Datenschutzrichtlinie

Verantwortlicher

Elegant Fish ApS („wir“, „uns“, „unser“)

Sitz: C/O Legaldesk.dk ApS, Njalsgade 21F, 2, 2300 København S, Dänemark

CVR: 45939146

Datenschutzkontakt / Datenschutzbeauftragter: privacy@elegantfish.io

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten erheben, nutzen, weitergeben, übermitteln und schützen, wenn Sie unsere Websites, Spiele, Foren und zugehörigen Dienste („Dienste“) nutzen.

1. Kategorien der von uns verarbeiteten Daten

• Konto & Kennungen: Plattform-/Nutzer-IDs (Apple/Google), Geräte-ID, Elegant-Fish-Spieler-ID.

• Gerät & Technik: Gerätemodell, Betriebssystem, App-Version, Sprache, IP-Adresse, Zeitzone, Crash-Logs, Diagnosedaten.

• Nutzung & Telemetrie: Sitzungszeitstempel, Funktionsnutzung, Fortschritt, ungenaue Region (aus der IP-Adresse abgeleitet).

• Käufe: Belege, Transaktionskennungen, Produkt, Währung, Ausgaben, Signale zur Betrugsbekämpfung.

• Einstellungen: Benachrichtigungen, Marketing-Einwilligungen, Spieleinstellungen.

• Standort: genauer Standort nur, wenn Sie dem zustimmen; andernfalls können wir eine ungefähre Region aus der IP-Adresse ableiten.

• Support-Inhalte: Nachrichten, die Sie an den Support senden, Fehlerberichte.

• Nutzerinhalte (sofern aktiviert): Forenbeiträge, Spielernamen, Chat.

2. Zwecke und Rechtsgrundlagen

• Bereitstellung und Betrieb der Dienste (Anlegen/Verwalten von Konten, Spielbetrieb, Käufe, Kundensupport, Absturzvermeidung).

  • Rechtsgrundlage: Erforderlichkeit zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); rechtliche Verpflichtung für Steuer- und Aufbewahrungszwecke.

• Sicherheit & Betrugsprävention (Erkennung von Missbrauch und Cheating, Integrität des Dienstes).

  • Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

• Analyse & Produktverbesserung (Kennzahlen, Balancing, Telemetrie).

  • Rechtsgrundlage:

    • Einwilligung, soweit die Analyse auf Cookies/SDKs beruht, die nicht unbedingt erforderlich sind (Web/App).

    • Berechtigte Interessen für minimale, datenschutzfreundliche und unbedingt erforderliche Analysen.

• Personalisierte Werbung & Marketing (Werbepersonalisierung, Remarketing, Push/E-Mail).

  • Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese jederzeit in den Einstellungen oder über das Einwilligungs-Banner widerrufen.

• Einhaltung rechtlicher Vorgaben (Rechtsdurchsetzung, Anfragen von Behörden, Buchführung).

  • Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Wir nutzen Ihre personenbezogenen Daten nicht für Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche Wirkung oder eine vergleichbar erhebliche Beeinträchtigung für Sie haben. Sollten wir dies künftig tun, werden wir Sie darüber informieren und Ihre Rechte erläutern.

3. Cookies und SDKs

Wir verwenden Cookies und mobile SDKs, um den Dienst zu betreiben, die Nutzung zu messen, Fehler zu beheben und – sofern Sie einwilligen – Werbung zu personalisieren und Analysen durchzuführen. Im Web können Sie Ihre Auswahl über unser Cookie-Banner verwalten, in Apps über die Datenschutz-/Einstellungsbereiche der App oder über die Werbeeinstellungen Ihres Betriebssystems (z. B. „Apps erlauben, Tracking anzufordern“ / „Werbe-ID zurücksetzen“).

4. Empfänger bei Dritten (Auftragsverarbeiter/Verantwortliche)

Wir geben Daten weiter an:

• Plattform-Stores (Verantwortliche): Apple App Store, Google Play (Abrechnung, Betrugsbekämpfung, Belege).

• Analyse & Absturzberichte (Auftragsverarbeiter): Firebase (Analytics, Crashlytics, Remote Config). Datenschutz: https://policies.google.com/privacy

• Werbung (Verantwortliche/Auftragsverarbeiter, nur mit Ihrer Einwilligung): Meta Audience Network (https://www.facebook.com/privacy/policy/), weitere, sofern in der App oder im Einwilligungs-Tool aufgeführt.

• Kundensupport-Tools (sofern genutzt), Cloud-Hosting/CDN und Anti-Cheat-Anbieter.

• Behörden oder Berater, soweit gesetzlich erforderlich oder zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wir verpflichten Auftragsverarbeiter zu angemessenen Schutzmaßnahmen und zur Verarbeitung ausschließlich nach unseren Weisungen.

5. Internationale Datenübermittlungen

Soweit Daten außerhalb des EWR, des Vereinigten Königreichs oder der Schweiz übermittelt werden, verwenden wir die Standardvertragsklauseln der Europäischen Kommission (SCC) – und, soweit anwendbar, das UK IDTA bzw. dessen Addendum – und setzen ergänzende Schutzmaßnahmen um. Nimmt ein Empfänger am EU-US Data Privacy Framework teil, können wir uns für Übermittlungen in die Vereinigten Staaten auf diesen Angemessenheitsbeschluss stützen. Kontaktieren Sie uns, um eine Kopie der jeweiligen Garantien zu erhalten.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die oben genannten Zwecke erforderlich ist:

• Konto- und Spieldaten: Laufzeit des Kontos + bis zu 36 Monate für Rückfragen und Streitfälle.

• Analyse-Ereignisse: in der Regel 14–26 Monate (abhängig vom Dienst).

• Crash-Logs/Diagnosedaten: 90–180 Tage.

• Kaufunterlagen: 5–10 Jahre (rechtliche Verpflichtung, Buchhaltung/Steuern).

Sind die Daten nicht mehr erforderlich, löschen wir sie oder anonymisieren sie unwiderruflich.

7. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, darunter Zugriffskontrollen, Verschlüsselung bei der Übertragung, sichere Entwicklungspraktiken und die Prüfung von Dienstleistern. Kein System ist vollkommen sicher; wir überwachen und verbessern unsere Schutzmaßnahmen laufend.

8. Ihre Rechte (EWR/UK)

Sie können Auskunft über Ihre Daten, deren Berichtigung oder Löschung verlangen, die Verarbeitung einschränken lassen oder ihr widersprechen (Direktwerbung jederzeit) und eine Kopie der von Ihnen bereitgestellten Daten in einem übertragbaren Format erhalten. Beruht die Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen (die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt).
Wir müssen gegebenenfalls Ihre Identität überprüfen. Wir bemühen uns, innerhalb eines Monats zu antworten.
Sie können sich bei der dänischen Datenschutzbehörde (Datatilsynet) oder bei Ihrer örtlichen Aufsichtsbehörde beschweren. Siehe: https://www.datatilsynet.dk

Anfragen: privacy@elegantfish.io

9. Kinder

Unsere Dienste richten sich nicht an Kinder unter 13 Jahren (USA) und nicht an Kinder unter dem Alter der digitalen Einwilligungsfähigkeit in ihrem EWR-Land (13–16 Jahre). Wir erheben von solchen Kindern nicht wissentlich personenbezogene Daten ohne überprüfbare Einwilligung der Eltern. Wenn Sie glauben, dass ein Kind personenbezogene Daten übermittelt hat, kontaktieren Sie uns und wir werden diese entfernen.

10. So erreichen Sie uns

• Datenschutz/Datenschutzbeauftragter: privacy@elegantfish.io

• Allgemeiner Support: support@elegantfish.io

• Postadresse: Elegant Fish ApS, C/O Legaldesk.dk ApS, Njalsgade 21F, 2, 2300 København S, Dänemark

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren. Wir veröffentlichen die neue Fassung mit einem aktualisierten Datum unter „Zuletzt aktualisiert“ und weisen bei wesentlichen Änderungen im Produkt darauf hin oder holen, soweit erforderlich, erneut Ihre Einwilligung ein.

Zuletzt aktualisiert: 16. Oktober 2025