Datenschutzerklärung für Wortavia
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung der Android-App Wortavia verarbeitet werden.
1. Verantwortlicher
Mike Lennartz
handelnd unter Tavirio Games
Königsallee 23
41747 Viersen
Deutschland
E-Mail: taviriogames@gmail.com
2. Lokale Spieldaten
Wortavia speichert für die Spielfunktion lokal auf dem Gerät insbesondere Fortschritt, Coins, gelöste Level, Statistiken, Serien, Einstellungen und den Zustand eines begonnenen Rätsels. Diese Daten werden von Tavirio Games nicht auf eigenen Servern gespeichert und sind für Tavirio Games grundsätzlich nicht einsehbar.
Soweit diese lokale Speicherung für den vom Nutzer gewünschten Dienst erforderlich ist, erfolgt sie zur Bereitstellung der App-Funktionen. Lokale Spieldaten können über die Android-Einstellungen durch Löschen der App-Daten oder durch Deinstallation der App entfernt werden.
Die freiwillige Export-/Importfunktion erstellt oder liest eine Datei am über Android gewählten Speicherort. Separat exportierte Dateien müssen dort gesondert gelöscht werden. Spielstand-Importe erzeugen oder verändern keine Google-Play-Kaufberechtigung.
3. Google Mobile Ads / AdMob
Wortavia enthält das Google Mobile Ads SDK (AdMob). Anbieter für Nutzer im Europäischen Wirtschaftsraum ist insbesondere Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Das Mobile-Ads-SDK kann automatisch insbesondere folgende Daten verarbeiten und an Google übermitteln: die IP-Adresse, aus der ein ungefährer Standort abgeleitet werden kann, App-Interaktionen, Diagnosedaten sowie Geräte- oder andere Kennungen (z. B. Werbe-ID oder App-Set-ID). Einige Belohnungsanzeigen sind freiwillig. Die Verarbeitung kann insbesondere der Bereitstellung und Messung von Werbung, Analyse sowie Betrugsprävention, Sicherheit und Compliance dienen.
Soweit eine Einwilligung erforderlich ist, wird diese vor entsprechenden werberelevanten Verarbeitungen über die in der App eingebundene Einwilligungsverwaltung abgefragt. Einwilligungen können mit Wirkung für die Zukunft widerrufen oder geändert werden, sobald die entsprechende Datenschutzoption in der produktiven Werbekonfiguration verfügbar ist.
Weitere Informationen: Google-Datenschutzerklärung und Datennutzung durch Google bei Partner-Apps.
4. Google User Messaging Platform (UMP)
Wortavia enthält die Google User Messaging Platform zur Einwilligungsverwaltung. Sie dient dazu, erforderliche Datenschutzinformationen anzuzeigen und Einwilligungsentscheidungen zu speichern bzw. zu berücksichtigen. Soweit UMP technisch auf Informationen im Endgerät zugreift oder Informationen dort speichert, erfolgt dies entsprechend der gewählten Einwilligung oder – soweit gesetzlich zulässig – zur technisch notwendigen Verwaltung der Datenschutzentscheidung.
5. Google Play Billing / In-App-Käufe
In Wortavia Version 1.3.0 können Sie optional „Werbung dauerhaft entfernen“ einmalig über Google Play erwerben. Der Kauf entfernt automatische Werbeunterbrechungen. Freiwillige Belohnungswerbung bleibt verfügbar. Coin-Pakete werden in dieser Version nicht angeboten. Google Play wickelt die Zahlung ab; Tavirio Games erhält keine vollständigen Kreditkarten- oder Bankdaten.
Für Kaufprüfung, Wiederherstellung und spätere Abgleiche übermittelt die App ihre App-Kennung, Produktkennung, Google-Play-Kauftoken, Kaufquelle und, soweit vorhanden, Bestellkennung per HTTPS an den Kaufprüfdienst von Tavirio Games. Dieser Dienst wird auf Supabase betrieben und prüft Kauf- und Bestätigungsstatus bei Google Play. Bestätigte Erstattungen mit Entzug der Berechtigung und Widerrufe werden zusätzlich regelmäßig bei Google Play abgeglichen.
Die Datenbank des Dienstes speichert eine interne Datensatzkennung, einen SHA-256-Hash des Kauftokens, App- und Produktkennung, Kauf-, Bestätigungs- und Berechtigungsstatus, Prüfzeitpunkte, Erstattungs-/Widerrufsinformationen sowie Informationen zu Aktualisierungen. Der vollständige Kauftoken und die Bestellkennung werden zur Prüfung verarbeitet, aber nicht in dieser Datenbank dauerhaft gespeichert. Der vollständige Token kann privat auf dem Gerät für spätere Abgleiche gespeichert bleiben; er ist nicht Bestandteil von Spielstand-Exporten.
Kaufdaten dienen der Bereitstellung und Wiederherstellung der gekauften Berechtigung, dem Schutz vor mehrfacher oder unberechtigter Freischaltung und der Umsetzung bestätigter Erstattungen oder Widerrufe. Regulärer Spielstand, Coins, Statistik und Serie werden an diesen Dienst nicht übertragen. Ein Wortavia-Konto ist nicht erforderlich. Vorübergehende Dienstfehler gelten nicht als Nachweis einer Erstattung.
6. Google Play In-App Review
Wortavia kann die offizielle In-App-Bewertungsfunktion von Google Play aufrufen. Die Nutzung ist freiwillig. Wenn Nutzer eine Bewertung oder einen Rezensionstext eingeben, erfolgt die Verarbeitung über Google Play. In geschlossenen Tests kann Feedback dem Entwickler nichtöffentlich zugänglich gemacht werden; in der Produktionsversion kann eine Rezension entsprechend den Google-Play-Einstellungen veröffentlicht werden.
7. Teilen und Erinnerungen
Wortavia kann über den Android-Systemdialog Inhalte wie Einladungstexte oder eine Daily-Ergebniskarte zum Teilen bereitstellen. Erst wenn der Nutzer selbst eine Ziel-App auswählt, werden die ausgewählten Inhalte an diese App übergeben. Tavirio Games liest dabei keine Kontakte aus und erhält dadurch keine Empfängerdaten.
Wenn Sie die freiwillige Tagesrätsel-Erinnerung aktivieren und die Benachrichtigungsberechtigung erteilen, plant Wortavia die Erinnerung lokal auf dem Gerät. Sie kann in der App oder den Android-Einstellungen deaktiviert werden. Ein Konto oder Benachrichtigungsserver von Tavirio Games ist dafür nicht erforderlich.
8. Empfänger, Hosting und Drittlandübermittlungen
Bei Nutzung der genannten Google-Dienste können Daten an Google-Gesellschaften und deren Dienstleister übermittelt werden. Google betreibt Dienste weltweit. Weitere Informationen: Google – rechtliche Rahmenbedingungen für Datenübermittlungen.
Tavirio Games verwendet Supabase für das Hosting des Kaufprüfdienstes und seiner PostgreSQL-Datenbank. Supabase beschreibt die Verarbeitung im Auftrag seiner Kunden im Data Processing Addendum, das Supabase Pte. Ltd. nennt und Garantien für internationale Übermittlungen einschließlich gegebenenfalls anwendbarer Standardvertragsklauseln festlegt. Die Datenbank für die Kaufprüfung wird in Irland betrieben. Diese Datenbankregion garantiert nicht, dass sämtliche Hosting-, Support- oder Unterauftragnehmerverarbeitung ausschließlich im Europäischen Wirtschaftsraum stattfindet.
Bei Aufrufen des Kaufprüfdienstes enthalten Hosting-/Gateway-Logs die IP-Adresse, aus der Verbindung abgeleitete ungefähre Stadt-/Regionsangaben, Zeitpunkt, aufgerufenen Pfad, User-Agent-Angaben, Antwortstatus und technische Leistungs-/Diagnosedaten. Sie dienen dem Dienstbetrieb, der Fehlerbehebung und dem Schutz vor Missbrauch. Zur Begrenzung von Anfragen werden vorübergehend Zähler mit einer gehashten Kaufkennung und Zeitfenstern gespeichert. Der Kaufprüfcode protokolliert keine vollständigen Kauftokens, Bestellkennungen oder geheimen Zugangsdaten.
9. Speicherdauer
Lokale Spieldaten bleiben auf dem Gerät, bis sie gelöscht, die App-Daten zurückgesetzt oder die App deinstalliert werden. Separat exportierte Spielstände müssen am jeweiligen Speicherort gelöscht werden. Google verwendet eigene Aufbewahrungsregeln für Daten in seiner Verantwortlichkeit. Support-E-Mails werden für die Bearbeitung des Anliegens und anwendbare gesetzliche Pflichten aufbewahrt.
Serverseitige Kauf- und Berechtigungsdatensätze sind von lokalen Spieldaten unabhängig. Für diese Datensätze besteht derzeit keine automatische zeitbasierte Löschung. Aktive Einträge unterstützen die dauerhafte Berechtigung und Wiederherstellung; Widerrufseinträge verhindern eine erneute Aktivierung eines ungültigen Kaufs. Das Löschen lokaler Daten entfernt diese Serverdatensätze nicht. Löschanfragen werden wie unten beschrieben geprüft.
Alte Rate-Limit-Zähler werden bei einer neuen globalen Anfrage entfernt, wenn ihr Zeitfenster mehr als 15 Minuten zurückliegt. Bei Inaktivität ist dadurch keine Löschung garantiert. Technische Hosting-Logs werden gemäß dem verwendeten Supabase-Tarif einen Tag aufbewahrt; eine verlängerte Aufbewahrung ist nicht eingerichtet. Lokale App-Daten-Löschung entfernt weder diese Logs noch Anbieter-Backups.
10. Rechte und Löschanfragen
Im Rahmen der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können für die Zukunft widerrufen werden. Zur Ausübung Ihrer Rechte, auch bezüglich serverseitiger Kauf- und Berechtigungsdaten, kontaktieren Sie taviriogames@gmail.com.
Wir prüfen die Anfrage und ordnen den betreffenden Kauf sicher zu. Senden Sie keine Passwörter, vollständigen Kauftokens oder Kartendaten per E-Mail. Notwendige Aufbewahrung und Auswirkungen auf Kaufprüfung und Wiederherstellung werden bei der Anfrage berücksichtigt. Serverdaten werden nicht über einen automatischen Löschbutton in der App entfernt. Für unmittelbar von Google verarbeitete Daten stehen dessen Datenschutz- und Kontofunktionen zur Verfügung. Weitere Informationen: Datenlöschung.
11. Beschwerderecht
Nutzer haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Verantwortlichen ist insbesondere zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Web: www.ldi.nrw.de
12. Sicherheit und Zwecke
Übertragungen des eingebundenen Werbe-SDKs sind laut Google mit TLS verschlüsselt. App und Kaufprüfdienst sowie Kaufprüfdienst und Google kommunizieren über HTTPS; die Backend-Datenbankverbindung verwendet zertifikatsgeprüftes TLS. Regulärer Spielstand bleibt lokal; ein Wortavia-Konto ist nicht erforderlich.
Kaufprüfung und Wiederherstellung erfolgen zur Erfüllung der mit dem Kauf gewünschten Leistung (Art. 6 Abs. 1 Buchst. b DSGVO). Erforderlicher Missbrauchsschutz und technische Betriebsdiagnosen beruhen auf dem berechtigten Interesse an einem sicheren, zuverlässigen Dienst und der Verhinderung unberechtigter Freischaltungen (Art. 6 Abs. 1 Buchst. f DSGVO), soweit Ihre Interessen und Grundrechte nicht überwiegen. Soweit Werbung eine Einwilligung erfordert, ist diese die Grundlage der entsprechenden Verarbeitung (Art. 6 Abs. 1 Buchst. a DSGVO); sie wird über UMP verwaltet.
13. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingebundene Dienste, gesetzliche Anforderungen oder die konkrete Werbe- bzw. Kaufkonfiguration ändern. Die jeweils aktuelle Fassung wird unter dieser URL veröffentlicht.
Stand: 11. Oktober 2026 · Wortavia Version 1.3.0