Datenschutzerklärung
Ggeomddakji (껌딱지, „wir“) verarbeitet personenbezogene Daten der Nutzerinnen und Nutzer des Mobilspiels Fennec Garden (사막여우 퍼즐) (die „App“) gemäß dem Gesetz zum Schutz personenbezogener Daten der Republik Korea (PIPA) und weiteren anwendbaren Gesetzen. Diese Erklärung gilt für die iOS-Version (App Store) und die Android-Version (Google Play) der App sowie für den Online-Ranglistenserver, den die App verwendet.
Zusammenfassung
- Es gibt keine Registrierung und keine Anmeldung. Wir erheben weder Namen, E-Mail-Adresse, Telefonnummer, Standort, Kontakte noch Fotos.
- Die App verwendet keine Werbung, keine Werbe-IDs (IDFA / Werbe-ID), keine Analyse- oder Tracking-Tools und keine Cookies.
- Spielfortschritt und Kaufdaten werden auf Ihrem Gerät gespeichert und bei bestehender Internetverbindung für den Fall einer Neuinstallation oder eines Gerätewechsels automatisch auf unserem Server gesichert (Cloud-Speicherung). Mit einem Wiederherstellungscode können Sie sie auf einem anderen Gerät zurückholen.
- Für die globale Gesamtrangliste werden zufällige anonyme Kennungsdaten, ein Spitzname, eine Avatar-Kombination und Rätselergebnisse an unseren Server gesendet.
- Zahlungen werden von Apple und Google abgewickelt. Wir erhalten keine Kartennummern oder sonstigen Zahlungsdaten. Zur Zahlungsprüfung und Bearbeitung von Erstattungen fragen wir den Kauf anhand der Transaktions-ID beim Store ab und speichern das Ergebnis.
- Schreibt der Betreiber als Entschädigung oder im Rahmen von Events Sonnenstrahlen gut, wird die Gutschrift auf dem Server protokolliert.
Verarbeitete Daten und Art der Erhebung
Beim ersten Start erzeugt die App einen zufälligen, 64-stelligen anonymen Schlüssel (den „Installationsschlüssel“) und speichert ihn auf dem Gerät. Mit diesem Schlüssel unterscheidet die App Sie bei der Kommunikation mit dem Server für die Online-Rangliste und die Cloud-Speicherung. Der Server speichert nie den Schlüssel selbst, sondern nur dessen SHA-256-Hashwert. Die folgenden Daten identifizieren für sich genommen keine bestimmte Person; da sie jedoch mit anderen Informationen verknüpft werden könnten, schützen wir sie wie personenbezogene Daten.
| Kategorie | Daten | Erhebung · Speicherort |
|---|---|---|
| Online-Ranglistenprofil | SHA-256-Hash des Installationsschlüssels, vom Server vergebene Spielernummer, Spitzname, Avatar-Kombination (IDs der angelegten Fuchs-, Accessoire- und Augenfarben-Stile), Gesamtpunktzahl, Zeitpunkt der nächsten erlaubten Namensänderung, Erstellungs- und Aktualisierungszeit | Automatisch von der App gesendet (den Spitznamen geben Sie selbst ein, nachdem Sie alle 5×5-Stufen abgeschlossen haben) · Server |
| Rätselergebnisse | Zufällige Ergebnis-ID, Rätsel-ID und Stufen-ID, Spielfeldgröße, Punktzahl, benötigte Zeit, Empfangszeit auf dem Server | Nach dem Lösen eines Rätsels automatisch von der App gesendet · Server |
| Cloud-Speicherung (Sicherung) | Ihr gesamter Spielstand (Fortschritt und Lösungsverlauf, Sonnenstrahlen, Hilfen, Deko und Stile in Besitz bzw. angelegt, Einstellungen wie Sprache, Ton und Vibration, Transaktions-IDs (bei Google Play Kauf-Tokens) und Produkt-IDs von In-App-Käufen, Speichernummer, Nachweise angewendeter Gutschriften des Betreibers), ein Hash des Spielstands, Plattform (iOS/Android/sonstige), App-Version, Speicherzeit, die 5 neuesten Spielstandversionen sowie der Hash des Wiederherstellungscodes mit Ausgabe- und Nutzungszeit | Automatisch von der App gesendet, solange eine Internetverbindung besteht (etwa 30 Sekunden nach einer Änderung und wenn die App in den Hintergrund wechselt) · Server. Es gibt keinen separaten Ausschalter; offline wird nichts gesendet |
| Store-Zahlungsprüfungsdaten | Plattform, Store-Transaktions-ID (bei Google Play Kauf-Token), Produkt-ID, Spielernummer, Melde- und Prüfzeitpunkt sowie Prüfstatus, außerdem vom Store abgefragt: Kaufzeitpunkt, Preis und Währung (App Store), Land bzw. Store-Region, Bestellnummer (Google Play), ursprüngliche Transaktions-ID (App Store), Umgebung (Produktion/Test) sowie ob, wann und warum der Kauf erstattet oder storniert wurde | Nach einem Kauf meldet die App bei der Cloud-Synchronisierung Transaktions-ID, Produkt-ID und Plattform an den Server (nicht gemeldete Einträge bei der nächsten Synchronisierung) → der Server fragt sie über die Apple App Store Server API bzw. die Google Play Developer API ab und speichert das Ergebnis. Bei Zahlungsstatus-Benachrichtigungen von Apple oder Google (z. B. Erstattungen) wird erneut abgefragt · Server |
| Gutschriften des Betreibers | Gutschrift-ID, Spielernummer des Empfängers, Menge an Sonnenstrahlen, Grund, eintragender Betreiber, Zeitpunkte von Eintragung, Erhalt und Stornierung | Vom Betreiber als Entschädigung oder für Events eingetragen → die App ruft sie bei der nächsten Synchronisierung ab, speichert die Gutschrift-ID im Spielstand und wendet sie nur einmal an · Server |
| Bei der Nutzung automatisch erzeugt | IP-Adresse, Serveranfrageprotokolle wie Zeitpunkt, Pfad und Antwortstatus | Automatisch vom Cloudflare-Netzwerk verarbeitet (siehe Abschnitte 4 und 6) |
| Auf dem Gerät gespeichert | Der oben genannte Spielstand (per Cloud-Speicherung gesichert), der Installationsschlüssel selbst, der Wiederherstellungscode selbst und eine Kopie des vorherigen Spielstands, die beim Wiederherstellen aufbewahrt wird | App-Speicher auf dem Gerät · Installationsschlüssel, Wiederherstellungscode selbst und die Kopie des vorherigen Spielstands werden nie an den Server gesendet |
| Anfragen | E-Mail-Adresse, Inhalt der Anfrage und von Ihnen gesendete Anhänge | Von Ihnen per E-Mail bereitgestellt |
Zur Überprüfung der Punktzahl sendet die App zusammen mit jedem Ergebnis auch Start- und Endzeit, Anzahl der Fehler, Anzahl genutzter Hinweise und Hilfen, Regelversion und ähnliche Angaben. Der Server speichert jedoch nur die oben in der Tabelle genannten Daten und verwirft den Rest.
Die App erhebt keine Namen, E-Mail-Adressen, Telefonnummern, genauen Standortdaten, Kontakte, Fotos, Werbe-IDs (IDFA / Android-Werbe-ID) oder Hardware-Gerätekennungen. Nur Entwicklungs-(Debug-)Builds führen ein Fehlerdiagnoseprotokoll auf dem Gerät; dieses wird nie übertragen und von der über die Stores verteilten App nicht erstellt.
Zwecke der Verarbeitung
- Bereitstellung der globalen Gesamtrangliste: Summieren der Punkte, Anzeige von Rang, Spitzname und Avatar sowie Verwaltung des 7-tägigen Intervalls für Namensänderungen
- Missbrauchsverhinderung: Erkennen doppelter oder wiederholt gesendeter Ergebnisse und Begrenzen übermäßiger Anfragen
- Cloud-Speicherung: automatische Sicherung der Spieldaten, Wiederherstellung per Wiederherstellungscode nach Neuinstallation oder Gerätewechsel und Rettung nach versehentlichem Überschreiben
- Zahlungsprüfung und Abrechnung: Bestätigung von Store-Zahlungen, Erkennung doppelter oder betrügerischer Zahlungen, Berücksichtigung von Erstattungen und Stornierungen, Bearbeitung von Zahlungsanfragen und Umsatzabrechnung
- Entschädigungen und Event-Gutschriften: einmalige Anwendung vom Betreiber eingetragener Sonnenstrahlen-Gutschriften
- Stabiler Betrieb: Untersuchung von Serverfehlern und Ausfällen
- Beantwortung von Anfragen und Bearbeitung von Anträgen auf Ausübung Ihrer Rechte (Auskunft, Löschung usw.), einschließlich der Einsicht des Betreibers in Übersicht und Inhalt von Cloud-Spielständen sowie in Zahlungsprüfungsdaten zu diesem Zweck (auch zur Missbrauchsprüfung)
Spielfortschritt, Währung sowie Kauf- und Zahlungsdaten werden nur zur Bereitstellung der Spielfunktionen, für Sicherung und Wiederherstellung, Zahlungsprüfung und Abrechnung, Gutschriften sowie für die oben genannte Bearbeitung von Anfragen und Missbrauchsprüfung verwendet, nicht für Werbung oder Marketing.
Speicherdauer und Löschung
| Daten | Speicherdauer |
|---|---|
| Online-Ranglistenprofil und Rätselergebnisse | Bis wir einen Löschantrag bearbeiten oder den Ranglistendienst einstellen. Eine automatische Löschung nach Inaktivität gibt es derzeit nicht. |
| Cloud-Spielstand, Speicherverlauf und Hash des Wiederherstellungscodes | Werden bei einer täglichen automatischen Bereinigung gelöscht, wenn es seit der letzten Sicherung 2 Jahre lang keine neue Sicherung und in diesem Zeitraum auch keine Wiederherstellung per Code gab. Nur die 5 neuesten Spielstandversionen werden aufbewahrt; ältere werden bei jeder neuen Sicherung automatisch gelöscht. Sie werden auch bei der Bearbeitung eines Löschantrags gelöscht. |
| Store-Zahlungsprüfungsdaten | Werden nach dem koreanischen Gesetz über den Verbraucherschutz im elektronischen Geschäftsverkehr und weiteren anwendbaren Gesetzen als Aufzeichnungen über Zahlung und Lieferung 5 Jahre lang aufbewahrt und danach vernichtet. Auch wenn Ihre Ranglisten- und Cloud-Daten gelöscht werden, bleiben diese Daten für diesen Zeitraum ohne Verknüpfung mit Ihrer Spielernummer erhalten. |
| Gutschriften des Betreibers | Werden zusammen mit den zugehörigen Spielerdaten (Ranglistenprofil) gelöscht. |
| IP-Adresse zur Anfragebegrenzung | Wird nur kurzzeitig zum Zählen der Anfragen verwendet (Begrenzung der Erstregistrierung und der Eingabe von Wiederherstellungscodes) und nicht in der Datenbank gespeichert. |
| Serveranfrageprotokolle (Cloudflare-Logs) | Nur eine Stichprobe (etwa 10 %) der Anfragen wird protokolliert; die Protokolle werden nach der Aufbewahrungsfrist von Cloudflare (wenige Tage) automatisch gelöscht. |
| Daten auf dem Gerät | Bis Sie die App oder ihre Daten löschen (wir haben keinen Zugriff darauf). |
| Anfrageverläufe | 1 Jahr nach Abschluss der Anfrage |
Nach Ablauf der Speicherdauer oder Erreichen des Zwecks löschen wir die Daten unverzüglich und unwiederbringlich. Daten, die gesetzlich aufbewahrt werden müssen, werden für die vorgeschriebene Dauer getrennt gespeichert. Transaktionsdaten von In-App-Käufen werden von Apple und Google nach deren eigenen Richtlinien aufbewahrt.
Weitergabe an Dritte
Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, es sei denn, dies ist gesetzlich ausdrücklich vorgeschrieben oder wird von Ermittlungsbehörden in einem gesetzlichen Verfahren verlangt. Der Spitzname, die Avatar-Kombination, die Gesamtpunktzahl und der Rang, die Sie für die Rangliste registrieren, sind für andere Nutzer im Ranglistenbildschirm der App sichtbar.
Auftragsverarbeiter und Übermittlung ins Ausland
Für den Serverbetrieb beauftragen wir die folgenden Dienstleister mit der Verarbeitung personenbezogener Daten. Dabei können personenbezogene Daten außerhalb der Republik Korea übermittelt werden.
| Auftragsverarbeiter | Aufgaben | Zielland · Zeitpunkt · Verfahren | Übermittelte Daten | Speicherdauer |
|---|---|---|---|---|
| Cloudflare, Inc. (USA) | Betrieb des Servers für Rangliste, Cloud-Speicherung und Zahlungsprüfung (Workers), Datenbankspeicherung (D1), Anfragebegrenzung, Serverprotokolle | Globales Cloudflare-Netzwerk (Verarbeitung im nächstgelegenen Rechenzentrum; die Datenbank befindet sich in der Region Asien-Pazifik) · bei jeder Kommunikation der App mit dem Server · verschlüsselte Übertragung (HTTPS) | Online-Ranglistenprofil, Rätselergebnisse, Cloud-Spielstand (inkl. Speicherverlauf und Hash des Wiederherstellungscodes), Store-Zahlungsprüfungsdaten, Gutschriften des Betreibers, IP-Adresse und Anfrageprotokolle gemäß Abschnitt 2 | Wie in Abschnitt 4 |
| Apple Inc. (USA) | Abfragen zur App-Store-Zahlungsprüfung (App Store Server API) | USA · bei Meldung eines Kaufs und bei Eingang einer Zahlungsstatus-Benachrichtigung · verschlüsselte API-Anfrage (HTTPS) | Transaktions-ID | Gemäß den Richtlinien von Apple |
| Google LLC (USA) | Abfragen zur Google-Play-Zahlungsprüfung (Google Play Developer API) | Google-Rechenzentren in den USA und anderen Ländern · bei Meldung eines Kaufs und bei Eingang einer Zahlungsstatus-Benachrichtigung · verschlüsselte API-Anfrage (HTTPS) | Kauf-Token, Produkt-ID | Gemäß den Richtlinien von Google |
| Cloudflare, Inc. (USA) | Weiterleitung von Anfrage-E-Mails (Email Routing: support@ggeomddakji.com → Postfach des Betreibers) | Globales Cloudflare-Netzwerk · beim Senden einer Anfrage-E-Mail · E-Mail-Übertragung (SMTP) | E-Mail-Adresse, Inhalt der Anfrage | Nur Weiterleitung; E-Mails werden nicht gespeichert |
| Google LLC (USA, Gmail) | Empfang und Speicherung von Anfrage-E-Mails | Google-Rechenzentren (USA und andere Länder) · beim Eingang einer Anfrage-E-Mail · E-Mail-Übertragung (SMTP) | E-Mail-Adresse, Inhalt der Anfrage | Wie die Speicherdauer für Anfrageverläufe in Abschnitt 4 |
Wenn Sie keine Übermittlung ins Ausland wünschen, können Sie mit dem Gerät offline spielen oder die Löschung beantragen; die globale Rangliste und die Cloud-Speicherung (Sichern und Wiederherstellen) stehen Ihnen dann nicht zur Verfügung. Apple und Google wickeln Zahlungen als eigenständige Unternehmen direkt ab; für Zahlungsdaten gelten deren eigene Datenschutzerklärungen. Für Abfragen zur Zahlungsprüfung senden wir Apple und Google nur die Transaktions-ID (das Kauf-Token) und die Produkt-ID.
In-App-Käufe
Kostenpflichtige Inhalte der App werden ausschließlich über den App Store (StoreKit) und die Google-Play-Abrechnung verkauft. Zahlungsmittel und Rechnungsdaten werden von Apple bzw. Google verarbeitet und nicht an uns weitergegeben. Damit ein Kauf nie doppelt gewährt wird und wiederhergestellt werden kann, speichert die App die Transaktions-ID (bei Google Play das Kauf-Token) und die Produkt-ID im Spielstand; diese Daten sind auch in der Cloud-Sicherung enthalten. Außerdem sendet die App Transaktions-ID, Produkt-ID und Plattform zur Zahlungsprüfung an unseren Server; der Server fragt die Transaktion über die Apple App Store Server API bzw. die Google Play Developer API ab und speichert Kaufzeitpunkt, Preis und Währung (App Store), Land bzw. Store-Region, Bestellnummer, Umgebung (Produktion/Test) sowie Erstattungs- oder Stornierungsstatus. Bei Zahlungsstatus-Benachrichtigungen von Apple oder Google (z. B. Erstattungen) wird erneut abgefragt. Diese Daten dienen der Zahlungsprüfung, der Erkennung doppelter oder betrügerischer Zahlungen, der Bearbeitung von Erstattungen und Zahlungsanfragen sowie der Umsatzabrechnung. Kartennummern oder andere Zahlungsmitteldaten erhalten wir nicht.
Ihre Rechte und deren Ausübung
Sie (bzw. der gesetzliche Vertreter eines Kindes unter 14 Jahren) können jederzeit Auskunft über Ihre personenbezogenen Daten sowie deren Berichtigung, Löschung oder die Einschränkung der Verarbeitung verlangen.
- Spitzname ändern: in den Einstellungen der App einmal alle 7 Tage möglich.
- Sicherung ansehen und wiederherstellen: Ihren Wiederherstellungscode (FENN-XXXX-XXXX-XXXX-XXXX) finden Sie unter Einstellungen → Sicherung. Geben Sie den Code beim ersten Start einer neu installierten App (vor dem Tutorial) oder unter Einstellungen → Sicherung ein, wird der gesamte Spielstand auf diesem Gerät durch die Sicherung ersetzt; eine Kopie des vorherigen Spielstands bleibt auf dem Gerät. Nach der Wiederherstellung wird der Installationsschlüssel des früheren Geräts ungültig, sodass Rangliste und Sicherung dort pausieren, und das wiederhergestellte Gerät führt dasselbe Ranglistenprofil weiter.
- Online-Ranglistendaten und Cloud-Spielstand löschen: Folgen Sie den Hinweisen unter Datenlöschung und schreiben Sie an support@ggeomddakji.com. In der App gibt es derzeit keine Schaltfläche zum Löschen der Serverdaten. Gutschriften des Betreibers werden mitgelöscht; Store-Zahlungsprüfungsdaten werden jedoch für die gesetzlich vorgeschriebene Dauer ohne Verknüpfung mit Ihnen aufbewahrt und danach vernichtet.
- Daten auf dem Gerät: Sie werden entfernt, wenn Sie die App löschen oder die App-Daten in den Systemeinstellungen löschen. Das Löschen der App allein entfernt weder Ranglistendaten noch den Cloud-Spielstand auf dem Server; mit dem Wiederherstellungscode können Sie ihn zurückholen.
Da es keine Benutzerkonten gibt, können wir zusätzliche Angaben wie Ihren Spitznamen, einen Screenshot des Ranglistenbildschirms oder den Wiederherstellungscode aus Einstellungen → Sicherung anfordern, um zu bestätigen, dass Sie die Person hinter diesen Ranglistendaten sind. Wir bearbeiten Anträge nach der Bestätigung unverzüglich (grundsätzlich innerhalb von 10 Tagen) und teilen Ihnen das Ergebnis mit.
Daten von Kindern
Die App fragt kein Alter ab und erhebt keine Daten, die ein Kind direkt identifizieren, wie Klarnamen oder Kontaktdaten. Bitte verwenden Sie in Ihrem Spitznamen keine personenbezogenen Daten wie Ihren echten Namen oder Kontaktdaten. Erfährt ein gesetzlicher Vertreter, dass personenbezogene Daten eines Kindes unter 14 Jahren verarbeitet wurden, kann er unter support@ggeomddakji.com Auskunft oder Löschung verlangen; wir löschen die Daten nach Bestätigung.
Sicherheitsmaßnahmen
- Die gesamte Kommunikation mit dem Server ist per HTTPS verschlüsselt.
- Der Server speichert statt des Installationsschlüssels und des Wiederherstellungscodes nur deren Hashes und begrenzt die Anzahl der Code-Eingaben.
- Es werden nur die 5 neuesten Versionen des Cloud-Spielstands aufbewahrt.
- Wir beschränken die erhobenen Daten auf das für die Rangliste nötige Minimum und begrenzen Größe und Häufigkeit von Anfragen.
- Administrativer Zugriff auf Server und Datenbank ist auf den Betreiber beschränkt. Nur der Betreiber kann nach Cloudflare-Access-Anmeldung auf der Verwaltungsseite Übersicht und Inhalt von Spielständen sowie Zahlungsprüfungsdaten einsehen und Entschädigungs-Gutschriften eintragen oder stornieren; Spielstände werden dort nie direkt bearbeitet. Zugriffe auf die Verwaltungsseite werden protokolliert.
- Zugangsdaten für Store-APIs werden nur als Server-Geheimnisse gespeichert; Zahlungsstatus-Benachrichtigungen werden nie ungeprüft übernommen, sondern stets erneut über die Store-API abgefragt.
Automatische Erfassungswerkzeuge
Die App und diese Webseiten verwenden keine Cookies, Werbe-IDs oder Analyse- und Tracking-Tools. Die Android-App fordert keine Berechtigung für die Werbe-ID an.
Datenschutzverantwortlicher
| Funktion | Angaben |
|---|---|
| Datenschutzverantwortlicher | 이상훈 (Inhaber, Ggeomddakji) |
| Kontakt | support@ggeomddakji.com |
Bitte richten Sie Fragen, Beschwerden und Anträge auf Abhilfe zum Datenschutz an den oben genannten Kontakt.
Rechtsbehelfe bei Verletzungen
Wenn Sie Beratung oder Streitbeilegung bei einer Datenschutzverletzung benötigen, können Sie sich an folgende koreanische Stellen wenden.
- Schlichtungsausschuss für Datenschutzstreitigkeiten (PIDMC): +82 1833-6972 (www.kopico.go.kr)
- Meldestelle für Datenschutzverletzungen (KISA): 118 (privacy.kisa.or.kr)
- Oberste Staatsanwaltschaft: 1301 (www.spo.go.kr)
- Nationale Polizeibehörde Koreas: 182 (ecrm.police.go.kr)
Änderungen dieser Erklärung
Diese Erklärung gilt ab dem 29. Oktober 2026. Ändern sich die erhobenen Daten oder die Art der Verarbeitung, kündigen wir dies vor Inkrafttreten auf dieser Seite und im Versionsverlauf an und informieren über wichtige Änderungen zusätzlich, z. B. in den Update-Hinweisen der App.
Versionsverlauf
| Version | Gültig ab | Änderungen |
|---|---|---|
| 1.2 | 2026-10-29 | Store-Zahlungsprüfungsdaten und Gutschriften des Betreibers hinzugefügt |
| 1.1 | 2026-10-28 | Cloud-Speicherung und Wiederherstellungscode hinzugefügt |
| 1.0 | 2026-10-28 | Erste Fassung |