Datenschutzerklärung

Das Wichtigste in Kürze

• Punchlings ist ab 13 Jahren. Du spielst ohne deinen Namen, deine E-Mail-Adresse oder Telefonnummer.
• Name, Aussehen und Ergebnisse deines Punchlings sind öffentlich: im Spiel und auf punchlings.com. Nimm deshalb nicht deinen echten Namen.
• Wir zählen, wie das Spiel genutzt wird, und sammeln Absturzberichte, aber nie, wer du bist. Beides kannst du in den Einstellungen abschalten.
• Werbung gibt es nur, wenn du freiwillig ein Sponsorenvideo ansiehst. Bist du unter 18 und lebst in Europa, im Vereinigten Königreich oder in der Schweiz, siehst du nie Werbung.
• Wir verkaufen deine Daten nicht, und niemand verfolgt dich über andere Apps hinweg.
• Dein Konto und alles darin kannst du jederzeit in den Einstellungen löschen.

Die Einzelheiten folgen: welche Daten anfallen, wofür und wie lange.

Diese Erklärung gibt es auf Deutsch, Englisch, Französisch, Spanisch und brasilianischem Portugiesisch. Weichen die Fassungen voneinander ab, gilt die deutsche.

1. Verantwortlicher

Culpa UG (haftungsbeschränkt), Forsmannstr. 22A, 22303 Hamburg, Deutschland, vertreten durch die Geschäftsführer Marcel Pochert und Sebastian Houshmand
E-Mail: [email protected]

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind.

2. Die App

2.1 Die Altersfrage beim ersten Start

Bevor die App ein Konto anlegt, fragt sie nach deinem Alter: ab iOS 26 über Apples Altersbereich-Funktion (Declared Age Range), sonst mit einer Auswahl des Geburtsjahrs. Die Antwort nutzen wir nur, um dein Alter zu prüfen; das gewählte Jahr verlässt dein Gerät nie. Unser Server speichert davon genau eins, und zwar einmalig: ob du 13 bis 17 oder mindestens 18 bist. Bist du jünger als 13, legt die App kein Konto an und schickt uns nichts. Die App merkt sich deine Antwort auf deinem Gerät, damit die Frage nach einer Neuinstallation nicht einfach von vorn beginnt. Mehr dazu in Abschnitt 7.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Altersregeln für Minderjährige, und Art. 6 Abs. 1 lit. b DSGVO (das Spiel ist ab 13). Der Vermerk auf deinem Gerät ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

2.2 Dein Konto

Die App legt bei unserem Backend-Anbieter Supabase ein anonymes Konto an. Es besteht aus einer zufälligen Kennung (Konto-ID) und dem Zeitpunkt der Anlage; Name, E-Mail oder Telefonnummer fragen wir nicht ab. Damit du angemeldet bleibst, speichert die App einen Anmelde-Schlüssel (Token) in der Schlüsselbund-Ablage deines Geräts. Supabase protokolliert zu Anmeldungen außerdem technische Daten wie Zeitpunkt, IP-Adresse und Geräte- bzw. App-Kennung des Aufrufs (User-Agent), um das Konto zu schützen. Außerdem speichern wir die Zeitzone deines Geräts, damit der neue Tag mit frischen Tageskämpfen für dich zur richtigen Uhrzeit beginnt.

Zweck: dir das Spiel bereitzustellen und deinen Spielstand deinem Konto zuzuordnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung des Spiels). Das Speichern des Tokens auf deinem Gerät ist unbedingt erforderlich, damit das Spiel funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG).

Echtheitsprüfung der App: Damit niemand mit Fake-Konten Meister-Erfahrungspunkte sammelt, weist die App unserem Server mit Apples App Attest nach, dass sie eine echte Punchlings-App auf einem echten Apple-Gerät ist, wenn du einen Punchling mit einem Meister erstellst. Dafür speichern wir einen Schlüssel, den die App auf deinem Gerät erzeugt, zu deinem Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (ein faires Spiel); der Schlüssel auf deinem Gerät ist unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

2.3 Konto sichern mit „Mit Apple anmelden“

Du kannst dein Konto freiwillig mit „Mit Apple anmelden“ sichern, damit du deine Punchlings auf einem anderen Gerät zurückbekommst. Die App fragt Apple dabei weder nach deinem Namen noch nach deiner E-Mail-Adresse. Wir erhalten nur Apples Kennung für dich in unserer App und speichern sie zu deinem Konto. Sichert dieser Apple Account schon ein anderes Konto, fragt die App dich vorher und führt nie zwei Konten zusammen. Löschst du dein Konto, lassen wir die Anmeldung auch bei Apple widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.4 Deine Punchlings und Spieldaten

Zu deinem Konto speichern wir:

• die Zahl deiner Punchling-Plätze,
• je Punchling: den Namen, den du gewählt hast, Aussehen, Werte, Level, EP, Rang, Arsenal (Waffen, Fähigkeiten, Haustiere), Level-ups, eine öffentliche Nummer, seinen Titel, den Zeitpunkt der Erstellung und, wenn du ihn in die Ruhmeshalle aufgenommen hast, seit wann er dort ist,
• ein gewürfeltes, noch nicht bestätigtes Aussehen für deinen nächsten Punchling,
• deine Kämpfe mit dem vollständigen Kampfverlauf (Aussehen, Werte und Arsenal beider Seiten, Ergebnis, Zeitpunkt), deine Tageskämpfe, Extrakämpfe und Turniere,
• die Gegner, die dir gerade angeboten werden, und die Punchlings, die du blockiert hast,
• deine Kosmetik, Titel, Erfolge, Almanach-Einträge und die Funktionen, die du freigeschaltet hast,
• deine Sterne und Belohnungen im Saisonpass sowie deine Mutproben und wie weit du damit bist,
• deinen Meister oder deine Schützlinge und die Erfahrungspunkte, die ein Schützling seinem Meister eingebracht hat (Abschnitt 2.6),
• an welchen Tagen einer deiner Punchlings einen Kampf oder Bosskampf gestartet hat (nur das Datum: für unsere Statistik, wie viele Leute wiederkommen, und um in Clans zu zählen, wer aktiv ist),
• deinen Clan, deine Beitrittsanfragen und deine Bosskämpfe (Abschnitt 2.13).

Zweck: das Spiel bereitzustellen, Kämpfe auf dem Server auszurechnen und dir passende Gegner zu finden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Auswertung der Spieltage, Siegquoten und des Fortschritts lesen wir nur als Summen über alle Spieler, nie für einzelne Personen; Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, das Spiel fair und ausgewogen zu machen). Wer in einem Clan aktiv ist, ermittelt der Server automatisch aus den Spieltagen (Abschnitt 2.13).

Gegner werden automatisch nach Level ausgewählt, und die Clan-Leitung geht automatisch weiter, wenn sie eine Weile nicht spielt. Das hat keine rechtliche oder ähnlich erhebliche Wirkung für dich; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

2.5 Was andere sehen

Punchlings ist ein Spiel gegen andere. Andere Spieler sehen deine Punchlings als Gegner, in Kämpfen und in Replays: Name, Aussehen, Level, Werte, Titel und Arsenal. Jeder Punchling hat außerdem ein öffentliches Profil unter punchlings.com/<Name> mit Name, Porträt, Titel, Level, Rang, Siegen und Niederlagen und, sobald er in der Ruhmeshalle ist, seit wann. Jedes Profil zeigt außerdem dein Prestige: wie viele deiner Punchlings in der Ruhmeshalle sind. Diese Adresse ist zugleich sein Einladungslink. Replay-Links (punchlings.com/f/…) zeigen beide Namen, Level, Porträts, den Sieger und das Datum eines Kampfes und spielen den Kampf aus seinem Kampfverlauf ab (Aussehen, Werte und Arsenal beider Seiten, ohne Namen). Das Porträt, ein Bild deines Punchlings, zeichnet unser Server und legt es öffentlich bei Supabase ab. Deine Konto-ID ist nie öffentlich. Wähle deshalb bitte keinen Namen, der dich persönlich erkennbar macht (etwa deinen echten Namen). Was andere über Clans sehen, steht in Abschnitt 2.13.

Bist du unter 18, haben deine Punchlings kein Profil auf punchlings.com, bis du es in der App unter Einstellungen › „Meine Punchlings auf punchlings.com zeigen“ einschaltest. Link-Vorschauen und Replays im Web zeigen Namen, Nummern und Porträts deiner Punchlings nie; dort erscheinen sie als „Maskierter Punchling“. Das Replay spielt den Kampf trotzdem mit Aussehen, Werten und Arsenal beider Punchlings ab.

Die Ruhmeshalle, in der App und unter punchlings.com/hall-of-fame, listet alle Punchlings in der Ruhmeshalle und die ewigen Rekorde (meiste Turniersiege, höchstes Level, meiste Abwehrsiege, größtes Dojo), jeweils mit Platz, Level, Rang, Lorbeeren und Rekordwert, und dein Prestige. Name und Porträt eines Punchlings zeigt sie nur, wenn sein Profil öffentlich und sein Name nicht ausgeblendet ist; sonst zeigt sie seine öffentliche Nummer. Die Rekorde werden jede Stunde aktualisiert; ein gelöschtes Konto verschwindet sofort daraus.

Clips sind kurze Videos eines Kampfes, die die App auf deinem Gerät erstellt. Sie zeigen beide Namen und deinen Einladungslink. Wir laden sie nicht hoch; wohin sie gehen, entscheidest du im Teilen-Menü von iOS.

Profile, Replay-Links und die Ruhmeshalle weisen Suchmaschinen an, sie nicht aufzunehmen; finden kann sie nur, wer den Link hat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Gegner, Profile und Einladungslinks gehören zum Spiel.

2.6 Meister und Schützlinge

Mit deinem Einladungslink (der Adresse deines Profils) kannst du andere einladen. Erstellt jemand Neues seinen ersten Punchling, fragt die App „Hat dich jemand eingeladen?“ und schlägt passende öffentliche Namen zur Auswahl vor. Wählt die Person dich, wird sie dein Schützling: In deinem Dojo siehst du Name, Nummer, Level und die Erfahrungspunkte, die sie dir eingebracht hat. Deine Kontakte lesen wir nie, und wir fragen nicht, wem du den Link geschickt hast.

2.7 Melden und Blockieren

Du kannst den Namen eines Punchlings oder eines Clans melden und Punchlings blockieren. Zu einer Meldung speichern wir, wer welchen Punchling oder Clan wann gemeldet hat, seinen Namen und wie wir die Meldung erledigt haben; Freitext gibt es nicht. Ein Name wird vorläufig ausgeblendet, sobald ihn drei verschiedene Spieler mit etwas Spielerfahrung gemeldet haben, und wir werden nur mit der öffentlichen Nummer des Punchlings oder Clans benachrichtigt. Zu einer Blockierung speichern wir, welchen Punchling du wann blockiert hast; sie kann auch einen Clan-Beitritt verhindern (Abschnitt 2.13). Zweck: die Regeln durchzusetzen und andere Spieler zu schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Digital Services Act (Art. 16 und 17 DSA). Namen, die wir endgültig gesperrt haben, bleiben ohne Bezug zu einem Konto gespeichert, damit sie nicht wiederkommen.

2.8 Käufe

Punchling-Plätze, Kosmetik, das Gründerpaket und die Premium-Leiste des Saisonpasses kaufst du über Apple (In-App-Kauf). Die Bezahlung wickelt allein Apple ab; Zahlungsdaten, Preise oder deinen Apple Account sehen wir nicht. Damit wir den Kauf deinem Konto zuordnen können, gibt die App beim Kauf deine Konto-ID an Apple mit. Zu jedem Kauf speichern wir die Transaktionsnummern, das Produkt, die Umgebung, den Zeitpunkt, was er freigeschaltet hat und eine etwaige Erstattung; Erstattungen und Widerrufe meldet Apple außerdem direkt an unseren Server. Zweck: Käufe freizuschalten, wiederherzustellen und zu erstatten und die Unterlagen aufzubewahren, die Steuer- und Handelsrecht verlangen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

Wenn du den Club abonnierst (ein Abo, das sich automatisch verlängert), speichern wir zu diesem Kauf außerdem, bis wann der bezahlte Zeitraum läuft, bis wann der Kulanzzeitraum von Apple läuft, falls eine Verlängerung nicht abgebucht werden konnte, ob sich das Abo verlängert, und zu welchem Konto es gehört. Den aktuellen Stand fragt unser Server bei Apple ab, wenn die App den Kauf meldet und wenn Apple eine Änderung mitteilt (etwa eine Verlängerung, Kündigung oder Erstattung). Zweck: festzustellen, ob du gerade Club-Mitglied bist. Stellst du deine Käufe auf einem anderen Konto wieder her, zieht das Abo dorthin um (höchstens alle 30 Tage). Wir bewahren diese Angaben auf wie jeden Kauf (Abschnitt 5). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.9 Mitteilungen (Push)

Beim ersten Start fragt die App nie. Erst wenn dich zum ersten Mal jemand herausgefordert hat, fragt sie, ob du Mitteilungen möchtest, und nur wenn du auf „Einschalten“ tippst, fragt iOS nach der Erlaubnis. Dann speichern wir die Push-Adresse deines Geräts (Token) von Apple, welche Arten du möchtest (herausgefordert, Tageskämpfe voll, ein Schützling ist aufgestiegen, der Boss deines Clans liegt), deine Ruhezeiten und wann du Mitteilungen eingeschaltet hast, dazu ein Protokoll der gesendeten Mitteilungen. Eine Mitteilung enthält keine Namen, nur den anzuzeigenden Text und welchen Punchling oder Kampf sie öffnet. Höchstens 2 am Tag, nie in deinen Ruhezeiten.

Du kannst sie jederzeit in der App oder in den iOS-Einstellungen abschalten; dann löschen wir das Token. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Mitteilungen sind ein Teil des Spiels, den du selbst eingeschaltet hast); das Speichern des Tokens ist dann für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

2.10 Sponsorenbonus, Extrakämpfe und Werbung (Google AdMob)

Ein kurzes Sponsorenvideo kannst du freiwillig an zwei Stellen ansehen: einmal am Tag für den Sponsorenbonus (3 Sterne für den Saisonpass, innerhalb seiner Tagesgrenze), und wenn dein Punchling keine Tageskämpfe mehr hat, für einen Extrakampf (bis zu 2 am Tag für alle deine Punchlings zusammen; ein Extrakampf verfällt mit dem neuen Tag). Erst wenn du auf eines dieser Angebote tippst, startet die App Googles Werbedienst AdMob; ohne diesen Tipp läuft kein Werbecode. Werbung ist für niemanden personalisiert: Wir nutzen die Werbe-ID (IDFA) nicht, fragen nicht nach der Tracking-Erlaubnis (ATT) und schalten die Personalisierung bei jeder Anfrage ab. Google verarbeitet trotzdem die IP-Adresse deines Geräts sowie Geräte- und App-Informationen und speichert Daten auf deinem Gerät, um die Werbung abzuspielen, zu begrenzen, wie oft sie läuft, sie zu zählen und Betrug zu erkennen.

• Ab 18 in der EU, im EWR, im Vereinigten Königreich und in der Schweiz: Vor der ersten Werbung fragt Googles Einwilligungsformular (UMP) nach deiner Einwilligung.
• Unter 18 in der EU, im EWR, im Vereinigten Königreich und in der Schweiz: keine Werbung. Der Werbedienst startet nie, und du siehst die Angebote nicht.
• Unter 18 anderswo: Google behandelt jede Anfrage als die eines Jugendlichen und zeigt keine personalisierte Werbung.

Welche Region gilt, ergibt sich aus deinem App-Store-Land, nicht aus deinem Standort: Die App schickt es an unseren Server, der mit deiner Altersgruppe entscheidet, ob Werbung laufen darf, und es nicht speichert. Google bestätigt ein fertig angesehenes Video direkt unserem Server, mit einem Einmal-Code von uns; deine Konto-ID oder die ID eines Punchlings schicken wir nie an Google. Wir speichern den Code, wann er ausgegeben wurde, bei einem Extrakampf für welchen Punchling, Googles Transaktionsnummer aus der Bestätigung und den Bonus oder Extrakampf, den er eingebracht hat. Tippst du auf „Werbung melden“, erhalten wir Googles Nummer für diese Werbung und den Grund, den du gewählt hast, und sperren damit den Werbenden oder die Kategorie. Unter Einstellungen › „Sponsorenangebote zeigen“ kannst du beide Angebote ausblenden.

Die Daten für die Werbung verarbeitet Google in eigener Verantwortung, als eigener Verantwortlicher; es gilt Googles Datenschutzerklärung (policies.google.com/privacy). In der EU und im EWR ist das Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage: für Erwachsene in der EU, im EWR, im Vereinigten Königreich und in der Schweiz deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit in der App unter Einstellungen › „Datenschutz bei Werbung“ ändern oder widerrufen kannst; anderswo Art. 6 Abs. 1 lit. b DSGVO (du hast den Bonus oder den Extrakampf angefordert) und § 25 Abs. 2 Nr. 2 TDDDG.

2.11 Nutzungsstatistik mit TelemetryDeck

Wir möchten wissen, ob Leute wiederkommen und wo sie hängenbleiben. Dafür sendet die App kurze Nutzungssignale an TelemetryDeck, z. B. „Sitzung gestartet“, „Bereich geöffnet: Arena“ oder „ersten Punchling erstellt“. Jedes Signal enthält App-Version, iOS-Version, Gerätemodell und Bildschirmgröße, Sprache, Region und Zeitzone, ob es eine Test- oder App-Store-Version ist, und einfache Nutzungszahlen wie Zahl und Dauer der Sitzungen und den ersten Nutzungstag. Um Wiederkehrer zählen zu können, bildet die App auf deinem Gerät aus der App-Kennung, die iOS uns für dieses Gerät gibt (identifierForVendor), einen nicht umkehrbaren Hash und sendet nur diesen, dazu eine zufällige Kennung je Sitzung. Konto-ID, Punchling-Namen, Kampf-IDs, E-Mail-Adressen oder Gerätekennungen senden wir nicht. Was gesendet werden darf, steht fest im Code; frei eingegebener Text ist nie dabei. TelemetryDeck startet erst nach der Altersfrage und nie, wenn du jünger als 13 bist.

Du kannst das abschalten, in der App unter Einstellungen › „Anonyme Nutzungsdaten teilen“. Ab dann erfasst die App keine neuen Signale mehr, und ab dem nächsten Start startet TelemetryDeck gar nicht mehr. Derselbe Schalter gilt für Absturzberichte (Abschnitt 2.12).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, das Spiel zu verbessern). Du kannst außerdem jederzeit widersprechen (siehe Abschnitt 6).

2.12 Absturzberichte mit Sentry

Stürzt die App ab oder hängt sie, geht ein Fehlerbericht an Sentry: Fehlermeldung, technischer Ablauf (Stacktrace), App-Version, Gerätemodell, iOS-Version und Netzwerkaufrufe ohne Parameter; bei Fehlern beim Laden der Preise im Shop auch dein App-Store-Land. Kann ein Sponsorenvideo nicht angezeigt werden, meldet die App das ebenso, als Fehlermeldung aber nur den Grund und Googles Fehlercode. Vor dem Senden entfernt die App Nutzer-, IP- und Anfragedaten und schwärzt IDs, E-Mail-Adressen, IP-Adressen und Tokens im Text. Um die Absturzrate zu berechnen, legt Sentry auf deinem Gerät eine zufällige Installationskennung an, die nicht mit deinem Konto verbunden ist. Fehler auf unseren Servern melden wir genauso ohne Anfragedaten.

Absturzberichte schaltest du mit demselben Schalter ab wie die Nutzungsstatistik (Abschnitt 2.11). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einer stabilen App).

2.13 Clans und der Boss der Woche

Ab einem Level oder nach einigen Tagen, wie die App es nennt, kannst du einen Clan gründen oder einem beitreten. Ein Clan ist eine Gruppe von Spielern; du bist in höchstens einem, mit all deinen Punchlings. Er hat einen Namen, den sein Gründer wählt, ein Wappen aus fertigen Vorlagen und eine Clan-Leitung. Einen Chat, eine Beschreibung oder andere Texte gibt es nicht. Jede Woche tritt jeder Clan gegen denselben Boss an: Einmal am Tag kann einer deiner Punchlings einen Bosskampf machen. Den rechnet unser Server aus wie jeden Kampf, und sein Schaden zählt für deinen Clan. Als Belohnung gibt es nur Titel.

Dazu speichern wir:

• zum Clan: seinen Namen, eine öffentliche Nummer, das Wappen, ob jeder beitreten kann oder die Clan-Leitung entscheidet, wann er gegründet wurde, und je Woche den Boss, seine Lebenspunkte und den Schaden, den der Clan ihm gemacht hat,
• zu dir: in welchem Clan du bist, seit wann und ob du ihn leitest,
• deine offenen Anfragen, einem Clan beizutreten, und wann du sie gestellt hast,
• wann dich eine Clan-Leitung aus ihrem Clan entfernt hat, damit du nicht sofort wieder beitreten kannst,
• deine Bosskämpfe mit dem vollständigen Kampfverlauf, welcher Punchling gekämpft hat, die Woche und den Schaden, der gezählt hat, und wann dein nächster Bosskampf möglich ist.

Wie viele Lebenspunkte der Boss einer Woche hat, hängt davon ab, wie viele Mitglieder in den 7 Tagen davor gespielt haben. Hat keiner der Punchlings der Clan-Leitung eine Weile gekämpft, geht die Leitung an das Mitglied, das am längsten im Clan ist und in letzter Zeit gespielt hat. Beides ermittelt der Server aus den Spieltagen (Abschnitt 2.4).

Was andere sehen: In der App findet jeder einen Clan über die Suche oder seinen Link und sieht seinen Namen, seine Nummer, sein Wappen, wie viele Mitglieder er hat und ob jeder beitreten kann. Die Mitglieder deines Clans sehen jedes Mitglied als seinen Punchling mit dem höchsten Level (Name, Nummer, Level), seit wann es dabei ist und wer den Clan leitet, und auf der Bosstafel, wer in dieser Woche wie viel Schaden gemacht hat. Die Clan-Leitung sieht jede Beitrittsanfrage ebenso als Punchling mit dem höchsten Level der anfragenden Person. Deine Konto-ID sieht nie jemand.

Jeder Clan hat eine Clan-Seite unter punchlings.com/c/<Name> mit Name, Wappen, der Zahl der Mitglieder, ob jeder beitreten kann, und wie viele Bosse der Clan umgehauen hat. Mitglieder und ihre Punchlings zeigt sie nie. Link-Vorschauen zeigen den Namen des Clans nicht, und die Seite weist Suchmaschinen an, sie nicht aufzunehmen. Ein ausgeblendeter Name hat keine Clan-Seite. Replay-Links von Bosskämpfen zeigen deinen Punchling wie jedes Replay (Abschnitt 2.5) und den Boss.

Steht eine Blockierung zwischen dir und einem Mitglied eines Clans, egal wer wen blockiert hat, kannst du diesem Clan nicht beitreten; einen Grund nennt die App nicht. Hast du Mitteilungen eingeschaltet, sagt dir eine, wenn der Boss deines Clans liegt (Abschnitt 2.9).

Trittst du aus oder entfernt dich die Clan-Leitung, endet deine Mitgliedschaft; deine Titel behältst du. Geht die Clan-Leitung, leitet das Mitglied, das am längsten im Clan ist. Geht das letzte Mitglied, löschen wir den Clan; sein Name bleibt 12 Monate gesperrt, ohne Bezug zu einem Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Clans gehören zum Spiel.

2.14 Was es nicht gibt

Kein Tracking über Apps und Websites anderer Anbieter, keine personalisierte Werbung, keine Werbe-ID (IDFA), kein Standort, kein Zugriff auf Kontakte, Fotos, Kamera oder Mikrofon, kein Lesen der Zwischenablage, kein Fingerprinting, kein Chat und kein Verkauf von Daten.

3. Diese Website

3.1 Hosting bei Cloudflare

punchlings.com läuft bei Cloudflare (Cloudflare Pages). Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung (User-Agent) und bevorzugte Sprache. Die Sprache nutzen wir nur, um dir die Seite in deiner Sprache zu zeigen; gespeichert wird sie von uns nicht, und eigene Zugriffsprotokolle dieser Website führen wir nicht. Zweck: die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Aus diesen Aufrufdaten bildet Cloudflare Zugriffszahlen für uns. Das sind nur Summen, etwa wie viele Aufrufe und Besucher es an einem Tag gab, aus welchen Ländern, und wie oft Profile, Replay-Links oder die Presseseite insgesamt geöffnet wurden. Einzelne Aufrufe, IP-Adressen oder Browser-Kennungen sehen wir dabei nicht, und wir werten nicht aus, wie oft ein bestimmtes Profil oder ein bestimmter Replay-Link geöffnet wurde. Dafür läuft kein Skript in deinem Browser, und es wird kein Cookie gesetzt. Zweck: zu verstehen, welche Teile der Website genutzt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3.2 Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und nutzt keine Werbedienste; ihre einzige Analyse sind die Zugriffszahlen aus Abschnitt 3.1, ohne Skript in deinem Browser. Das einzige Skript ist unser eigener Replay-Player auf Replay-Seiten: Er spielt den Kampf in deinem Browser ab und speichert nichts auf deinem Gerät. Schriften, Bilder sowie Grafiken und Töne des Replay-Players kommen von unserem eigenen Server, mit einer Ausnahme: Porträts von Punchlings lädt dein Browser direkt von Supabase, das dabei deine IP-Adresse und Browser-Kennung erhält.

3.3 Profile, Replay-Links und Ruhmeshalle

Profile, Replay-Links, die Ruhmeshalle und Clan-Seiten zeigen nur die öffentlichen Spieldaten aus Abschnitt 2.5 und 2.13. Wir lesen sie über eine Schnittstelle, die keine Konto-IDs oder anderen personenbezogenen Daten liefert. Ein gemeldeter und ausgeblendeter Name erscheint nicht.

4. Empfänger und Auftragsverarbeiter

Daten geben wir nur an Dienstleister weiter, die sie in unserem Auftrag und nach unserer Weisung verarbeiten (Art. 28 DSGVO):

• Supabase (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513): Datenbank, Konten, Serverfunktionen und Bildspeicher. Gespeichert wird in einem Rechenzentrum in Paris, Frankreich (Amazon Web Services, Region „West EU“); auch seine Logs speichert Supabase in der EU.
• TelemetryDeck (TelemetryDeck GmbH, Von-der-Tann-Str. 54, 86159 Augsburg, Deutschland): Nutzungsstatistik, gespeichert nur in der EU.
• Sentry (Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA): Absturzberichte, gespeichert in Sentrys EU-Region in Frankfurt am Main.
• Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA): Hosting und Schutz dieser Website sowie ihre Zugriffszahlen (Abschnitt 3.1). Cloudflare verarbeitet Anfragen in seinem weltweiten Netz.

Apple (Apple Distribution International Ltd., Irland) betreibt den App Store, In-App-Käufe, „Mit Apple anmelden“, App Attest, die Altersbereich-Funktion und den Mitteilungsdienst. Dafür ist Apple selbst verantwortlich; es gilt Apples Datenschutzrichtlinie (apple.com/de/legal/privacy). Für die Werbung ist Google selbst verantwortlich (Abschnitt 2.10).

Werden Daten in ein Land außerhalb der EU übermittelt, geschieht das auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (bei zertifizierten Unternehmen das EU-US Data Privacy Framework, nach dem Sentry, Cloudflare und Google zertifiziert sind) oder der EU-Standardvertragsklauseln (Art. 45, 46 DSGVO), die Teil unseres Auftragsverarbeitungsvertrags mit Supabase sind. Für Spieler in Brasilien gelten die Angemessenheitsbeschlüsse zwischen EU und Brasilien, für die Weitergabe in die USA die brasilianischen Standardvertragsklauseln.

5. Wie lange wir Daten speichern

• Konto und Spieldaten: bis du dein Konto löschst. Hast du dein Konto nicht mit „Mit Apple anmelden“ gesichert und Punchlings 24 Monate lang nicht mit Internetverbindung genutzt, löschen wir es genau so, als hättest du es selbst gelöscht; Käufe kannst du weiterhin wiederherstellen, wie unter „Käufe“ beschrieben. Ein mit Apple gesichertes Konto löschen wir nie wegen Inaktivität.
• Altersgruppe: auf unserem Server, bis du dein Konto löschst. Deine Antwort bleibt auf deinem Gerät, auch wenn du die App neu installierst.
• Kämpfe: Kämpfe gegen andere Spieler bleiben nach dem Löschen deines Kontos in deren Verlauf, aber ohne Bezug zu deinem Konto und ohne Namen.
• Namen: Löschst du dein Konto oder benennen wir einen deiner Punchlings um, bleibt sein alter Name 12 Monate gesperrt, damit nicht gleich jemand unter demselben Namen auftaucht; dafür speichern wir nur den Namen, ohne Bezug zu deinem Konto, und löschen ihn nach den 12 Monaten. Von uns gesperrte Namen bleiben dauerhaft gesperrt.
• Spieltage für die Statistik: bis zur Löschung deines Kontos.
• Meldungen: Meldungen, die du abgegeben hast, löschen wir mit deinem Konto. Meldungen über den Namen eines Punchlings oder eines Clans löschen wir 6 Monate, nachdem wir ihre Prüfung abgeschlossen haben; solange eine Prüfung noch offen ist, bleiben sie. Wird der Punchling oder Clan gelöscht, verschwinden sie mit ihm.
• Käufe: Löschst du dein Konto, entfernen wir den Bezug zu ihm, behalten aber den Kaufbeleg. So funktioniert „Käufe wiederherstellen“ mit deinem Apple Account weiter, wenn du neu anfängst, und wir bewahren auf, was Steuer- und Handelsrecht verlangen (bis zu 10 Jahre).
• Push-Token: bis du Mitteilungen abschaltest, iOS es als ungültig meldet oder du dein Konto löschst. Das Protokoll gesendeter Mitteilungen: 30 Tage.
• App-Attest-Schlüssel: bis du dein Konto löschst.
• Clans: deine Mitgliedschaft, bis du austrittst, entfernt wirst oder dein Konto löschst; eine Beitrittsanfrage, bis du sie zurückziehst, die Clan-Leitung sie beantwortet, du einem Clan beitrittst oder dein Konto löschst; dass dich eine Clan-Leitung entfernt hat, bis du dein Konto löschst oder der Clan gelöscht wird. Deine Bosskämpfe löschen wir mit deinem Konto; der Schaden, den sie gemacht haben, bleibt im Stand des Clans, ohne Bezug zu dir. Einen Clan löschen wir, sobald sein letztes Mitglied geht.
• Sponsorenbonus und Extrakämpfe: die Einmal-Codes mit dem Bonus oder Extrakampf, den jeder eingebracht hat, Googles Transaktionsnummer und etwaigen Werbemeldungen: 90 Tage ab Ausgabe des Codes oder bis du dein Konto löschst, je nachdem, was früher eintritt.
• Server-Logs und Sicherungen bei Supabase: Logs, auch das Anmeldeprotokoll, 7 Tage; Sicherungen 7 Tage, gelöschte Daten sind also nach 7 Tagen auch aus den Sicherungen verschwunden. IP-Adresse und User-Agent deiner aktuellen Anmeldesitzung bewahrt Supabase außerdem auf, bis die Sitzung endet oder du dein Konto löschst.
• TelemetryDeck: solange wir TelemetryDeck nutzen. Signale, die älter sind als der Auswertungszeitraum unseres Tarifs, werden in einen Archivspeicher verschoben, nicht gelöscht. Sie enthalten nichts, was auf dich verweist (Abschnitt 2.11).
• Sentry: höchstens 90 Tage.
• Cloudflare: Cloudflare bewahrt Daten zu Aufrufen nur begrenzte Zeit auf, solange es sie braucht, um die Website auszuliefern und zu schützen, und löscht sie dann; eine feste Frist nennt Cloudflare nicht. Die Zugriffszahlen sind Summen ohne Bezug zu dir: Cloudflare zeigt sie uns für einen begrenzten Zeitraum, und Wochensummen daraus bewahren wir ohne Frist auf.

Konto löschen: in der App unter Einstellungen › Konto. Das geschieht sofort: Dein Konto, alle Punchlings mit ihren Porträts, Profilen und die Spieldaten aus Abschnitt 2 werden gelöscht. Hast du dein Konto mit Apple gesichert, bestätigst du noch einmal mit „Mit Apple anmelden“, und wir widerrufen die Anmeldung bei Apple.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und darauf, eine Einwilligung jederzeit für die Zukunft zu widerrufen (Art. 7 Abs. 3). Schreib uns dafür an die Adresse in Abschnitt 1. Weil dein Konto anonym ist, brauchen wir einen Nachweis, dass es deins ist: die Konto-ID, die die App unter Einstellungen › Konto anzeigt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Für Nutzungsstatistik und Absturzberichte reicht der Schalter in den Einstellungen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa an deinem Wohnort oder bei der für uns zuständigen Behörde: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, [email protected], datenschutz-hamburg.de.

7. Kinder und Jugendliche

Punchlings ist ab 13 Jahren. Es ist nicht für Kinder gemacht, und wir erheben nicht wissentlich personenbezogene Daten von Personen unter 13. Ergibt die Altersfrage beim ersten Start (Abschnitt 2.1), dass du jünger als 13 bist, legt die App kein Konto an und schickt uns nichts. Erfahren wir trotzdem, dass jemand unter 13 spielt, löschen wir das Konto. Eltern, die glauben, dass ihr Kind unter 13 Punchlings spielt, können uns schreiben.

Bist du 13 bis 17, läuft manches für dich anders:

• In der EU, im EWR, im Vereinigten Königreich und in der Schweiz siehst du keine Werbung und keine Sponsorenangebote. Anderswo ist Werbung nie personalisiert, und Google behandelt die Anfrage als die eines Jugendlichen.
• Googles Einwilligungsformular siehst du nie; nichts hängt bei dir von einer Einwilligung in Werbung ab.
• Mitteilungen bleiben aus, bis du sie einschaltest.
• Die Web-Profile deiner Punchlings sind aus, bis du sie in den Einstellungen einschaltest, und Link-Vorschauen und Replays im Web zeigen die Namen deiner Punchlings nie (Abschnitt 2.5).

Für Eltern: Bildschirmzeit und Käufe könnt ihr mit Apples Bildschirmzeit und der Familienfreigabe („Kaufen anfragen“) begrenzen. Auskunft über die Daten eures Kindes oder ihre Löschung könnt ihr jederzeit bei uns verlangen; die Konto-ID unter Einstellungen › Konto hilft uns, sie zu finden.

8. Pflicht zur Bereitstellung

Ohne die Altersfrage, ein anonymes Konto und Spieldaten kann das Spiel nicht funktionieren. Nutzungsstatistik, Absturzberichte, „Mit Apple anmelden“, Mitteilungen, Clans, der Sponsorenbonus und Extrakämpfe sind nicht nötig, um zu spielen.

9. Änderungen

Ändern sich die Daten, die das Spiel nutzt, passen wir diese Erklärung an. Wichtige Änderungen kündigen wir in der App an, bevor sie gelten.

Stand: 3. November 2026