Datenschutzerklärung von Buddyvale

1. Wer ist verantwortlich?

Nuova Impresa NV, naamloze vennootschap (BE), mit Sitz in Noorderlaan 147/22, 2030 Antwerpen, België, Unternehmensnummer BE 0568.898.070, ist Verantwortlicher für Buddyvale, die Website https://buddyvale.com und die zugehörigen Apps.

Fragen zum Datenschutz, Anliegen von Eltern und Meldungen: privacy@buddyvale.com.

2. Welche Daten, wozu und wie lange?

Unten steht alles, was wir speichern. "Solange das Konto besteht" heißt: bis Sie oder das Kind das Konto löschen oder bis das Konto 2 Jahre nicht benutzt wurde (dann löschen wir es automatisch).

IP-Adressen speichern wir weder in der Datenbank noch im Zugriffsprotokoll. Zur Begrenzung von Missbrauch (zu viele Versuche) liest der Server die IP-Adresse kurz im Arbeitsspeicher, als gehashte Zahl mit einem zufälligen Schlüssel, der bei jedem Neustart verschwindet.

Was wir nicht erheben: keinen Standort, keine Kontakte, keine Fotos, Dateien, Kamera oder Mikrofon, keine Gesichtsdaten, keine Werbe-ID, keine freien Chatnachrichten (die gibt es im Spiel nicht).

3. Auf welcher Grundlage nutzen wir Daten?

Dies ist eine Beschreibung in einfacher Sprache.

• Das Spiel zum Laufen bringen (Konto, Spielname, Fortschritt, Freunde, Elternbereich, Spielzeit): das ist nötig, um den Dienst zu erbringen, den das Kind oder der Elternteil wünscht. Beim Anlegen eines Kontos verlangt das Spiel weder einen Elternteil noch eine Eltern-PIN; einen Elternteil zu verbinden ist freiwillig und später möglich. Wir können nicht prüfen, ob ein Elternteil Bescheid weiß.
• E-Mail-Adresse: nur mit Einwilligung des Nutzers oder, bei Spielern unter 16 Jahren, eines Elternteils. Sie ist immer optional. Sie können die Einwilligung widerrufen, indem Sie die Adresse löschen.
• Sicherheit und Qualität (Meldungen, Verwaltungsprotokoll, anonyme Fehlermeldungen, Spielzeitzählung, technische Logs, Backups): unser berechtigtes Interesse, das Spiel sicher, stabil und funktionsfähig zu halten, mit möglichst wenig Daten.

4. An wen geben wir Daten weiter?

Nicht an Werbetreibende, nicht an Datenhändler, nicht an soziale Netzwerke. Wir verkaufen keine Daten und nutzen keine Tracking-Dienste von Dritten.

• Administratoren von Nuova Impresa NV sehen, was nötig ist, um das Spiel funktionsfähig und sicher zu halten (zum Beispiel Meldungen). Eine E-Mail-Adresse ist für einen Administrator nur maskiert sichtbar, nach einer ausdrücklichen Handlung, die protokolliert wird.
• Hosting: der Server steht in België, bei Nuova Impresa NV selbst (eigener Server und eigenes Rechenzentrum). Es gibt also keinen separaten Hosting-Anbieter, der die Daten sieht.
• E-Mail: Ist E-Mail eingeschaltet, nutzen wir einen Mail-Anbieter (SMTP-Dienst) zum Versand. Dieser sieht dann die Adresse und die Nachricht. Sobald der Anbieter feststeht, nennen wir ihn hier.
• Zertifikate: für die gesicherte Verbindung (https) nutzt der Server Zertifikate von Let's Encrypt. Dabei werden keine Spielerdaten weitergegeben, nur der Domainname.
• Andere Spieler sehen deinen Spielnamen (ein Elternteil kann das ausschalten; dann sehen andere einen Tiernamen), deinen Avatar und dein Haus oder Bauwerk entsprechend dem eingestellten Zugang.
• Behörden: nur, wenn das Gesetz es verlangt oder um eine ernste Meldung zur Sicherheit eines Kindes weiterzugeben.

App-Stores: laden Sie die App bei Google Play oder im App Store herunter, verarbeitet dieser Store selbst Daten zum Download. Darauf haben wir keinen Einfluss. Die App zeigt dieselbe Website wie der Browser.

5. Wo werden die Daten gespeichert?

Die Spieldaten werden auf einem Server in België gespeichert. Spieldaten werden nicht außerhalb der Europäischen Union übermittelt. Sobald wir einen Mail-Anbieter nutzen, nennen wir hier, wo er sitzt.

6. Sicherheit

• Alle Verbindungen sind verschlüsselt (https und wss).
• Passwörter und die Eltern-PIN werden nur als scrypt-Hash gespeichert.
• E-Mail-Adressen werden verschlüsselt gespeichert (AES-256-GCM); der Schlüssel liegt nicht in der Datenbank. In einem Backup sind sie ohne diesen Schlüssel unlesbar.
• Die Verwaltung ist mit einem geheimen Schlüssel, einer Begrenzung der Versuche und, wo eingerichtet, einer Liste erlaubter Adressen geschützt.
• Das Spiel lädt keine Skripte, Schriften oder Bilder von anderen Websites.

Kein System ist völlig sicher. Bei einer Datenpanne, die Risiken für Sie oder Ihr Kind mit sich bringt, melden wir dies der Aufsichtsbehörde und, wo nötig, den Betroffenen.

7. Ihre Rechte und die Ihres Kindes

Sie (oder ein Kind, und für ein Kind ein Elternteil) haben das Recht,

• die Daten einzusehen und eine Kopie zu erhalten (Auskunft und Datenübertragbarkeit);
• Daten berichtigen zu lassen;
• Daten löschen zu lassen;
• die Verarbeitung einschränken zu lassen oder ihr zu widersprechen, vor allem wo wir uns auf unser berechtigtes Interesse stützen;
• eine Einwilligung zu widerrufen (zum Beispiel die E-Mail-Adresse löschen). Das berührt nicht, was vorher geschehen ist.

So geht es im Spiel (Elternbereich, mit der Eltern-PIN):

• Herunterladen: Menü (☰) → "Für Eltern" → PIN → "Konto und Daten" → "Daten herunterladen". Sie erhalten eine JSON-Datei mit allem, was zum Konto gespeichert ist (ohne Passwort- oder PIN-Hash).
• Löschen: siehe Konto löschen.
• Berichtigen: der Spielname kann im Kontomenü mit "Anderen Namen wählen" geändert werden (höchstens einmal pro Tag); Einstellungen und E-Mail-Adresse im Elternbereich; dort kann auch das Passwort neu gesetzt werden.

Per E-Mail: schreiben Sie an privacy@buddyvale.com mit dem Spielnamen (nie dem Passwort oder der PIN). Für Einschränkung, Widerspruch und andere Anliegen geht nur E-Mail. Wir können Rückfragen stellen, um zu prüfen, dass die Anfrage vom Inhaber oder Elternteil kommt. Wir antworten so schnell wie möglich und spätestens innerhalb eines Monats.

Beschwerde: Sie können sich jederzeit bei der Aufsichtsbehörde beschweren. Nuova Impresa NV hat seinen Sitz in Belgien; zuständig ist die

• Belgien: Datenschutzbehörde (GBA/APD), Drukpersstraat 35, 1000 Brüssel;
• Niederlande: Autoriteit Persoonsgegevens (AP);
• Deutschland: Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) und die Landesdatenschutzbehörden;
• Frankreich: Commission nationale de l'informatique et des libertés (CNIL).

8. Kinder und Eltern

• Buddyvale ist für Kinder gemacht. Das Spiel hat keinen freien Chat zwischen Spielern: es gibt nur feste Emojis und Sätze.
• Wer ein Konto anlegt, gibt Geburtsjahr und -monat an. Das Spiel fragt dabei nicht nach einem Elternteil, einer Eltern-PIN oder einer E-Mail-Adresse: einen Elternteil zu verbinden ist freiwillig und später im Elternbereich möglich. Es gibt keine geprüfte elterliche Einwilligung. Ohne Elternteil gelten für Spieler unter 13 Jahren die strengsten Standardeinstellungen (Freundschaftsanfragen nur mit Freundescode, Folgen und Hausbesuche nur für Freunde, keine eigene E-Mail-Adresse).
• Für Spieler unter 0 Jahren gibt es keine eigene E-Mail-Adresse, nur die eines Elternteils (im Elternbereich hinter der PIN eingegeben). Ab 0 Jahren ist eine eigene Adresse ohne Elternteil möglich.
• Im Elternbereich (🔒 "Für Eltern", mit PIN) kann ein Elternteil festlegen, wer Freundschaftsanfragen senden, wer folgen oder das Haus besuchen darf und ob der Name sichtbar ist, ein Spielzeitlimit setzen, die Spielzeit der letzten 7 Tage ansehen, die Daten herunterladen, das Passwort neu setzen und das Konto löschen.
• Spieler können andere Spieler oder ein Bauwerk melden oder blockieren.

9. Cookies und lokaler Speicher

Das Spiel nutzt den Speicher Ihres Browsers oder Geräts (localStorage, sessionStorage, IndexedDB und den Cache eines Service Workers) nur für das Spiel selbst: den Spieler eingeloggt halten, Fortschritt und Einstellungen speichern, das Spiel schnell und offline laden und heruntergeladene Musik behalten. Es gibt keine Tracking- oder Werbe-Cookies und keine Analysedienste von Dritten. Der anonyme Sitzungscode der Fehlermeldungen liegt nur vorübergehend im sessionStorage.

Sie können diesen Speicher jederzeit in den Browsereinstellungen löschen; das Spiel startet dann neu (der Fortschritt in einem Konto bleibt auf dem Server).

10. Änderungen

Wir können diese Erklärung anpassen, wenn sich das Spiel oder das Gesetz ändert. Das Datum oben zeigt die letzte Fassung. Bei wichtigen Änderungen informieren wir im Spiel oder per E-Mail, wo wir eine Adresse haben.

11. Kontakt

Nuova Impresa NV
Noorderlaan 147/22, 2030 Antwerpen, België
Unternehmensnummer BE 0568.898.070
privacy@buddyvale.com