Datenschutzerklärung

1. Wer sind wir?

Die mobile Anwendung Taka (nachfolgend „die Anwendung“) wird herausgegeben von DUCLOTDEV, einer vereinfachten Aktiengesellschaft französischen Rechts mit einem Alleingesellschafter (société par actions simplifiée à associé unique, SASU) mit einem Kapital von 100 Euro, mit Sitz in 1 Allée des Hêtres, 74600 Annecy, Frankreich, eingetragen im Handels- und Gesellschaftsregister Annecy (RCS Annecy) unter der Nummer 108 739 459, vertreten durch ihren Präsidenten Herrn Aymeric Duclot — support@takafg.com, nachfolgend „der Herausgeber“.

Der Herausgeber ist Verantwortlicher für die Verarbeitung der Daten im Sinne der Verordnung (EU) 2016/679 („DSGVO“) und des französischen Datenschutzgesetzes (loi Informatique et Libertés).

2. Das Wichtigste in Kürze

Taka arbeitet mit einem Konto und einem Server: Ihre Partien, Ihr Fortschritt und Ihre Freunde werden in Ihrem Konto gespeichert, damit sie Ihnen von einem Gerät auf das andere folgen. Im Gegenzug sind unsere Zusagen eindeutig:

• keine Werbung und keine Werbetracker; kein Analyse-SDK eines Dritten in der Anwendung;
• Ihre Daten werden niemals an Dritte verkauft oder vermietet;
• die Standortbestimmung ist ungefähr, streng freiwillig und wird niemals im Hintergrund erhoben;
• Sie können Ihre Daten exportieren und Ihr Konto endgültig löschen, direkt in der Anwendung (Einstellungen → Datenschutz).

3. Verarbeitete Daten und Zwecke

Hinweis: Spitzname und Benutzername sind für die anderen Spieler sichtbar — verwenden Sie lieber einen Spitznamen als Ihren vollständigen Namen.

4. Gastmodus

Der Gastmodus erstellt ein anonymes technisches Konto ohne E-Mail-Adresse. Er ermöglicht es, zu spielen und Partien aufzuzeichnen; bestimmte soziale Funktionen (darunter „Spieler in deiner Nähe“) setzen ein vollständiges Konto voraus. Ein Gastkonto kann jederzeit in ein vollständiges Konto umgewandelt werden.

5. Was wir nicht tun

Die Anwendung zeigt keine Werbung an, setzt keinen Werbetracker und bindet kein Analyse- oder Werbevermarktungs-SDK eines Dritten ein. Die einzigen in die Anwendung eingebundenen Dienste Dritter sind OneSignal, das ausschließlich für den Versand der Push-Mitteilungen verwendet wird – die über die Push-Dienste von Google (unter Android) und Apple (unter iOS) weitergeleitet werden –, und Expo, das für die Bereitstellung der Updates der Anwendung verwendet wird. Wir verkaufen und vermieten Ihre Daten nicht. Die Anwendung verarbeitet keine Zahlungsdaten.

6. Standortbestimmung: ungefähr und freiwillig

Die Funktion „Spieler in deiner Nähe“ ist standardmäßig deaktiviert. Wenn Sie sie aktivieren: Der Standort wird nur abgefragt, während die Anwendung geöffnet ist (Vordergrund), niemals im Hintergrund; die Anwendung fordert vom System die geringste verfügbare Genauigkeit an; der Server rundet den empfangenen Standort vor jeder Speicherung ausnahmslos auf ein Raster von etwa 500 Metern — Ihr genauer Standort wird niemals gespeichert. Sie können jederzeit aufhören, sichtbar zu sein, und die Systemberechtigung kann in den Einstellungen des Telefons entzogen werden. Ihre Sichtbarkeit ist zeitlich begrenzt (15 Minuten bis 2 Stunden, nach Ihrer Wahl): Nach Ablauf wird der gespeicherte Standort automatisch gelöscht. Diese Funktion ist Spielern vorbehalten, die im laufenden Kalenderjahr mindestens 16 Jahre alt sind oder werden, gemessen an ihrem Geburtsjahr (siehe Abschnitt 13). Spieler, die nach ihrem Geburtsjahr noch unter 18 Jahre alt sein können, werden in dieser Funktion ausschließlich ihren bestätigten Freunden angezeigt und sehen ausschließlich ihre bestätigten Freunde – niemals Fremde. Erwachsene wählen ihre Sichtbarkeit selbst.

7. Push-Mitteilungen

Die Push-Mitteilungen (Einladungen zum Spielen, Aktivität Ihrer Freunde, Fortschritt, wöchentlicher Rückblick auf die Aktivität Ihrer Freunde) werden über den Dienstleister OneSignal versendet, der als Auftragsverarbeiter handelt und sie über den Push-Dienst der Plattform Ihres Geräts weiterleitet: Google (Firebase Cloud Messaging) unter Android und Apple (Apple Push Notification service) unter iOS. Diese Dienste erhalten das Push-Token des Geräts und den für die Zustellung erforderlichen Inhalt der Mitteilung. Die Mitteilungen setzen Ihre Systemberechtigung voraus und können in der Anwendung Kategorie für Kategorie eingestellt oder in den Einstellungen des Telefons vollständig deaktiviert werden.

8. Auftragsverarbeiter und Hosting

Die Daten des Dienstes werden bei Amazon Web Services gehostet; die Datenbank wird von Neon betrieben. Die Anwendung lädt ihre eigenen Updates über Expo herunter (Expo Application Services, betrieben von 650 Industries, Inc., USA); der Update-Server von Expo erhält nur die für die Auslieferung des Updates erforderlichen technischen Daten (Version der Anwendung, Plattform, eine anonyme Installationskennung, IP-Adresse) und keine Kontodaten. Wir setzen die folgenden Auftragsverarbeiter ein:

9. Übermittlungen außerhalb der Europäischen Union

Einige dieser Dienstleister sind US-amerikanische Gesellschaften oder können Daten außerhalb der Europäischen Union verarbeiten (insbesondere OneSignal, Google und Apple für die Push-Mitteilungen, Expo für die Updates der Anwendung, Resend für die E-Mails – dessen Daten in den Vereinigten Staaten gespeichert werden – und, für iPhone-Betatester, Apple über TestFlight). Diese Übermittlungen sind durch geeignete Garantien im Sinne der DSGVO abgesichert, etwa durch die Standardvertragsklauseln der Europäischen Kommission oder einen anwendbaren Angemessenheitsbeschluss. Für weitere Informationen zu diesen Garantien können Sie uns kontaktieren.

10. Speicherdauer

Die Daten Ihres Kontos werden aufbewahrt, solange Ihr Konto aktiv ist. Im Fall eines Löschantrags wechselt das Konto für eine Karenzzeit von etwa einem Monat (standardmäßig 27 Tage) in den Zustand „Löschung ausstehend“, während der Sie den Antrag durch erneutes Anmelden rückgängig machen können; nach deren Ablauf werden die Daten des Kontos gelöscht oder unwiderruflich anonymisiert. Ein Konto, das 3 Jahre lang keinerlei Aktivität aufweist, erhält eine Warn-E-Mail; haben Sie sich 30 Tage später noch immer nicht angemeldet, wird das oben beschriebene reguläre Löschverfahren eingeleitet, mit derselben Karenzzeit, die durch eine Anmeldung aufgehoben wird. Ein Gastkonto (ohne E-Mail-Adresse), das 12 Monate lang nicht genutzt wurde, wird gelöscht.

Bestimmte technische Daten werden durch unseren Mechanismus zur Speicherbegrenzung automatisch nach kurzer Zeit gelöscht (so werden beispielsweise die Daten der Offline-Synchronisierung 24 Stunden bis wenige Tage aufbewahrt und die Synchronisierungsprotokolle höchstens 90 Tage). Die Scorekarten von Partien, die mit anderen Spielern gespielt wurden, werden nach der Löschung des Kontos in anonymisierter Form („gelöschter Spieler“) aufbewahrt, da sie zugleich die Historie dieser anderen Spieler darstellen.

Weitere Fristen: Die Exportdatei Ihrer Daten wird 7 Tage nach ihrer Erstellung gelöscht; der über „Spieler in deiner Nähe“ geteilte Standort wird gelöscht, sobald Ihre Sichtbarkeit abläuft (höchstens 2 Stunden); Sitzungsinformationen (IP-Adresse, Gerät) werden aufbewahrt, solange die Sitzung gültig ist (sie läuft nach 30 Tagen ohne Nutzung ab), und danach bereinigt; das Präsenzsignal wird innerhalb von 48 Stunden gelöscht; Sicherheitsprotokolle (Nachweis sensibler Vorgänge wie eines Lösch- oder Exportantrags, ohne Profildaten) werden 12 Monate aufbewahrt und dann gelöscht, mit Ausnahme der Einträge mit Beweiswert – Anträge auf Kontolöschung, von unserem Team bearbeitete Anträge zur Ausübung von Betroffenenrechten, Moderationsentscheidungen, Sicherheitsvorfälle –, die 5 Jahre aufbewahrt und dann gelöscht werden; Anmeldungen zur Beta-Warteliste werden bis zum Widerruf Ihrer Einwilligung oder zur Löschung Ihres Kontos aufbewahrt, danach bleibt nur ein pseudonymisierter Nachweis der Einwilligung erhalten. Wenn Sie sich mit Apple angemeldet haben, wird der Zugriff von TakaFG auf Ihre Apple-ID bei der Löschung des Kontos gegenüber Apple widerrufen.

Offline aufgezeichnete Partien verbleiben bis zu ihrer Synchronisierung mit Ihrem Konto auf Ihrem Gerät.

Feedback und Nutzerforschung: Die einzelnen Antworten auf Fragebögen und die Rückmeldungen aus der Forschung werden nur so lange aufbewahrt, wie es für ihre Auswertung und für die Verbesserung des Dienstes erforderlich ist. Sie können anschließend gelöscht oder anonymisiert werden. Aggregierte Ergebnisse und Statistiken, die keine Identifizierung einer Person mehr ermöglichen, können aufbewahrt werden, um die Entwicklung des Dienstes zu verfolgen und seine Leistung zu dokumentieren.

11. Ihre Rechte

Gemäß der DSGVO stehen Ihnen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit zu.

Direkt in der Anwendung (Einstellungen → Datenschutz): Sie können einen vollständigen Export Ihrer Daten anfordern (sobald er aufbereitet ist, erhalten Sie per E-Mail einen persönlichen Download-Link, der 7 Tage gültig ist; in dieser Zeit können Sie die Datei auch in der Anwendung herunterladen) und die endgültige Löschung Ihres Kontos verlangen. Ihre Profilangaben können Sie jederzeit ändern.

Für jedes andere Anliegen: support@takafg.com. Sie können außerdem eine Beschwerde bei der CNIL (www.cnil.fr) einreichen.

So löschen Sie Ihr Konto – mit oder ohne die Anwendung →

12. Sicherheit

Der Datenaustausch zwischen der Anwendung und dem Server ist verschlüsselt (HTTPS). Die Profilfotos werden in einem privaten, öffentlich nicht zugänglichen Bereich gespeichert und über zeitlich begrenzte signierte Links ausgeliefert. Der Zugriff auf die Daten im Produktivbetrieb ist beschränkt. Die auf Ihrem Gerät vorhandenen Daten sind durch die Isolationsmechanismen von iOS und Android geschützt; die Sicherheit des Geräts selbst (Code, Biometrie) obliegt dem Nutzer.

13. Minderjährige

Die Anwendung ist ein Spiel für alle. Die Nutzung der Online-Funktionen (Konto, soziale Funktionen, Standortbestimmung) ist Personen ab 15 Jahren vorbehalten oder Personen unter 15 Jahren mit der gemeinsamen Einwilligung der Inhaber der elterlichen Sorge, gemäß Artikel 45 des französischen Datenschutzgesetzes (loi Informatique et Libertés). Das gegebenenfalls abgefragte Geburtsjahr dient ausschließlich als Altersnachweis; wir erheben niemals ein vollständiges Geburtsdatum. Für die Funktion „Spieler in deiner Nähe“ gilt eine strengere Regel: Da nur das Geburtsjahr bekannt ist, wird sie erst ab dem Kalenderjahr Ihres 16. Geburtstags freigeschaltet – so ist die Altersgrenze von 15 Jahren unabhängig vom Geburtstag gewahrt – und bleibt gesperrt, solange kein Geburtsjahr angegeben ist. Außerdem sind Spieler, die nach ihrem Geburtsjahr noch unter 18 Jahre alt sein können, dort ausschließlich für ihre bestätigten Freunde sichtbar und sehen ausschließlich diese, niemals Fremde; Erwachsene wählen ihre Sichtbarkeit selbst.

14. Teilen von Inhalten

Die Funktionen zum Teilen (Zusammenfassung einer Partie, Scorekarten) nutzen das Teilen-Menü Ihres Telefons: Sie wählen den Empfänger (WhatsApp, soziale Netzwerke …). Der geteilte Inhalt unterliegt anschließend den Bedingungen des empfangenden Dienstes.

15. Änderungen der vorliegenden Erklärung

Jede wesentliche Änderung wird vor ihrem Inkrafttreten in der Anwendung mitgeteilt, mit dem Datum der Aktualisierung am Kopf des Dokuments. Die vorliegende Fassung (2.4, 10. Oktober 2026) ersetzt die Fassung 2.3 vom 25. September 2026. Sie legt die Speicherfristen für Sicherheitsprotokolle und die Löschung inaktiver Konten fest, ergänzt die Regel „nur Freunde“ für unter 18-Jährige in „Spieler in deiner Nähe“ und benennt die an Push-Mitteilungen und Updates beteiligten Dienstleister (Google, Apple, Expo).

16. Kontakt

Bei allen Fragen zu dieser Erklärung oder zu Ihren Daten: support@takafg.com — DUCLOTDEV, 1 Allée des Hêtres, 74600 Annecy, Frankreich.