Datenschutzerklärung

Kurz gesagt

Scitch kommt ohne Werbung, ohne Tracking und ohne Analyse-Dienste aus. Wir speichern nur, was für das Spiel nötig ist: dein Spielerprofil, deine Ergebnisse und – falls du dich anmeldest – deine E-Mail-Adresse. Wir verkaufen keine Daten und geben sie nicht für Werbezwecke weiter. Schriften, Bilder und das Spiel selbst kommen ausschließlich von unserem eigenen Server.

Verantwortlicher

Andy Kucera, 1210 Wien, Österreich – E-Mail: andy@dercoder.com (siehe Impressum).

Spielen in der App (Gastkonto)

Beim ersten Start legt die App automatisch ein Gastkonto an – ganz ohne Registrierung. Dafür verarbeiten wir:

• Geräte-Kennung: eine zufällig erzeugte Kennung, die nur in der App auf deinem Gerät gespeichert wird. Es handelt sich weder um eine Werbe-ID noch um eine Hardware-Kennung deines Geräts.
• Spielername und Avatar: anfangs zufällig („Spieler1234“), jederzeit änderbar.
• Anmelde-Token: damit die App dich beim nächsten Start wiedererkennt.

Spieldaten

Damit Matches, Ranglisten, Season-Pass, Daily Challenge und Karte funktionieren, speichern wir pro Spiel: Warteschlange, Platzierung, Punkte, Treffer, Fehler, durchschnittliche Reaktionszeit, Rangpunkte (RP), Erfahrungspunkte, Sterne auf der Karte, Daily-Ergebnisse und deine Kosmetik-Items.

Während eines Matches sendet die App jeden Tipp mit Zeitpunkt an unseren Game-Server, der ihn auswertet. Die einzelnen Tipps werden nicht dauerhaft gespeichert – nur die Zusammenfassung pro Spiel.

Dein Spielername, Rang und Avatar-Rahmen sind für andere Spieler sichtbar: in der Lobby, während des Matches, im Ergebnis und in den Ranglisten.

Rechtsgrundlage ist die Bereitstellung des Spiels (Art. 6 Abs. 1 lit. b DSGVO).

Fair Play & Anti-Cheat

Der Server prüft jeden Tipp auf Plausibilität, etwa unmenschlich schnelle oder auffällig gleichmäßige Reaktionszeiten. Auffällige Teilnahmen werden markiert und von uns manuell geprüft; markierte Läufe bringen auf der Karte keine Sterne. Eine Sperre spricht immer ein Mensch aus, nie das System allein.

Rechtsgrundlage ist unser berechtigtes Interesse an fairen Wettbewerben für alle Spieler (Art. 6 Abs. 1 lit. f DSGVO).

Konto mit E-Mail-Adresse (optional)

Wenn die Anmeldung verfügbar ist, kannst du dein Konto mit einer E-Mail-Adresse sichern – ohne Passwort: Wir schicken dir einen sechsstelligen Code. Gespeichert werden deine E-Mail-Adresse und der Code, dieser nur verschlüsselt (gehasht), maximal 10 Minuten gültig und einmal verwendbar. Anforderungen begrenzen wir pro Adresse und pro Netzwerk (IP-Adresse), um Missbrauch zu verhindern.

Die Codes verschicken wir über unseren eigenen Mailserver.

Scitch Live (Teams, Streams, Events)

Wenn Scitch Live verfügbar ist, speichern wir für Veranstalter die E-Mail-Adresse sowie Namen und Einstellungen ihrer Lobbys. Mitspieler nehmen mit einem frei gewählten Anzeigenamen teil. Spielstand, Platzierungen und Namen sind während eines Events auf der Präsentationsansicht des Veranstalters für alle Anwesenden sichtbar.

Website, Cookies & Server-Logs

Unsere Website setzt keine Cookies zu Werbe- oder Statistikzwecken. Sie verwendet nur ein technisch notwendiges Sitzungs-Cookie und ein Sicherheits-Cookie zum Schutz vor gefälschten Formularanfragen (CSRF). Dafür ist keine Einwilligung erforderlich (§ 165 Abs. 3 TKG 2021).

Beim Aufruf der Website und bei Anfragen der App speichert der Server kurzzeitig technische Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- bzw. App-Kennung), um den Betrieb zu sichern und Angriffe abzuwehren. Diese Logdateien werden automatisch gelöscht, spätestens nach acht Wochen; Anwendungsprotokolle nach 14 Tagen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Hosting & Empfänger

Scitch läuft auf einem eigenen Server in einem Rechenzentrum in Deutschland. Hoster ist die STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, mit der ein Vertrag zur Auftragsverarbeitung besteht. Game-Server, Datenbank und Mailversand laufen auf diesem Server – es gibt keine weiteren Dienstleister, die Spieldaten erhalten, und keine Übermittlung in Länder außerhalb der EU.

Lädst du die App über den App Store oder Google Play, verarbeiten Apple bzw. Google für Download, Updates und – falls du zustimmst – Absturzberichte eigene Daten nach ihren Datenschutzbestimmungen. Darauf haben wir keinen Einfluss.

Speicherdauer & Löschung

• Dein Konto und deine Spieldaten bleiben gespeichert, bis du das Konto löschst. In der App: Profil → Account löschen – das Konto wird dabei sofort und vollständig gelöscht.
• Login-Codes verfallen nach 10 Minuten und werden täglich aufgeräumt.
• Löschst du die App, bleibt das Gastkonto auf dem Server bestehen, ist aber nicht mehr mit deinem Gerät verknüpft. Auf Wunsch löschen wir es – schreib uns deinen Spielernamen.

Kinder & Jugendliche

Ab 14 Jahren kannst du selbst in die Verarbeitung deiner Daten einwilligen (§ 4 Abs. 4 DSG). Wer jünger ist, braucht die Zustimmung eines Elternteils oder einer anderen erziehungsberechtigten Person.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreib uns dafür an andy@dercoder.com.

Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at.

Änderungen

Wenn Scitch neue Funktionen bekommt, passen wir diese Erklärung an. Die aktuelle Fassung findest du immer hier.