1. Verantwortlicher
Ovarna Digital and IT Solutions
Anschrift und Kontaktdaten findest du im Impressum unter www.ovarna.de/legal.
2. Grundsatz
Matcha Play ist ein kleines Spiel. Wir erheben nur Daten, die für das Spiel zwingend nötig sind. Es gibt kein Tracking über Webseiten hinweg, keine Werbung, keine Cookies zu Analysezwecken und keine Weitergabe zu Werbezwecken. Schriften werden von unserem eigenen Server geladen.
3. Spielen ohne Konto
Dein Spielstand und deine Zustimmung zu diesen Bedingungen (mit Datum und Uhrzeit) werden nur im Speicher deines Browsers (localStorage) abgelegt. Wir erhalten davon nichts. Du löschst sie, indem du die Website-Daten im Browser löschst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich).
4. Benutzerkonto
- E-Mail-Adresse und Passwort (Passwort nur verschlüsselt als Hash) – zur Anmeldung.
- Bei Anmeldung mit Google: E-Mail-Adresse und eine Kennung von Google. Es gelten zusätzlich die Datenschutzhinweise von Google.
- Spitzname, Tassen-Bild, Freundescode, Wochenpunkte – für Profil und Rangliste. Andere angemeldete Nutzer sehen nur Spitzname, Tassen-Bild und Wochenpunkte.
- Spielstand (Münzen, Abzeichen, Garten usw.) – damit er auf allen Geräten da ist.
- Freundschaften – wen du per Code hinzugefügt hast.
- Zustimmungsnachweis – welche Fassung dieser Erklärung und der Nutzungsbedingungen du wann akzeptiert hast (Zeitpunkt vom Server).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung) sowie für den Nachweis Art. 6 Abs. 1 lit. c und f DSGVO.
5. Hosting, Datenbank und Empfänger
Die Website wird über die Plattform Lovable (Lovable Labs Incorporated) betrieben. Die Auslieferung der Seiten erfolgt über das Netzwerk von Cloudflare. Konto, Datenbank, Anmeldung und Bestätigungs-Mails laufen über Lovable Cloud, das technisch auf Supabase aufbaut. Die Anmeldung mit Google erfolgt über Google. Diese Dienstleister sind als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig. Beim Aufruf verarbeiten sie technisch nötige Verbindungsdaten (z. B. IP-Adresse, Browser-Typ, Zeitpunkt) kurzzeitig, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Soweit Daten außerhalb der EU (insbesondere in den USA) verarbeitet werden, geschieht das auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.
6. Reichweitenmessung (Lovable Analytics)
Um zu sehen, wie oft die Seite besucht wird, nutzen wir die in die Plattform eingebaute Besucherstatistik von Lovable. Sie kommt ohne Cookies und ohne Speicherung auf deinem Gerät aus. Erfasst werden nur zusammengefasste Werte wie Seitenaufrufe, Anzahl der Besucher, aufgerufene Seiten, verweisende Website, Land sowie Geräte- und Browser-Typ. IP-Adressen werden dabei nicht dauerhaft gespeichert, und es werden keine Profile über dich gebildet oder mit deinem Konto verknüpft. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Du kannst dem jederzeit widersprechen (Kontakt siehe Impressum).
7. Speicherdauer
Kontodaten speichern wir, solange dein Konto besteht. Wenn du dein Konto löschst, werden alle Daten sofort und endgültig gelöscht, einschließlich Spielstand, Freundschaften und Zustimmungsnachweisen. Kopien in Sicherungen werden spätestens nach Ablauf des Sicherungszyklus überschrieben.
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Im Profil kannst du deine Daten jederzeit selbst als Datei herunterladen und dein Konto löschen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.
9. Kinder
Für ein Konto musst du mindestens 16 Jahre alt sein oder die Zustimmung deiner Eltern haben.
10. Änderungen
Wenn sich diese Erklärung wesentlich ändert, fragen wir dich vor dem nächsten Spielen erneut nach deiner Zustimmung.