Datenschutz unter Android

Wer ist verantwortlich?

TinyFingers wird von Sharp-Mind SRL, Belgien, Unternehmensnummer 0719.287.068, USt-IdNr. BE0719287068, veröffentlicht. Bei Fragen zu deinen Daten erreichst du uns unter contact@tinyfingers.net.

Spielen ohne TinyFingers-Konto

Die App verlangt weder ein TinyFingers-Konto noch ein Kinderprofil, den Namen oder das Geburtsdatum eines Kindes. Die Spiele enthalten keine Werbung, Nachrichten zwischen Spielern oder öffentlichen Profile. Die App enthält weder GA4 noch Werbepixel oder eine TinyFingers-Kennung zur Nachverfolgung.

Auf deinem Gerät gespeicherte Informationen

Ton, Sprache, Erscheinungsbild und Spieleinstellungen werden lokal gespeichert. Bei manchen Aktivitäten kannst du ein Werk in einem lokalen Zeichenbuch aufbewahren. Diese Informationen werden weder an einen TinyFingers-Server gesendet noch zwischen Geräten synchronisiert. Sie bleiben auf dem Gerät, bis du sie im Spiel löschst, die App-Daten löschst oder die App deinstallierst. Nicht gespeicherte Zeichnungen können beim Verlassen einer Aktivität verloren gehen.

Die App greift nicht auf deine Kontakte, deinen Standort, dein Mikrofon oder deine Kamera zu. Sie sendet keine Tastatureingaben, Zeichnungen oder Spielgesten an einen TinyFingers-Analysedienst.

Käufe und Abos über Google Play

Google Play wickelt Käufe über dein Google-Konto und deine Zahlungsmethode ab. TinyFingers erhält weder die vollständigen Angaben zu deiner Zahlungskarte noch dein Google-Passwort.

Die App erhält die für den Zugriff nötigen Transaktionsdaten und übermittelt das Google-Kauftoken über eine verschlüsselte Verbindung an unseren Prüfdienst. Dieser prüft bei Google das Aboprodukt, den Status und das Ablaufdatum. Das Token und sein Hashwert kennzeichnen eine Transaktion; sie erstellen kein TinyFingers-Konto und dienen nicht der Nachverfolgung eines Kindes.

Der Dienst speichert das verschlüsselte Token, dessen Hashwert, einen Hashwert der letzten bezahlten Bestellung, das Abomodell, den Abostatus, die zur Prüfung nötigen Datumsangaben sowie die Angabe, ob es sich um einen echten Kauf oder einen Testkauf handelt. Die Prüfdatenbank speichert weder die vollständige Antwort von Google noch deinen Namen, deine E-Mail-Adresse, die Bestellnummer oder eine Gerätekennung.

Um den Offlinezugang zu begrenzen, liest der Dienst nur die Felder aus, die zur Bestätigung des durch die letzte erfolgreiche Bestellung bezahlten Zeitraums nötig sind. Die Bestellnummer wird für diese Prüfung verwendet, aber nicht im Klartext in dieser Datenbank gespeichert.

Diese Verarbeitung ist zur Erfüllung deines Abovertrags erforderlich: Sie schaltet den Zugriff frei, stellt ihn wieder her und prüft Verlängerungen, Ablauf und Erstattungen. Google kann unseren Dienst über Änderungen am Abo informieren. Bei diesen Prüfungen werden keine Spielereignisse, Zeichnungen, Tastatureingaben oder Kinderprofile übermittelt.

Eine signierte Berechtigung wird ohne automatische Sicherung verschlüsselt auf dem Gerät gespeichert. Damit kannst du innerhalb des bestätigten, bezahlten Zeitraums bis zu 30 Tage offline spielen. Sie wird zusammen mit den App-Daten gelöscht. Nach einer Neuinstallation musst du den Zugriff erneut online wiederherstellen.

Sharp-Mind kann die Bestellungen und Abostatus einsehen, die Anbietern in der Google Play Console zur Verfügung stehen, um Abrechnungsfragen, Supportanfragen oder Erstattungen zu bearbeiten. Für dein Google-Konto, Zahlungen und die Verarbeitung durch Google-Dienste gelten außerdem die Richtlinien von Google: https://policies.google.com/privacy?hl=en

Speicherdauer und Sicherheit des Prüfdienstes

Die Prüfdaten bleiben gespeichert, solange das Abo überwacht wird. Nach dem endgültigen Ablauf oder der bestätigten Beendigung werden sie nach 60 Tagen bei der täglichen Bereinigung gelöscht. Verschlüsselte Sicherungskopien können sie vor ihrer turnusmäßigen Ersetzung weitere 14 Tage enthalten. Diese Fristen gelten für unseren Prüfdienst; für Abrechnungsunterlagen und direkt bei Google gespeicherte Daten gelten eigene Regeln.

Der Dienst erhält die für die Verbindung nötige IP-Adresse und hält sie vorübergehend im Arbeitsspeicher, um Missbrauch zu begrenzen. Sie wird nicht in der Abodatenbank gespeichert und nicht verwendet, um den Standort eines Kindes zu bestimmen oder ein Profil zu erstellen. Die Dienstprotokolle enthalten Betriebscodes ohne Kauftoken, Zugangsberechtigungen oder IP-Adressen. Ihr Speichervolumen ist begrenzt; ältere Einträge werden automatisch ersetzt. Fehlerprotokolle der Infrastruktur können für die Diagnose nötige Verbindungsinformationen enthalten. Diese Sicherheitsmaßnahmen beruhen auf unserem berechtigten Interesse, den Dienst und die Abos zu schützen.

Der Dienst wird für Sharp-Mind auf einem VPS von OVHcloud gehostet. Hosting, Sicherungskopien und Google-Benachrichtigungen sind technische Verarbeitungen, die von den Spielen getrennt sind. Sie synchronisieren keine Zeichnungen oder Einstellungen.

Zugang für die App-Prüfung

Wenn du den Zugangscode für das Prüfteam von Google Play verwendest, sendet die App ihn zusammen mit einem zufälligen Wert für diese Anfrage über eine verschlüsselte Verbindung an unseren Dienst. Der Dienst vergleicht einen Hashwert des Codes mit dem autorisierten Wert. Er speichert den empfangenen Code nicht, erstellt kein Konto und simuliert keinen Kauf. Die IP-Adresse wird vorübergehend im Arbeitsspeicher verarbeitet, um missbräuchliche Versuche zu begrenzen. Eine signierte, höchstens 24 Stunden gültige Berechtigung wird verschlüsselt und ohne Sicherungskopie auf dem Gerät gespeichert. Sie kann im Elternbereich entfernt oder durch erneute Eingabe des Codes verlängert werden, solange dieser noch zugelassen ist. Diese Verarbeitung ermöglicht und schützt den Zugang für die App-Prüfung im berechtigten Interesse von Sharp-Mind.

Technische Informationen

Die App verwendet Android System WebView zur Anzeige der enthaltenen Spiele und die Bibliothek Google Play Billing für Abos. Google Play Billing umfasst Diagnosedaten zur Nutzung seiner Zahlungsfunktionen, zu erfolgreichen oder fehlgeschlagenen Vorgängen und zu Verbindungsproblemen, um die Zuverlässigkeit von Zahlungen zu verbessern. Für Googles eigene Verarbeitung gilt außerdem dessen Datenschutzerklärung. Dies ist kein TinyFingers-System zur Erfassung von Spielaktivitäten oder für zielgerichtete Werbung. Etwaige lokale TinyFingers-Diagnoseprotokolle zu Zahlungen enthalten technische Ablaufschritte und Ergebniscodes, jedoch keine Kauftoken oder Kontodaten.

Im Menü Eltern kannst du vor Spielbeginn eine Abfrage über Google Play Age Signals starten. Je nach deinen Google-Einstellungen und den geltenden Regeln kann Google Play dich bitten, eine Altersgruppe freizugeben oder eine Überprüfung in Google Play oder Family Link durchzuführen. TinyFingers verarbeitet das Ergebnis, eine gegebenenfalls übermittelte Altersgruppe und den Status der elterlichen Zustimmung vorübergehend auf deinem Gerät, ausschließlich zur Abwicklung der für die App geltenden Altersprüfungen. Diese Angaben werden weder dauerhaft gespeichert noch an unseren Server übermittelt oder mit deinen Käufen verknüpft. Wir fragen nicht nach einem Geburtsdatum und verwenden die von dieser API bereitgestellte Installationskennung nicht. Wird keine Altersgruppe geteilt oder ist sie nicht verfügbar, bedeutet das keinesfalls, dass die nutzende Person erwachsen ist. Der Inhalt jedes Spiels bleibt unverändert und für Kinder geeignet. Meldet Google, dass eine Überprüfung erforderlich ist oder die elterliche Zustimmung aussteht oder verweigert wurde, bittet TinyFingers dich, dies vor Beginn eines weiteren Spiels in Google Play zu klären. Diese Abfrage findet nicht während eines Spiels statt. Google Play verarbeitet selbst Daten nach den Richtlinien von Google.

Wenn du den Support kontaktierst

Wir erhalten deine E-Mail-Adresse, deine Nachricht, Kaufreferenzen und die von dir gesendeten Anhänge. Wir nutzen sie, um deine Anfrage zu verstehen und zu beantworten, gegebenenfalls deinen Abovertrag zu erfüllen oder allgemeine Anfragen im Rahmen unseres berechtigten Interesses an der Bereitstellung von Support zu bearbeiten. Sharp-Mind verwendet Microsoft Exchange für E-Mails. Der bei Sharp-Mind für den Support Verantwortliche kann diese Korrespondenz einsehen, ebenso Microsoft zur Bereitstellung des E-Mail-Dienstes. Unsere Aufbewahrungsfrist beträgt 24 Monate nach Erledigung der Anfrage. Sharp-Mind verwaltet diese Aufbewahrung manuell; wir versprechen keine automatische Löschung zum Fristende. Unterlagen, die zur Erfüllung gesetzlicher Pflichten oder zur Bearbeitung eines Rechtsstreits benötigt werden, können für den jeweils erforderlichen Zeitraum gesondert aufbewahrt werden. Bitte sende keine persönlichen Informationen über dein Kind, Passwörter oder Zahlungskartennummern.

Anfragen zu deinen Daten

Du kannst unter contact@tinyfingers.net Auskunft über die bei Sharp-Mind zu dir gespeicherten Daten sowie deren Berichtigung oder Löschung verlangen. Du kannst auch weitere Rechte ausüben, die auf deine Situation zutreffen, insbesondere Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Wir können die unbedingt erforderlichen Informationen anfordern, um deine Anfrage zu prüfen. Manche Daten müssen gegebenenfalls zur Erfüllung gesetzlicher Pflichten oder zur Bearbeitung eines Rechtsstreits aufbewahrt werden.

Lokal gespeicherte Daten kannst du über die Spielsteuerung oder durch Löschen der App-Daten vom Gerät entfernen. Dadurch wird ein Abo nicht gekündigt. Nutze für dein Google-Konto und direkt von Google gespeicherte Daten auch die Einstellungen und Werkzeuge von Google.

Du kannst dich bei einer Aufsichtsbehörde beschweren, unter anderem bei der belgischen Datenschutzbehörde: https://www.autoriteprotectiondonnees.be/citoyen/agir/introduire-une-plainte

App und Website

Diese Erklärung beschreibt die TinyFingers-App für Android. Für die Website tinyfingers.net gilt eine eigene Datenschutzerklärung, da sie Werbung und Reichweitenmessung enthält. Wenn du einen Weblink öffnest, verlässt du die Umgebung der in der App enthaltenen Spiele und gelangst möglicherweise zu einem Dienst mit eigenen Richtlinien.