privacy Framework and additionally uses the European Commission’s Standard Contractual Clauses.
More information: Google Privacy Policy · How Google uses information from partners’ apps
Web version (Google AdSense): The web version also offers optional rewarded ads; there are no banners or automatically shown ads. For this the page loads Google AdSense’s ad script (pagead2.googlesyndication.com). It may use cookies and similar technologies in your browser and process the data listed above (cookie identifiers and browser information instead of the advertising ID). We ask for your consent through Google’s consent solution (IAB TCF); you can change or withdraw it under Settings → Privacy → Change ad consent or by deleting the cookies in your browser. Legal basis and data transfers as above.
5. Usage statistics with Google Analytics for Firebase (optional)
To help us improve the game (e.g. how far players get and where they stop), the Android app and the web version ask you once on first launch whether usage data may be sent to Google Analytics for Firebase. You can change your answer at any time under Settings → Share usage statistics. The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, acting as our processor. As long as you don’t agree, no analytics data is collected or sent.
If you agree, the following is processed in particular:
-
a randomly generated identifier: in the app the app instance ID, in the web version a client ID in the
cookies
_gaand_ga_…(kept for up to 2 years; not an advertising ID, no name, no email address) - game events, e.g. app start, session length, unlocked ski resorts, opened development stages, bought infrastructure, hired staff, started and completed special projects, bought crystal upgrades, snow crystals earned and spent (amount and occasion)
- device and usage information: device model or browser, operating system and app version, language, approximate country/region (derived from the IP address; Google Analytics does not store the IP address itself)
We only see aggregated reports and cannot link the data to you as a person. User-level data is deleted after 2 months. The data is not used for advertising (the advertising consent types remain denied in Google Analytics).
The legal basis is your consent (Art. 6(1)(a) GDPR, § 165(3) TKG 2021). You can withdraw it at any time with effect for the future by turning the switch off again; this also deletes the app instance ID and any data not yet sent from your device, and in the web version the analytics cookies. The web version loads Google’s analytics script only after you agree. Regarding transfers to the USA, section 4 applies. More information: Privacy and security in Firebase.
6. Cloud save with Google sign-in (optional)
If you sign in with your Google account in the game under Settings → Cloud save (or in the note before your first purchase), we back up your game progress online so it isn’t lost and you can continue on another device. For this we use Firebase Authentication and Cloud Firestore by Google Ireland Limited (address in section 4) as our processor. Without signing in, none of this is loaded.
The following data is processed:
- from your Google account: a user ID, your email address, your name and your profile picture
- your game progress (progress, crystals, identifiers of your purchases), the time of the last backup, the app version and a random device ID of the game
- technical connection data such as the IP address
- if you buy in the web version: the proof of purchase (section 8)
Legal basis: providing the cloud save you requested (Art. 6(1)(b) GDPR). The data is stored in the European Union; regarding possible transfers to the USA, section 4 applies. It is kept until you delete the cloud save: under Settings → Cloud save → Delete cloud account your cloud save and your account are deleted immediately; the game on your device stays. You can also request deletion by email to the address in section 1. Signing out alone deletes nothing.
7. Purchases via Google Play
If you buy snow crystals or the Supporter Pack in the app, the purchase is handled entirely by Google Play (Google Ireland Limited). We receive no payment details, only a confirmation that the purchase was made so the content can be credited. The Supporter Pack is a one-time purchase that Google Play links to your Google account; this lets the game restore it after a reinstall. Until the purchase is completed, Google Play’s purchase identifier is kept in the save game on your device so that a purchase is never credited twice or not at all; it is not sent to us. Legal basis: performance of a contract (Art. 6(1)(b) GDPR). The Google Privacy Policy also applies.
8. Purchases in the web version via Stripe
In the web version you can buy the Supporter Pack; you need to be signed in with Google for this (section 6). The seller is Stripe: the purchase is “sold through Link”, Stripe’s payment service (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland, and its affiliated Stripe and Link companies, “Stripe”). You enter your payment details directly on Stripe’s payment page; we receive no card or account details. Our terms of use also apply.
The following data is processed:
- by us, with small server functions on Google Cloud (Firebase Functions, region Belgium; Google as our processor): your user ID and email address from the sign-in, to create the payment page for your account and unlock the pack, and the proof of purchase (IDs of the checkout session and the payment, amount, currency, time, test or real payment) in Cloud Firestore
- by Stripe as the seller: the data you enter there (email address, name, billing address, payment details), IP address and device and browser information – for the contract, payment, VAT, invoice, refunds, fraud prevention and legal obligations
- from Stripe we receive: payment status, amount, tax, email address, name, country and the payment method (e.g. card brand and the last four digits)
For creating the payment page and unlocking the pack, the legal basis is the performance of the contract on the use of the game (Art. 6(1)(b) GDPR); for keeping the proof of purchase, our legitimate interest in being able to prove purchases and answer support requests (Art. 6(1)(f) GDPR) and statutory retention obligations (Art. 6(1)(c) GDPR). Stripe processes the purchase data as the seller under its own responsibility and its own privacy policy. Stripe may transfer data to the USA; Stripe, Inc. is certified under the EU-US Data Privacy Framework, and Standard Contractual Clauses also apply. We keep the proof of purchase as long as tax and commercial law require (in Austria usually seven years); it therefore stays even if you delete the cloud account. More information: Stripe Privacy Policy · Link Privacy Policy.
9. Google Play Store
For downloading and updating the app, Google, as operator of the Play Store, processes data under its own responsibility (e.g. Google account, device information, crash reports you share via Android). We have no influence on this.
10. Fonts and other content
Fonts, images and sounds are included in the app or website and are not loaded from third-party servers (e.g. Google Fonts). The web version and this privacy policy are hosted by World4You Internet Services GmbH, Hafenstraße 47–51, 4020 Linz, Austria, acting as our processor. When you open them, its web server processes technically necessary access data (IP address, time, requested file, browser, referring page) in server logs to deliver the site and protect it against abuse (Art. 6(1)(f) GDPR); they are deleted automatically after the host’s retention period.
11. Feedback in the game (optional)
The game asks you once whether you like it. If you choose “I like it”, Google Play’s review feature or the game’s page in the Google Play Store opens; a review there is processed by Google (section 9). If you write us a message instead and send it, we store it in Cloud Firestore of Google Ireland Limited (section 4) as our processor – together with the time, the app version, the platform (app or web), whether you are signed in to the cloud save (yes/no), and the region and stage you are currently playing. We don’t store your account, your e-mail address or a device ID with it; sending it technically involves connection data such as your IP address. Please don’t put personal details into the message. The legal basis is our legitimate interest in improving the game (Art. 6(1)(f) GDPR). We delete messages once we no longer need them for this, after two years at the latest.
12. Children
The game is not specifically directed at children under 13. We do not knowingly collect personal data from children.
13. Your rights
You have the right of access, rectification, erasure, restriction of processing, data portability and objection, and the right to withdraw consent at any time. For the cloud save (section 6), contact the address in section 1; for data Google processes for advertising and the Play Store, please also contact Google directly. You also have the right to lodge a complaint with a data protection supervisory authority; in Austria this is the Datenschutzbehörde, Barichgasse 40–42, 1030 Vienna, www.dsb.gv.at.
14. Changes
We update this privacy policy when the game or the services it uses change. The version published here applies.
Informativa sulla privacy
1. Titolare del trattamento
Christian Pucher
Felbergasse 2, 7121 Weiden am See, Austria
E-mail: skiresort@cpu82.com
Note legali: cpu82.com/impressum.html
2. In breve
- Non ti serve un account. Non gestiamo un nostro server. Solo se usi volontariamente il salvataggio cloud e accedi con Google, i tuoi progressi e il tuo indirizzo e-mail vengono salvati presso Google Firebase.
- Senza accesso, i tuoi progressi e le tue impostazioni vengono salvati solo localmente sul tuo dispositivo.
- Nell’app Android e nella versione web puoi guardare volontariamente video pubblicitari per ottenere ricompense nel gioco. Per questo utilizziamo Google AdMob (app) o Google AdSense (web) e, ove necessario, ti chiediamo prima il consenso.
- Solo se acconsenti (nell’app Android e nella versione web) inviamo dati di utilizzo pseudonimi a Google Analytics for Firebase. Te lo chiediamo una volta al primo avvio; senza il tuo consenso resta disattivato e la versione web non imposta cookie di analisi.
- Gli acquisti nell’app Android vengono gestiti da Google Play, l’acquisto del Pacchetto Sostenitore nella versione web da Stripe. Non riceviamo mai dati di pagamento.
- Il feedback che invii volontariamente nel gioco viene salvato senza account, indirizzo e-mail o identificativo del dispositivo.
3. Memorizzazione locale sul tuo dispositivo
Progressi di gioco, lingua, aspetto (chiaro/scuro) e impostazioni di musica ed effetti sonori vengono salvati nella memoria locale del tuo dispositivo o browser (“Local Storage”). Questi dati non lasciano il tuo dispositivo, a meno che tu non usi il salvataggio cloud (sezione 6). Puoi eliminarli in qualsiasi momento azzerando la partita nel gioco, cancellando i dati dell’app, disinstallando l’app o cancellando i dati del sito nel browser. Base giuridica: la fornitura del gioco da te richiesto (art. 6, par. 1, lett. b GDPR) e il § 165, comma 3 della legge austriaca sulle telecomunicazioni (TKG 2021) (memorizzazione strettamente necessaria).
4. Pubblicità con Google AdMob e Google AdSense
L’app Android offre annunci con premio facoltativi: quando tocchi “guarda un video”, viene mostrato un video pubblicitario e in seguito ricevi una ricompensa nel gioco. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (“Google”).
Google può trattare in particolare i seguenti dati:
- l’ID pubblicità del tuo dispositivo (Android Advertising ID) e altri identificativi del dispositivo
- indirizzo IP, tipo di dispositivo, sistema operativo, lingua, posizione approssimativa (ricavata dall’indirizzo IP)
- informazioni sull’interazione con gli annunci (ad es. visualizzato, cliccato)
Consenso: al primo avvio, tramite la soluzione di consenso di Google (User Messaging Platform, IAB TCF), ti chiediamo se Google e i suoi partner pubblicitari possono utilizzare dati per la pubblicità personalizzata. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR, § 165, comma 3 TKG 2021). Senza consenso vengono mostrati, ove possibile, solo annunci non personalizzati; anche in questo caso Google tratta dati per la pubblicazione degli annunci, la limitazione della frequenza, il rilevamento di frodi e abusi e la misurazione. Puoi modificare o revocare il tuo consenso in qualsiasi momento, con effetto per il futuro, nel gioco in Impostazioni → Privacy → Modifica consenso pubblicità. Puoi inoltre reimpostare o eliminare l’ID pubblicità nelle impostazioni di Android.
Google può trasferire dati negli Stati Uniti. Google LLC è certificata ai sensi dell’EU-US Data Privacy Framework e utilizza inoltre le clausole contrattuali standard della Commissione europea.
Ulteriori informazioni: Norme sulla privacy di Google · Come Google utilizza i dati delle app dei partner
Versione web (Google AdSense): Anche nella versione web puoi guardare volontariamente annunci con premio; non ci sono banner né pubblicità mostrata automaticamente. Per questo la pagina carica lo script pubblicitario di Google AdSense (pagead2.googlesyndication.com), che può usare cookie e tecnologie simili nel tuo browser e trattare i dati sopra indicati (al posto dell’ID pubblicità, identificativi nei cookie e informazioni sul browser). Ti chiediamo il consenso tramite la soluzione di consenso di Google (IAB TCF); puoi modificarlo o revocarlo in Impostazioni → Privacy → Modifica consenso pubblicità oppure eliminando i cookie nel browser. Base giuridica e trasferimento dei dati come sopra.
5. Statistiche di utilizzo con Google Analytics for Firebase (facoltative)
Per migliorare il gioco (ad es. fin dove arrivano i giocatori e dove si fermano), al primo avvio dell’app Android o della versione web ti chiediamo una volta se possiamo inviare dati di utilizzo a Google Analytics for Firebase. Puoi cambiare la tua risposta in qualsiasi momento in Impostazioni → Condividi statistiche di utilizzo. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, in qualità di nostro responsabile del trattamento. Finché non acconsenti, non vengono raccolti né inviati dati di analisi.
Se acconsenti, vengono trattati in particolare:
-
un identificativo generato casualmente: nell’app l’ID istanza dell’app, nella versione web un ID client nei
cookie
_gae_ga_…(durata fino a 2 anni; nessun ID pubblicità, nessun nome, nessun indirizzo e-mail) - eventi di gioco, ad es. avvio dell’app, durata della sessione, comprensori sbloccati, fasi di sviluppo aperte, infrastrutture acquistate, personale assunto, progetti speciali avviati e completati, potenziamenti con cristalli acquistati, cristalli di neve ottenuti e spesi (quantità e motivo)
- informazioni sul dispositivo e sull’utilizzo: modello del dispositivo o browser, versione del sistema operativo e dell’app, lingua, paese/regione approssimativi (ricavati dall’indirizzo IP; l’indirizzo IP stesso non viene memorizzato da Google Analytics)
Vediamo solo report aggregati e non possiamo associare i dati a te come persona. I dati a livello di singolo utente vengono eliminati dopo 2 mesi. Questi dati non vengono utilizzati per scopi pubblicitari (i tipi di consenso per la pubblicità restano negati in Google Analytics).
La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR, § 165, comma 3 TKG 2021). Puoi revocarlo in qualsiasi momento, con effetto per il futuro, disattivando di nuovo l’interruttore; in tal caso vengono eliminati anche l’ID istanza dell’app e i dati non ancora inviati presenti sul tuo dispositivo, nella versione web i cookie di analisi. La versione web carica lo script di analisi di Google solo dopo il tuo consenso. Per i trasferimenti di dati negli Stati Uniti vale quanto indicato nella sezione 4. Ulteriori informazioni: Privacy e sicurezza in Firebase.
6. Salvataggio cloud con accesso Google (facoltativo)
Se accedi con il tuo account Google nel gioco in Impostazioni → Salvataggio cloud (o nell’avviso prima del primo acquisto), salviamo online i tuoi progressi, così non vanno persi e puoi continuare su un altro dispositivo. Per questo utilizziamo Firebase Authentication e Cloud Firestore di Google Ireland Limited (indirizzo nella sezione 4) in qualità di nostro responsabile del trattamento. Senza accesso non viene caricato nulla di tutto ciò.
Vengono trattati:
- dal tuo account Google: un identificativo utente, il tuo indirizzo e-mail, il tuo nome e la tua foto del profilo
- i tuoi progressi (avanzamento, cristalli, identificativi dei tuoi acquisti), l’ora dell’ultimo salvataggio, la versione dell’app e un identificativo casuale del dispositivo generato dal gioco
- dati tecnici di connessione come l’indirizzo IP
- se acquisti nella versione web: la prova d’acquisto (sezione 8)
Base giuridica: la fornitura del salvataggio cloud da te richiesto (art. 6, par. 1, lett. b GDPR). I dati sono conservati nell’Unione europea; per eventuali trasferimenti negli Stati Uniti vale quanto indicato nella sezione 4. Restano conservati finché non elimini il salvataggio cloud: in Impostazioni → Salvataggio cloud → Elimina account cloud il tuo salvataggio nel cloud e il tuo account vengono eliminati subito; la partita sul tuo dispositivo resta. Puoi chiedere la cancellazione anche via e-mail all’indirizzo indicato nella sezione 1. La sola disconnessione non elimina nulla.
7. Acquisti tramite Google Play
Se acquisti cristalli di neve o il Pacchetto Sostenitore nell’app, l’acquisto viene gestito interamente da Google Play (Google Ireland Limited). Non riceviamo dati di pagamento, ma solo una conferma dell’avvenuto acquisto, affinché il contenuto possa essere accreditato. Il Pacchetto Sostenitore è un acquisto una tantum che Google Play associa al tuo account Google; così il gioco può ripristinarlo dopo una reinstallazione. Fino al completamento dell’acquisto, l’identificativo di acquisto di Google Play viene conservato nel salvataggio sul tuo dispositivo, così che un acquisto non venga mai accreditato due volte o per nulla; non ci viene trasmesso. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b GDPR). Si applicano inoltre le Norme sulla privacy di Google.
8. Acquisti nella versione web tramite Stripe
Nella versione web puoi acquistare il Pacchetto Sostenitore; per farlo devi aver effettuato l’accesso con Google (sezione 6). Il venditore è Stripe: l’acquisto è “venduto tramite Link”, il servizio di pagamento di Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, D02 H210, Irlanda, e le società Stripe e Link ad essa collegate, “Stripe”). Inserisci i dati di pagamento direttamente nella pagina di pagamento di Stripe; non riceviamo dati della carta o del conto. Si applicano anche le nostre condizioni d’uso.
Vengono trattati:
- da noi, con piccole funzioni server su Google Cloud (Firebase Functions, regione Belgio; Google in qualità di nostro responsabile del trattamento): il tuo identificativo utente e il tuo indirizzo e-mail dall’accesso, per creare la pagina di pagamento per il tuo account e sbloccare il pacchetto, e la prova d’acquisto (identificativi della sessione di pagamento e del pagamento, importo, valuta, ora, pagamento di prova o reale) in Cloud Firestore
- da Stripe in qualità di venditore: i dati che inserisci lì (indirizzo e-mail, nome, indirizzo di fatturazione, dati di pagamento), indirizzo IP e informazioni sul dispositivo e sul browser – per il contratto, il pagamento, l’IVA, la fattura, i rimborsi, la prevenzione delle frodi e gli obblighi di legge
- da Stripe riceviamo: stato del pagamento, importo, imposta, indirizzo e-mail, nome, paese e metodo di pagamento (ad es. circuito della carta e ultime quattro cifre)
Per la creazione della pagina di pagamento e lo sblocco, la base giuridica è l’esecuzione del contratto sull’uso del gioco (art. 6, par. 1, lett. b GDPR); per la conservazione della prova d’acquisto, il nostro legittimo interesse a poter dimostrare gli acquisti e rispondere alle richieste di assistenza (art. 6, par. 1, lett. f GDPR) e gli obblighi legali di conservazione (art. 6, par. 1, lett. c GDPR). Stripe tratta i dati dell’acquisto in qualità di venditore sotto la propria responsabilità e secondo la propria informativa sulla privacy. Stripe può trasferire dati negli Stati Uniti; Stripe, Inc. è certificata ai sensi dell’EU-US Data Privacy Framework e si applicano inoltre le clausole contrattuali standard. Conserviamo la prova d’acquisto per il tempo richiesto dagli obblighi fiscali e commerciali (in Austria di norma sette anni); resta quindi anche se elimini l’account cloud. Ulteriori informazioni: Informativa sulla privacy di Stripe · Informativa sulla privacy di Link.
9. Google Play Store
Per il download e l’aggiornamento dell’app, Google, in qualità di gestore del Play Store, tratta dati sotto la propria responsabilità (ad es. account Google, informazioni sul dispositivo, report sugli arresti anomali che condividi tramite Android). Non abbiamo alcuna influenza su questo trattamento.
10. Caratteri e altri contenuti
Caratteri, immagini e suoni sono inclusi nell’app o nel sito web e non vengono caricati da server di terzi (ad es. Google Fonts). La versione web e questa informativa sono ospitate da World4You Internet Services GmbH, Hafenstraße 47–51, 4020 Linz, Austria, in qualità di nostro responsabile del trattamento. Quando le apri, il suo server tratta i dati di accesso tecnicamente necessari (indirizzo IP, ora, file richiesto, browser, pagina di provenienza) nei log del server, per fornire il sito e proteggerlo da abusi (art. 6, par. 1, lett. f GDPR); vengono eliminati automaticamente alla scadenza del periodo di conservazione del fornitore.
11. Feedback nel gioco (facoltativo)
Il gioco ti chiede una volta se ti piace. Se scegli “Mi piace”, si apre la funzione di recensione di Google Play oppure la pagina del gioco nel Google Play Store; una recensione lì è trattata da Google (sezione 9). Se invece ci scrivi un messaggio e lo invii, lo salviamo in Cloud Firestore di Google Ireland Limited (sezione 4) in qualità di nostro responsabile del trattamento, insieme al momento dell’invio, alla versione dell’app, alla piattaforma (app o web), all’informazione se hai effettuato l’accesso al salvataggio cloud (sì/no) e alla regione e fase in cui stai giocando. Non salviamo il tuo account, il tuo indirizzo e-mail né un identificativo del dispositivo; l’invio comporta per motivi tecnici il trattamento di dati di connessione come l’indirizzo IP. Ti preghiamo di non inserire dati personali nel messaggio. La base giuridica è il nostro legittimo interesse a migliorare il gioco (art. 6, par. 1, lett. f GDPR). Cancelliamo i messaggi quando non ci servono più a questo scopo, al più tardi dopo due anni.
12. Minori
Il gioco non è rivolto specificamente ai minori di 13 anni. Non raccogliamo consapevolmente dati personali di minori.
13. I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione, nonché il diritto di revocare il consenso in qualsiasi momento. Per il salvataggio cloud (sezione 6) rivolgiti all’indirizzo indicato nella sezione 1; per i dati che Google tratta per la pubblicità e il Play Store rivolgiti anche direttamente a Google. Hai inoltre il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati; in Austria è la Datenschutzbehörde, Barichgasse 40–42, 1030 Vienna, www.dsb.gv.at. Puoi rivolgerti anche all’autorità del tuo paese di residenza, in Italia il Garante per la protezione dei dati personali, www.garanteprivacy.it.
14. Modifiche
Aggiorniamo questa informativa sulla privacy quando il gioco o i servizi utilizzati cambiano. Vale la versione pubblicata qui.
Politique de confidentialité
1. Responsable du traitement
Christian Pucher
Felbergasse 2, 7121 Weiden am See, Autriche
E-mail : skiresort@cpu82.com
Mentions légales : cpu82.com/impressum.html
2. En bref
- Vous n’avez pas besoin de compte. Nous n’exploitons pas de serveur propre. Uniquement si vous utilisez volontairement la sauvegarde cloud et vous connectez avec Google, votre progression et votre adresse e-mail sont enregistrées chez Google Firebase.
- Sans connexion, votre progression et vos paramètres sont enregistrés uniquement en local sur votre appareil.
- Dans l’application Android et dans la version web, vous pouvez regarder volontairement des vidéos publicitaires pour obtenir des récompenses dans le jeu. Nous utilisons pour cela Google AdMob (application) ou Google AdSense (web) et vous demandons d’abord votre consentement lorsque celui-ci est requis.
- Uniquement si vous l’acceptez (dans l’application Android et dans la version web), nous envoyons des données d’utilisation pseudonymisées à Google Analytics for Firebase. Nous vous le demandons une fois au premier lancement ; sans votre accord, cela reste désactivé et la version web ne dépose aucun cookie d’analyse.
- Les achats dans l’application Android sont traités par Google Play, l’achat du Pack Soutien dans la version web par Stripe. Nous ne recevons jamais de données de paiement.
- Les avis que vous envoyez volontairement dans le jeu sont enregistrés sans compte, adresse e-mail ni identifiant d’appareil.
3. Stockage local sur votre appareil
La progression, la langue, l’apparence (clair/sombre) ainsi que les réglages de musique et d’effets sonores sont enregistrés dans le stockage local de votre appareil ou de votre navigateur (« Local Storage »). Ces données ne quittent pas votre appareil, sauf si vous utilisez la sauvegarde cloud (section 6). Vous pouvez les supprimer à tout moment en réinitialisant la partie dans le jeu, en effaçant les données de l’application, en désinstallant l’application ou en effaçant les données du site dans votre navigateur. Base juridique : la fourniture du jeu que vous avez demandé (art. 6, par. 1, point b du RGPD) et le § 165, al. 3 de la loi autrichienne sur les télécommunications (TKG 2021) (stockage strictement nécessaire).
4. Publicité avec Google AdMob et Google AdSense
L’application Android propose des publicités avec récompense facultatives : lorsque vous touchez « regarder une pub », une vidéo publicitaire s’affiche et vous recevez ensuite une récompense dans le jeu. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »).
Google peut notamment traiter les données suivantes :
- l’identifiant publicitaire de votre appareil (Android Advertising ID) et d’autres identifiants de l’appareil
- adresse IP, type d’appareil, système d’exploitation, langue, localisation approximative (déduite de l’adresse IP)
- informations sur l’interaction avec les publicités (p. ex. vue, clic)
Consentement : au premier lancement, nous utilisons la solution de consentement de Google (User Messaging Platform, IAB TCF) pour vous demander si Google et ses partenaires publicitaires peuvent utiliser des données à des fins de publicité personnalisée. La base juridique est votre consentement (art. 6, par. 1, point a du RGPD, § 165, al. 3 TKG 2021). Sans consentement, seules des publicités non personnalisées sont affichées dans la mesure du possible ; Google traite toutefois des données pour diffuser les publicités, limiter leur fréquence, détecter la fraude et les abus et mesurer les performances. Vous pouvez modifier ou retirer votre consentement à tout moment, pour l’avenir, dans le jeu sous Paramètres → Confidentialité → Modifier le consentement publicitaire. Vous pouvez également réinitialiser ou supprimer l’identifiant publicitaire dans les paramètres Android.
Google peut transférer des données vers les États-Unis. Google LLC est certifiée au titre du EU-US Data Privacy Framework et utilise en outre les clauses contractuelles types de la Commission européenne.
Plus d’informations : Règles de confidentialité de Google · Comment Google utilise les données des applications partenaires
Version web (Google AdSense) : La version web propose elle aussi des publicités avec récompense facultatives ; il n’y a ni bannières ni publicités affichées automatiquement. Pour cela, la page charge le script publicitaire de Google AdSense (pagead2.googlesyndication.com), qui peut utiliser des cookies et des technologies similaires dans votre navigateur et traiter les données indiquées ci-dessus (des identifiants de cookies et des informations sur le navigateur au lieu de l’identifiant publicitaire). Nous vous demandons votre consentement via la solution de consentement de Google (IAB TCF) ; vous pouvez le modifier ou le retirer sous Paramètres → Confidentialité → Modifier le consentement publicitaire ou en supprimant les cookies de votre navigateur. Base juridique et transferts de données : voir ci-dessus.
5. Statistiques d’utilisation avec Google Analytics for Firebase (facultatif)
Pour nous aider à améliorer le jeu (p. ex. jusqu’où vont les joueurs et où ils s’arrêtent), l’application Android et la version web vous demandent une fois, au premier lancement, si des données d’utilisation peuvent être envoyées à Google Analytics for Firebase. Vous pouvez modifier votre réponse à tout moment sous Paramètres → Partager les statistiques d’utilisation. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, en tant que sous-traitant. Tant que vous n’avez pas donné votre accord, aucune donnée d’analyse n’est collectée ni envoyée.
Si vous donnez votre accord, sont notamment traités :
-
un identifiant généré aléatoirement : dans l’application, l’ID d’instance de l’application ; dans la version
web, un ID client dans les cookies
_gaet_ga_…(durée jusqu’à 2 ans ; pas d’identifiant publicitaire, pas de nom, pas d’adresse e-mail) - événements de jeu, p. ex. lancement de l’application, durée de session, stations débloquées, étapes d’aménagement ouvertes, infrastructures achetées, personnel embauché, projets spéciaux lancés et terminés, améliorations achetées avec des cristaux, cristaux de neige gagnés et dépensés (quantité et motif)
- informations sur l’appareil et l’utilisation : modèle d’appareil ou navigateur, version du système d’exploitation et de l’application, langue, pays/région approximatifs (déduits de l’adresse IP ; l’adresse IP elle-même n’est pas enregistrée par Google Analytics)
Nous ne voyons que des rapports agrégés et ne pouvons pas rattacher les données à votre personne. Les données au niveau de chaque utilisateur sont supprimées au bout de 2 mois. Ces données ne sont pas utilisées à des fins publicitaires (les types de consentement publicitaire restent refusés dans Google Analytics).
La base juridique est votre consentement (art. 6, par. 1, point a du RGPD, § 165, al. 3 TKG 2021). Vous pouvez le retirer à tout moment, pour l’avenir, en désactivant de nouveau l’interrupteur ; l’ID d’instance de l’application et les données pas encore envoyées sont alors aussi supprimés de votre appareil, et dans la version web les cookies d’analyse. La version web ne charge le script d’analyse de Google qu’après votre accord. Pour les transferts vers les États-Unis, la section 4 s’applique. Plus d’informations : Confidentialité et sécurité dans Firebase.
6. Sauvegarde cloud avec connexion Google (facultatif)
Si vous vous connectez avec votre compte Google dans le jeu sous Paramètres → Sauvegarde cloud (ou dans l’avis avant votre premier achat), nous sauvegardons votre progression en ligne afin qu’elle ne soit pas perdue et que vous puissiez continuer sur un autre appareil. Nous utilisons pour cela Firebase Authentication et Cloud Firestore de Google Ireland Limited (adresse à la section 4) en tant que sous-traitant. Sans connexion, rien de tout cela n’est chargé.
Les données suivantes sont traitées :
- de votre compte Google : un identifiant utilisateur, votre adresse e-mail, votre nom et votre photo de profil
- votre partie (progression, cristaux, identifiants de vos achats), l’heure de la dernière sauvegarde, la version de l’application et un identifiant d’appareil aléatoire créé par le jeu
- des données techniques de connexion comme l’adresse IP
- si vous achetez dans la version web : la preuve d’achat (section 8)
Base juridique : la fourniture de la sauvegarde cloud que vous avez demandée (art. 6, par. 1, point b du RGPD). Les données sont stockées dans l’Union européenne ; pour d’éventuels transferts vers les États-Unis, la section 4 s’applique. Elles sont conservées jusqu’à ce que vous supprimiez la sauvegarde cloud : sous Paramètres → Sauvegarde cloud → Supprimer le compte cloud, votre sauvegarde cloud et votre compte sont supprimés immédiatement ; la partie sur votre appareil est conservée. Vous pouvez aussi demander la suppression par e-mail à l’adresse indiquée à la section 1. La simple déconnexion ne supprime rien.
7. Achats via Google Play
Si vous achetez des cristaux de neige ou le Pack Soutien dans l’application, l’achat est entièrement traité par Google Play (Google Ireland Limited). Nous ne recevons aucune donnée de paiement, seulement une confirmation que l’achat a eu lieu, afin que le contenu puisse être crédité. Le Pack Soutien est un achat unique que Google Play associe à votre compte Google ; le jeu peut ainsi le restaurer après une réinstallation. Jusqu’à la finalisation de l’achat, l’identifiant d’achat de Google Play est conservé dans la sauvegarde sur votre appareil, afin qu’un achat ne soit jamais crédité deux fois ou pas du tout ; il ne nous est pas transmis. Base juridique : exécution d’un contrat (art. 6, par. 1, point b du RGPD). Les Règles de confidentialité de Google s’appliquent également.
8. Achats dans la version web via Stripe
Dans la version web, vous pouvez acheter le Pack Soutien ; pour cela, vous devez être connecté avec Google (section 6). Le vendeur est Stripe : l’achat est « vendu via Link », le service de paiement de Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande, et les sociétés Stripe et Link qui lui sont liées, « Stripe »). Vous saisissez vos données de paiement directement sur la page de paiement de Stripe ; nous ne recevons aucune donnée de carte ou de compte. Nos conditions d’utilisation s’appliquent également.
Les données suivantes sont traitées :
- par nous, avec de petites fonctions serveur sur Google Cloud (Firebase Functions, région Belgique ; Google en tant que sous-traitant) : votre identifiant utilisateur et votre adresse e-mail issus de la connexion, pour créer la page de paiement pour votre compte et débloquer le pack, ainsi que la preuve d’achat (identifiants de la session de paiement et du paiement, montant, devise, heure, paiement test ou réel) dans Cloud Firestore
- par Stripe en tant que vendeur : les données que vous y saisissez (adresse e-mail, nom, adresse de facturation, données de paiement), l’adresse IP ainsi que des informations sur l’appareil et le navigateur – pour le contrat, le paiement, la TVA, la facture, les remboursements, la prévention de la fraude et les obligations légales
- de Stripe, nous recevons : le statut du paiement, le montant, la taxe, l’adresse e-mail, le nom, le pays et le moyen de paiement (p. ex. réseau de la carte et les quatre derniers chiffres)
Pour la création de la page de paiement et le déblocage, la base juridique est l’exécution du contrat relatif à l’utilisation du jeu (art. 6, par. 1, point b du RGPD) ; pour la conservation de la preuve d’achat, notre intérêt légitime à pouvoir prouver les achats et répondre aux demandes d’assistance (art. 6, par. 1, point f du RGPD) ainsi que les obligations légales de conservation (art. 6, par. 1, point c du RGPD). Stripe traite les données de l’achat en tant que vendeur sous sa propre responsabilité et selon sa propre politique de confidentialité. Stripe peut transférer des données vers les États-Unis ; Stripe, Inc. est certifiée au titre du EU-US Data Privacy Framework, et les clauses contractuelles types s’appliquent en outre. Nous conservons la preuve d’achat aussi longtemps que l’exigent les obligations fiscales et commerciales (en Autriche, en règle générale sept ans) ; elle est donc conservée même si vous supprimez le compte cloud. Plus d’informations : Politique de confidentialité de Stripe · Politique de confidentialité de Link.
9. Google Play Store
Pour le téléchargement et la mise à jour de l’application, Google, en tant qu’exploitant du Play Store, traite des données sous sa propre responsabilité (p. ex. compte Google, informations sur l’appareil, rapports de plantage que vous partagez via Android). Nous n’avons aucune influence sur ce traitement.
10. Polices et autres contenus
Les polices, images et sons sont inclus dans l’application ou le site web et ne sont pas chargés depuis des serveurs tiers (p. ex. Google Fonts). La version web et cette politique sont hébergées par World4You Internet Services GmbH, Hafenstraße 47–51, 4020 Linz, Autriche, en tant que sous-traitant. Lorsque vous les ouvrez, son serveur traite les données d’accès techniquement nécessaires (adresse IP, heure, fichier demandé, navigateur, page de provenance) dans des journaux serveur, afin de fournir le site et de le protéger contre les abus (art. 6, par. 1, point f du RGPD) ; elles sont supprimées automatiquement à l’expiration de la durée de conservation de l’hébergeur.
11. Avis dans le jeu (facultatif)
Le jeu vous demande une fois s’il vous plaît. Si vous choisissez « J’aime », la fonction d’avis de Google Play ou la page du jeu sur le Google Play Store s’ouvre ; un avis laissé là-bas est traité par Google (section 9). Si vous nous écrivez plutôt un message et l’envoyez, nous l’enregistrons dans Cloud Firestore de Google Ireland Limited (section 4), notre sous-traitant, avec l’heure, la version de l’application, la plateforme (application ou web), le fait que vous soyez connecté ou non à la sauvegarde cloud (oui/non) ainsi que la région et l’étape où vous jouez. Nous n’enregistrons ni votre compte, ni votre adresse e-mail, ni un identifiant d’appareil ; l’envoi implique techniquement des données de connexion comme l’adresse IP. Merci de ne pas indiquer de données personnelles dans le message. La base juridique est notre intérêt légitime à améliorer le jeu (art. 6, par. 1, point f du RGPD). Nous supprimons les messages dès que nous n’en avons plus besoin à cette fin, au plus tard après deux ans.
12. Enfants
Le jeu ne s’adresse pas spécifiquement aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles concernant des enfants.
13. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité des données et d’opposition, ainsi que du droit de retirer votre consentement à tout moment. Pour la sauvegarde cloud (section 6), adressez-vous à l’adresse indiquée à la section 1 ; pour les données que Google traite pour la publicité et le Play Store, adressez-vous aussi directement à Google. Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données ; en Autriche, il s’agit de la Datenschutzbehörde, Barichgasse 40–42, 1030 Vienne, www.dsb.gv.at. Vous pouvez aussi vous adresser à l’autorité de votre pays de résidence, en France la CNIL, www.cnil.fr.
14. Modifications
Nous adaptons cette politique de confidentialité lorsque le jeu ou les services utilisés changent. La version publiée ici fait foi.