Canasta Salon

Datenschutzerklärung

Version 1.12, Stand: 03.11.2026

1. Das Wichtigste in Kürze

Das Spiel läuft auf deinem Gerät. Es gibt keine Analyse- oder Tracking-Dienste. Spielstände, Einstellungen und Statistiken speichert die App auf deinem Gerät. Ein Spielerkonto auf unserem Server gibt es nur, wenn du es für Freunde und Rangliste selbst anlegst (Abschnitt 5). Mit Konto sichert die App deinen Spielstand zusätzlich auf unserem Server (Abschnitt 5d).

Eine Internetverbindung nutzt die App für das Online-Spiel mit anderen Menschen (Abschnitt 4), für das freiwillige Spielerkonto mit Freunden und Rangliste (Abschnitt 5), für Käufe über Google Play (Abschnitt 6) und für Werbung über Google AdMob (Abschnitt 7). Gegen Bots spielst du ohne Internet.

2. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Evorence UG (haftungsbeschränkt)
c/o GAM
Pappelallee 64
10437 Berlin
Deutschland

Vertreten durch den Geschäftsführer Dennis Hoffmann
Registergericht: Amtsgericht Kiel, HRB 29118 KI
USt-IdNr.: DE462858461
E-Mail: dennis@evorence.com

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

3. Welche Daten die App auf deinem Gerät speichert

Damit das Spiel funktioniert, legt die App folgende Daten im geschützten Speicherbereich der App ab. Nur Canasta Salon kann darauf zugreifen.

Diese Daten verlassen dein Gerät nur in den in Abschnitt 4, 5 und 5d genannten Fällen.

Löschen: Wenn du die App deinstallierst oder in den Android-Einstellungen unter „Apps → Canasta Salon → Speicher“ die Daten löschst, sind Spielstände, Einstellungen, Gold und Statistiken endgültig weg. „Für immer werbefrei“ bleibt bei Google Play erhalten und lässt sich in den Optionen über „Käufe wiederherstellen“ zurückholen. Mit Spielerkonto und Anmeldung bei Google Play kommt der gesicherte Spielstand zurück (Abschnitt 5d).

Gerätesicherung durch Android: Wenn du die Android-Sicherung in deinem Google-Konto eingeschaltet hast, kann das Betriebssystem App-Daten in dein Google-Konto sichern. Das ist eine Funktion von Android und Google. Wir sind daran nicht beteiligt.

Einladungslinks: Öffnest du einen Einladungslink zu einem Tisch (canasta-salon.vercel.app/t/…), liest die App den Tischcode aus dem Link. Hast du die App über so einen Link installiert, gibt Google Play der App beim ersten Start den Code weiter (Install-Referrer). Das wertet die App nur auf deinem Gerät aus, um dich an den Tisch zu bringen. Wir speichern davon nichts. Für Einladungslinks mit Prämie (canasta-salon.vercel.app/i/…) gilt Abschnitt 5e.

4. Online-Spiel mit anderen Menschen

Du kannst einen Tisch eröffnen oder mit einem vierstelligen Tischcode beitreten. Dabei verbinden sich die Geräte der Mitspieler direkt miteinander. Die Spielzüge laufen nicht über einen Server von uns. Für den Verbindungsaufbau nutzt die App die folgenden Dienste.

Vermittlung (PeerJS): Damit sich die Geräte finden, meldet die App den Tisch beim öffentlichen Vermittlungsdienst des Open-Source-Projekts PeerJS an (0.peerjs.com). Dieser Dienst verarbeitet deine IP-Adresse, eine zufällige Verbindungskennung und den Tischcode, solange die Verbindung aufgebaut wird. Spielinhalte und dein Name laufen nicht über diesen Dienst. Betrieben wird er von den Entwicklern des PeerJS-Projekts; eine eigene Datenschutzerklärung veröffentlicht das Projekt nicht. Nach Angaben des Projekts hält der Dienst diese Daten nur im Arbeitsspeicher und verwirft sie kurz nach dem Verbindungsende. Informationen zu PeerJS: https://peerjs.com

Verbindungsprüfung (Google STUN): Um eine direkte Verbindung durch Router und Mobilfunknetze herzustellen, fragt die App einen STUN-Server von Google (stun.l.google.com) nach der öffentlichen Adresse deines Geräts. Dabei verarbeitet Google deine IP-Adresse. Datenschutzerklärung von Google: https://policies.google.com/privacy

Weiterleitung (Cloudflare TURN): Manche Mobilfunk- und Firmennetze lassen keine direkte Verbindung zu. Dann laufen die Spieldaten über einen Weiterleitungs-Server von Cloudflare. Die Daten bleiben dabei Ende-zu-Ende verschlüsselt, Cloudflare kann sie nicht lesen. Cloudflare verarbeitet deine IP-Adresse und die übertragene Datenmenge. Die Zugangsdaten für diesen Server holt die App vor jeder Online-Partie von unserer Website (Abschnitt 12). Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als unser Auftragsverarbeiter. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/

Was deine Mitspieler erhalten: Bei einer direkten Verbindung sehen die beteiligten Geräte technisch bedingt die IP-Adresse der anderen. Außerdem übermittelt die App deinen Namen am Tisch, die zufällige Gerätekennung und deine Spielzüge. Wer den Tisch eröffnet hat, führt die Partie auf seinem Gerät und speichert sie dort, damit sie fortgesetzt werden kann. Deine Karten sehen die anderen erst, wenn du sie ausspielst.

Schnelles Match: Diese Funktion sucht über denselben Vermittlungsdienst einen offenen Tisch. Dabei kannst du mit Menschen spielen, die du nicht kennst. Sie sehen deinen Namen am Tisch. Gib dort nichts ein, was du nicht zeigen möchtest.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du das Online-Spiel selbst startest. Wir selbst speichern dabei keine Daten.

5. Spielerkonto, Freunde und Rangliste (freiwillig)

Freunde, Einladungen und die Rangliste brauchen ein Spielerkonto. Das Konto legt die App nur an, wenn du unter „Profil → Freunde“ oder „Profil → Rangliste“ auf „Konto anlegen“ tippst. Es braucht keine E-Mail-Adresse und kein Passwort. Ohne Konto funktioniert das Spiel vollständig, auch das Online-Spiel.

Was auf unserem Server liegt:

Wer was sieht: Deine Freunde sehen deinen Namen, deine Kennung, deine Farbe, ob du online bist, deine Wertung und deine Partien und Siege. In der weltweiten Rangliste sehen alle Kontoinhaber Name, Kennung, Farbe, Wertung und die Zahl deiner gewerteten Partien. Wer deine Kennung kennt, kann dir eine Freundschaftsanfrage schicken. Spieler, mit denen du online gespielt hast, sehen dich unter „Zuletzt gespielt mit“.

Anmeldung mit Google Play Games: Ist auf deinem Handy Google Play Games eingerichtet, meldet Google dich beim Start der App dort an. Das zeigt Google kurz mit deinem Play-Games-Namen an. An unseren Server geht dabei nichts, mit zwei Ausnahmen. Wenn du schon ein Spielerkonto hast oder unter „Profil“ oder „Optionen“ auf „Mit Google Play anmelden“ bzw. „Mit Google Play sichern“ tippst, holt die App bei Google einen einmaligen Code und schickt ihn an unseren Server. Hast du auf diesem Gerät noch kein Spielerkonto, schickt die App einmal einen solchen Code, um nachzusehen, ob zu deiner Play-Games-ID schon ein Konto besteht, etwa nach einer Neuinstallation. Gibt es keins, legt der Server auch keins an. Der Server tauscht den Code bei Google ein und erhält so deine Spieler-ID von Google Play Games für dieses Spiel, deinen Play-Games-Namen und die Freigabe für einen Speicherbereich der App in deinem Google Drive, den wir nicht nutzen. Wir speichern nur die Spieler-ID und verknüpfen sie mit deinem Spielerkonto. Damit findest du dein Konto auf einem neuen Gerät wieder. Den Play-Games-Namen verwenden wir nur, wenn du in der App keinen Namen eingetragen hast, als Namen deines neuen Kontos. Eine E-Mail-Adresse erhalten wir nicht. Für jedes Gerät, auf dem du dich so anmeldest, speichern wir einen weiteren Prüfwert eines geheimen Schlüssels. Google handelt bei Play Games als eigener Verantwortlicher (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Datenschutzerklärung von Google: https://policies.google.com/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du das Konto selbst nutzt. Beim Löschen des Kontos löschen wir auch die Verknüpfung und alle Schlüssel. Deine Anmeldung bei Google Play Games verwaltest du in der Play-Games-App.

Abwehr von Missbrauch: Damit niemand massenhaft Konten anlegt, speichern wir bei der Anlage einen gekürzten Prüfwert deiner IP-Adresse für 24 Stunden. Die IP-Adresse selbst speichern wir nicht.

Server: Der Server läuft bei Cloudflare (Cloudflare Workers und Cloudflare D1, Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) als unser Auftragsverarbeiter nach Art. 28 DSGVO. Cloudflare verarbeitet bei jedem Abruf technisch bedingt deine IP-Adresse. Eine Übermittlung in die USA ist möglich. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil du die Funktion selbst einschaltest. Für den Prüfwert der IP-Adresse Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem Dienst ohne Massen-Konten.

Speicherdauer und Löschen: Die Daten bleiben, bis du das Konto löschst. Das geht jederzeit in der App unter „Optionen → Konto für Freunde und Rangliste löschen“. Wir löschen dann sofort dein Konto, deine Freundschaften, Einladungen, deine Wertung, deine Ergebnismeldungen und deinen gesicherten Spielstand. Ohne App schreibst du uns an dennis@evorence.com, Hinweise unter https://canasta-salon.vercel.app/konto-loeschen. Die Statistik auf deinem Gerät bleibt davon unberührt.

5a. Feedback aus der App (freiwillig)

Du kannst uns in der App Feedback schicken. Das geht ohne Spielerkonto. Gespeichert werden deine Nachricht, deine Einschätzung (gut, geht so, nicht gut), die App-Version und der Zeitpunkt. Wenn du willst, gibst du eine E-Mail-Adresse für Rückfragen an. Ohne diese Angabe können wir dir nicht antworten und dein Feedback keiner Person zuordnen, solange du in der Nachricht selbst keine persönlichen Angaben machst.

Damit niemand das Formular flutet, speichern wir zu jeder Nachricht einen gekürzten Prüfwert deiner IP-Adresse. Die IP-Adresse selbst speichern wir nicht.

Wir nutzen das Feedback nur, um das Spiel zu verbessern und dir auf Wunsch zu antworten. Die Daten liegen auf demselben Server wie das Spielerkonto (Abschnitt 5, Cloudflare als Auftragsverarbeiter). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung durch das Absenden. Für den Prüfwert der IP-Adresse Art. 6 Abs. 1 lit. f DSGVO. Wir löschen Feedback spätestens zwölf Monate nach Eingang, auf Wunsch sofort. Schreib dazu an dennis@evorence.com.

5b. Fehlerberichte

Tritt in der App ein unerwarteter Programmfehler auf, schickt sie einen Fehlerbericht an unseren Server (Cloudflare, siehe Abschnitt 5). Er enthält die Fehlermeldung und die Stelle im Programmcode, die App-Version, die Android-Version und das Gerätemodell, den gerade geöffneten Bildschirm, die Spielart (gegen Bots oder online, Zahl der Plätze) und die eingestellte Sprache. Namen, Karten, Spielstände, Kontodaten oder die Werbe-ID sind nicht enthalten. Damit niemand den Server flutet, speichern wir einen gekürzten Prüfwert deiner IP-Adresse. Die IP-Adresse selbst speichern wir nicht. Pro App-Start gehen höchstens zehn Berichte raus.

Wir nutzen die Berichte nur, um Fehler zu finden und zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer fehlerfreien App. Wir löschen jeden Bericht nach 90 Tagen. Abstürze der Android-App selbst meldet zusätzlich Google Play in zusammengefasster Form an uns (Abschnitt 8).

5c. Blatt des Tages

Beim Blatt des Tages spielen alle am selben Tag dieselbe Austeilung. Damit die App dir zeigen kann, wie du im Vergleich abgeschnitten hast, schickt sie nach deinem ersten Versuch das Ergebnis an unseren Server (Cloudflare, siehe Abschnitt 5): den Tag, deine Punkte, ob du gewonnen hast, wie oft du den Tipp genutzt hast, eine zufällige Gerätekennung, die die App nur dafür erzeugt, und deine Züge dieser Runde. Mit den Zügen spielt der Server die Runde nach und zählt die Punkte selbst, damit niemand erfundene Ergebnisse eintragen kann. Die Züge speichern wir nicht. Ein Spielerkonto ist nicht nötig, ein Name wird ohne Konto nicht übertragen. Gegen Missbrauch speichern wir einen gekürzten Prüfwert deiner IP-Adresse, nicht die IP-Adresse selbst.

Monatsrangliste: Die App zeigt zu jedem Monat eine Rangliste der nachgespielten Ergebnisse, zusammengezählt je Gerät. Sie ist für alle sichtbar, die die App öffnen, auch ohne Konto. Hast du ein Spielerkonto, schickt die App dein Ergebnis mit deiner Spieler-ID, und in der Liste stehen dein Name, deine Spielerkennung und deine Avatar-Farbe. Ohne Konto erscheinst du als „Gast“. Löschst du dein Konto, bleibt dein Ergebnis ohne Namen stehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Vergleich und Rangliste Teil der Funktion sind, die du aufrufst. Wir löschen die Ergebnisse nach 120 Tagen. Wer das Blatt des Tages nicht spielt, schickt nichts.

5d. Spielstand-Sicherung

Hast du ein Spielerkonto, sichert die App deinen Spielstand zusätzlich auf unserem Server (Cloudflare, siehe Abschnitt 5). Gesichert werden Gold, gekaufte Tischfarben, Kartenrücken und Spielarten, die mit Gold gekaufte werbefreie Zeit, Gold im Sparschwein, geöffnete Türchen im Adventskalender, Sterne und Bestwerte der Salon-Reise, gespielte Tage und Abzeichen im Salon-Kalender mit der zufälligen Kennung für das Blatt des Tages, deine Spielstatistik mit den Namen von Mitspielern aus Online-Partien, dein Name, deine Avatar-Farbe und deine Einstellungen. Nicht gesichert werden laufende Partien, die Gerätekennung und „Für immer werbefrei“, das Google Play verwaltet.

Nach einer Neuinstallation oder auf einem neuen Gerät holt die Anmeldung mit Google Play das Konto und damit den Spielstand zurück (Abschnitt 5). Nur du kannst deinen Spielstand abrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Sicherung Teil des Kontos ist, das du selbst anlegst. Der Spielstand bleibt gespeichert, bis du das Konto löschst.

5e. Freunde einladen

Unter „Freunde einladen“ bekommst du einen Einladungscode. Dafür erzeugt die App einen zufälligen Schlüssel, der nur für diese Funktion dient, und lässt sich dazu vom Server (Cloudflare, siehe Abschnitt 5) einen sechsstelligen Code geben. Server und App speichern Code und Schlüssel. Ein Spielerkonto ist nicht nötig.

Öffnet ein Freund deinen Link oder installiert die App darüber, merkt sich seine App deinen Code. Nach seiner ersten beendeten Partie meldet sie dem Server deinen Code und ihren eigenen zufälligen Schlüssel. Der Server speichert diese Einlösung mit Zeitpunkt und einem gekürzten Prüfwert der IP-Adresse des Freundes, nicht die IP-Adresse selbst, damit niemand Prämien in Serie erzeugt. Der Freund bekommt seine Prämie sofort, du bekommst deine, sobald deine App das nächste Mal beim Server nachfragt. Du siehst nur die Zahl der geworbenen Freunde, nicht wer sie sind. Dein Freund sieht nicht, wer du bist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Prämie Teil der Funktion ist, die du und dein Freund nutzt, für den Prüfwert der IP-Adresse Art. 6 Abs. 1 lit. f DSGVO. Die Daten bleiben gespeichert, solange der Code besteht. Schreib an dennis@evorence.com, wenn du Code und Einlösungen löschen lassen möchtest; die App zeigt dir deinen Code unter „Freunde einladen“.

5f. Anonymer Tageszähler und Einstiegs-Zähler

Damit wir wissen, wie viele Menschen das Spiel an einem Tag öffnen und ob sie wiederkommen, meldet sich die App einmal am Tag bei unserem Server (Cloudflare, siehe Abschnitt 5). Sie schickt nur drei Angaben: das Datum, wie viele Tage seit dem ersten Start der App vergangen sind, und die App-Version. Der Server zählt diese Meldungen zusammen und speichert nur die Summe je Tag, Tageszahl und Version. Es gibt keine Gerätekennung, keine Werbe-ID und keine Spieler-ID. Die IP-Adresse speichern wir nicht. Eine einzelne Meldung lässt sich deshalb keinem Gerät und keiner Person zuordnen. Auf dem Gerät merkt sich die App nur den Tag der letzten Meldung und den Zeitpunkt des ersten Starts.

Rechtsgrundlage für die kurze Verarbeitung der IP-Adresse beim Empfang ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, das Spiel nach seiner tatsächlichen Nutzung zu verbessern. Die Summen löschen wir nach 400 Tagen. Wer offline spielt, schickt an diesem Tag nichts.

Einstiegs-Zähler. Nach einer neuen Installation meldet die App in den ersten 30 Tagen außerdem, wenn bestimmte Schritte zum ersten Mal passieren: App geöffnet, Einführung beendet oder übersprungen, erste Partie begonnen, erste Runde beendet, erste Partie beendet, erste Partie gewonnen, zweite Partie begonnen. Jeder Schritt wird höchstens einmal gemeldet, zusammen mit dem Datum, den Tagen seit dem ersten Start und der App-Version. Der Server speichert nur die Summe je Tag, Schritt, Tageszahl und Version. Auch hier gibt es keine Gerätekennung, keine Werbe-ID, keine Spieler-ID, und die IP-Adresse speichern wir nicht. So sehen wir, an welcher Stelle neue Spieler aufhören, und können dort nachbessern. Rechtsgrundlage und Löschfrist wie beim Tageszähler. Auf dem Gerät merkt sich die App, welche Schritte schon gemeldet sind.

6. Käufe über Google Play

Die App bietet drei Einmalkäufe an: „Für immer werbefrei“, das „Goldpaket“ und das Öffnen des „Sparschweins“. Es gibt kein Abo. Gold dient für Tischfarben, Kartenrücken, Spielarten gegen Bots, werbefreie Zeit und Tipps. In Partien gegen Menschen bringt es keinen Vorteil.

Den Kauf schließt du mit deinem Google-Konto bei Google ab. Google verarbeitet die Zahlung und deine Zahlungsdaten als eigenständiger Verantwortlicher. Wir erhalten keine Zahlungsdaten, keinen Namen und keine E-Mail-Adresse, sondern nur eine Kaufbestätigung mit Produkt- und Bestellkennung. Die App speichert sie auf deinem Gerät, um den Kauf freizuschalten. Für die Abrechnung erhalten wir von Google nur zusammengefasste Verkaufszahlen und, soweit für Steuer und Buchhaltung nötig, Bestellnummern ohne Namen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Werbung (Google AdMob)

Wann Werbung kommt. Am unteren Rand zeigt die App ein Werbebanner. Nach einer ganzen Partie kann eine Werbeeinblendung erscheinen, nie zwischen den Runden oder während eines Zugs. Zusätzlich kannst du freiwillig ein kurzes Werbevideo ansehen, um Gold zu bekommen. Ein solches Video startet nur, wenn du es antippst. Mit dem Kauf „Für immer werbefrei“ oder mit werbefreier Zeit, die du für Gold eintauschst, entfallen Banner und Einblendungen. Die Videos für Gold bleiben freiwillig.

Anbieter. Die Werbung liefert Google AdMob der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die dafür nötigen Daten als eigenständiger Verantwortlicher nach den „Google Ads Controller-Controller Data Protection Terms“. Datenschutzerklärung von Google: https://policies.google.com/privacy. Wie Google Daten aus Apps von Partnern nutzt: https://policies.google.com/technologies/partner-sites

Welche Daten. Sobald das Werbe-Modul läuft, übermittelt die App an Google insbesondere deine IP-Adresse, aus der Google einen ungefähren Standort ableitet, die Werbe-ID deines Geräts (in den Android-Einstellungen zurücksetzbar oder löschbar), Geräte- und App-Informationen wie Modell, Android-Version, Sprache und App-Version sowie Angaben zur Anzeige, etwa ausgeliefert, angesehen, abgebrochen oder angeklickt. Spielstände, dein Name und die Gerätekennung aus Abschnitt 3 werden nicht an Google übermittelt. Ob Google die Anzeigen personalisiert, hängt von deiner Einwilligung ab.

Zurückhaltende Anzeigen. Die App fordert bei Google ausschließlich Anzeigen der Inhaltsstufe „G“ an, also Anzeigen, die für alle Altersgruppen geeignet sind.

Einwilligung und Widerruf. Vor dem Start des Werbe-Moduls zeigt die App in der EU, im Vereinigten Königreich und in der Schweiz den Einwilligungsdialog von Google (Consent Management Platform nach IAB TCF). Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, für den Zugriff auf Informationen in deinem Gerät, § 25 Abs. 1 TDDDG. Lehnst du ab, liefert Google nur eingeschränkte, nicht personalisierte Anzeigen. Das Spiel funktioniert in jedem Fall vollständig. Deine Auswahl kannst du jederzeit in den Optionen unter „Datenschutz-Einstellungen“ ändern oder widerrufen. Die Speicherdauer bei Google richtet sich nach deren Bestimmungen.

Sonst keine Werbung, keine Analyse. Abgesehen davon enthält die App keine Analyse-Dienste (etwa Firebase Analytics oder Crashlytics), keine Tracking-Pixel und keine Social-Media-Plugins.

8. Google Play

Du beziehst die App über den Google Play Store. Beim Download, bei der Installation, bei Updates, bei Käufen und bei einer Bewertung verarbeitet Google personenbezogene Daten, zum Beispiel dein Google-Konto, Geräteinformationen, Installations- und Absturzdaten. Google ist dafür eigenständiger Verantwortlicher, wir haben darauf keinen Einfluss. Anbieter ist für Nutzer im Europäischen Wirtschaftsraum und der Schweiz die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es gilt die Datenschutzerklärung von Google: https://policies.google.com/privacy

Google stellt uns in der Play Console nur zusammengefasste, nicht personenbezogene Statistiken bereit, etwa die Zahl der Installationen, Länder, Android-Versionen und Absturzraten. Wir können diese Statistiken keiner Person zuordnen.

9. Berechtigungen der App

Die App hat keinen Zugriff auf Standort, Kontakte, Kamera, Mikrofon, Fotos oder Dateien. Benachrichtigungen zeigt sie nur für die Erinnerung, die du selbst einschaltest.

10. Deine Rechte

Als betroffene Person hast du nach der DSGVO folgende Rechte gegenüber uns:

Ohne Spielerkonto liegen bei uns nur die Daten aus den Abschnitten 5a, 5b, 5c und 5e, zum Beispiel dein Feedback oder ein Fehlerbericht. Alle anderen Spieldaten liegen auf deinem Gerät oder, bei Online-Partien, auf den Geräten deiner Mitspieler (Abschnitte 3 und 4). Mit Spielerkonto gelten deine Rechte zusätzlich für die Daten aus Abschnitt 5. Eine Auskunft oder Kopie schicken wir dir auf Anfrage per E-Mail. Damit wir dich zuordnen können, nenne uns deine Spielerkennung oder, ohne Konto, den Zeitpunkt und die Kennung aus dem jeweiligen Abschnitt. Für Käufe und Werbung ist Google eigenständiger Verantwortlicher. Deine Rechte dazu machst du direkt bei Google geltend.

Wenn du uns per E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Beantwortung von Anfragen). Diese E-Mails löschen wir, sobald dein Anliegen erledigt ist und keine Aufbewahrungspflichten entgegenstehen. Wir antworten innerhalb eines Monats.

Die für uns zuständige Aufsichtsbehörde ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel. Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts wenden.

11. Kinder

Canasta Salon richtet sich an Erwachsene. Ein Spielerkonto ist nicht für Kinder gedacht. Die Werbung ist auf Anzeigen der Inhaltsstufe „G“ beschränkt (Abschnitt 7). Käufe schützt Google Play auf Wunsch mit einer Bestätigung per Passwort oder Fingerabdruck. Das stellst du in der Play-Store-App unter „Einstellungen → Authentifizierung“ ein.

12. Website

Diese Erklärung gilt auch für die Website des Spiels mit Datenschutzerklärung und Impressum. Über dieselbe Website holt die App vor einer Online-Partie die Zugangsdaten für den Weiterleitungs-Server (Abschnitt 4). Dabei fallen dieselben Server-Protokolle an wie beim Aufruf einer Seite. Die Website setzt keine Cookies, nutzt keine Analyse-Dienste, bindet keine Social-Media-Inhalte ein und lädt keine Schriften, Skripte oder Bilder von anderen Anbietern.

Hosting und Server-Protokolle: Die Website liegt bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, die sie über ein weltweites Netz von Servern ausliefert. Beim Aufruf verarbeitet Vercel technisch notwendig die IP-Adresse deines Geräts, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem, um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer sicheren und schnellen Website). Vercel handelt dabei als unser Auftragsverarbeiter nach Art. 28 DSGVO. Eine Übermittlung in die USA ist möglich. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Vercel löscht diese Daten, sobald sie für diese Zwecke nicht mehr nötig sind. Wir selbst werten sie nicht aus. Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

13. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die App oder die eingesetzten Dienste ändern. Version und Datum stehen oben.

14. Kontakt

Fragen zum Datenschutz: dennis@evorence.com oder per Post an die Anschrift in Abschnitt 2.

Privacy Policy (English summary)

Version 1.12, last updated: 3 November 2026. This summary is provided for convenience. The German version above is authoritative.

Controller: Evorence UG (haftungsbeschränkt), c/o GAM, Pappelallee 64, 10437 Berlin, Germany. Managing director: Dennis Hoffmann. Commercial register: Amtsgericht Kiel, HRB 29118 KI. E-mail: dennis@evorence.com.

In short: the game runs on your device. There is no analytics and no tracking. Saved games, settings and statistics are stored on your device. A player account on our server exists only if you create one yourself for friends and the leaderboard. With an account, the app also backs up your progress on our server. The app uses the internet for online play with other people, purchases via Google Play and ads via Google AdMob. Playing against bots needs no internet.

Data on your device: the current game against bots and, if you opened an online table, that online game; settings; gold, bought table colours and card backs, ad-free time bought with gold, Salon Journey stars, played days in the salon calendar, games played and won; your name if you enter one; a random device key used only to give you your seat back after a lost connection; whether you bought "Ad-free". Uninstalling the app or clearing its data deletes it; "Ad-free" can be restored from Google Play.

Online play: devices connect directly to each other. To find each other, the app registers the table with the public PeerJS signalling service (0.peerjs.com), which processes your IP address, a random connection ID and the table code. A Google STUN server (stun.l.google.com) processes your IP address to establish the connection. If no direct connection is possible, the end-to-end encrypted game data is relayed through a Cloudflare TURN server (Cloudflare, Inc., USA, our processor, EU-US Data Privacy Framework), which processes your IP address and the amount of data. The app fetches the relay credentials from our website before each online game. Other players' devices receive your IP address (technically unavoidable in direct connections), your table name, the random device key and your moves. The host keeps the online game on their device so it can be resumed. Quick match may connect you with strangers, who see your table name. Legal basis: Art. 6(1)(b) GDPR. We receive none of this data.

Player account (optional): created only when you tap "Create account" under Profile. No e-mail or password. Our server (Cloudflare Workers and D1, Cloudflare, Inc., USA, our processor, EU-US Data Privacy Framework) stores a random player ID, a hash of your secret key, your name, player tag, avatar colour, last seen time and playing status, your friends and friend requests, invites (deleted after 24 hours), results and ratings of online games with other account holders, and summary stats. Friends see your name, tag, colour, online status, rating, games and wins; the global leaderboard shows name, tag, colour, rating and number of rated games to all account holders. If you have no account on this device yet, the app once sends such a code to check whether your Play Games ID already has an account, for example after reinstalling; if not, none is created. If you already have an account or tap "Sign in with Google Play", the app sends a one-time Google Play Games code to our server, which exchanges it with Google for your Play Games player ID for this game and your Play Games name; we store only the player ID, linked to your account, so you can restore it on a new device, plus one key hash per device. We receive no e-mail address. Google (Google Ireland Limited) acts as an independent controller for Play Games. A shortened hash of your IP address is kept for 24 hours at sign-up to prevent mass registrations. Legal basis: Art. 6(1)(b) GDPR, for the IP hash Art. 6(1)(f). Delete the account any time under Options; this removes it and your backed-up progress from the server immediately. Without the app: dennis@evorence.com, see https://canasta-salon.vercel.app/konto-loeschen

Progress backup: with an account, the app backs up gold, bought colours and backs, ad-free time bought with gold, Salon Journey stars, the salon calendar with its random Daily Deal ID, your statistics including names of online opponents, your name, avatar colour and settings on our server (Cloudflare). Not included: running games, the device key and "Ad-free forever", which Google Play manages. Signing in with Google Play after reinstalling brings it back. Only you can read it. Legal basis: Art. 6(1)(b) GDPR. Kept until you delete the account.

Invite friends: the app creates a random key for this feature and gets a six-letter invitation code from our server (Cloudflare). When a friend installs through your link and finishes a first game, their app reports your code and their own random key; the server stores this redemption with the time and a shortened hash of the friend's IP address. You see only how many friends followed, not who. Legal basis: Art. 6(1)(b) GDPR, for the IP hash Art. 6(1)(f). Kept as long as the code exists; deletion on request.

Daily Deal: after your first attempt the app sends the day, your points, whether you won, how often you used the hint, a random device ID created only for this and your moves of that round to our server (Cloudflare). The server replays the moves to verify the score; the moves are not stored. The monthly leaderboard shows verified results added up per device to everyone who opens the app. With a player account your name, tag and avatar colour appear there, otherwise you appear as "Guest". A shortened IP hash protects against abuse. Legal basis: Art. 6(1)(b) GDPR. Deleted after 120 days.

Error reports: if an unexpected program error occurs, the app sends a report to our server (Cloudflare, our processor): error message and code location, app version, Android version and device model, the open screen, the game type and the language. No names, cards, saved games, account data or advertising ID. A shortened IP hash protects against flooding; at most ten reports per app start. Legal basis: Art. 6(1)(f) GDPR (a working app). Deleted after 90 days.

Anonymous daily count: once a day the app tells our server (Cloudflare) the date, how many days have passed since the app was first opened, and the app version. The server only stores totals per day, day count and version. There is no device ID, advertising ID or player ID, and we do not store the IP address. Legal basis: Art. 6(1)(f) GDPR, our legitimate interest in improving the game based on real use. Totals are deleted after 400 days. After a new install, during the first 30 days the app also reports once each when these steps first happen: app opened, tutorial ended or skipped, first game started, first round finished, first game finished, first game won, second game started. Only totals per day, step, day count and version are stored, again without any ID.

Invite links: the app reads the table code from an invite link, or from Google Play's install referrer if you installed the app through such a link, only on your device to take you to the table. We store none of it.

Feedback (optional): you can send feedback in the app without an account. We store your message, your rating, the app version, the time, a shortened hash of your IP address against flooding and, only if you enter it, an e-mail address for replies. Legal basis: your consent, Art. 6(1)(a) GDPR, for the IP hash Art. 6(1)(f). Deleted no later than twelve months after receipt, or on request.

Purchases: "Ad-free forever", the "Gold pack" and opening the "Piggy bank" are one-time purchases via Google Play Billing; gold buys looks, game types against bots, ad-free time and hints; it gives no advantage in games against people. Google processes the payment as an independent controller; we receive only a purchase confirmation. Legal basis: Art. 6(1)(b) GDPR.

Ads (Google AdMob): a banner at the bottom, at most one full-screen ad after a complete game, and optional reward videos for gold that start only when you tap them. Google Ireland Limited acts as an independent controller and receives your IP address, advertising ID, device and app information and ad interaction data, but never your saved games, name or device key. Only ads rated "G" are requested. In the EU, the UK and Switzerland, Google's consent dialog (IAB TCF) asks for your consent first (Art. 6(1)(a) GDPR, § 25(1) TDDDG). You can change your choice any time under Options, "Privacy settings". "Ad-free forever" and ad-free time bought with gold remove banners and full-screen ads; reward videos stay optional.

Permissions: internet and network state, vibration (switchable), advertising ID and Android ad services, Google Play Billing, notifications only for the daily reminder you switch on, and technical permissions from Google's libraries. No access to location, contacts, camera, microphone, photos or files.

Your rights: access, rectification, erasure, restriction, data portability, objection and complaint to a supervisory authority (for us: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, Kiel). Without a player account we hold only the data described under feedback, error reports, Daily Deal and inviting friends; with an account, your rights also apply to the account data. For purchases and ads, contact Google directly.

Children: the game is intended for adults. Player accounts are not meant for children.

Website: no cookies, no analytics, no third-party fonts, scripts or images. Hosted by Vercel Inc. (USA) as our processor (Art. 6(1)(f) GDPR), certified under the EU-US Data Privacy Framework, with EU standard contractual clauses.

Contact: dennis@evorence.com

Política de privacidad (resumen en español)

Versión 1.12, actualizada el 3 de noviembre de 2026. Este resumen es solo informativo. La versión alemana de arriba es la que vale.

Responsable: Evorence UG (haftungsbeschränkt), c/o GAM, Pappelallee 64, 10437 Berlín, Alemania. Gerente: Dennis Hoffmann. Registro mercantil: Amtsgericht Kiel, HRB 29118 KI. Correo: dennis@evorence.com.

En breve: el juego funciona en tu dispositivo. No hay analítica ni seguimiento. Las partidas, los ajustes y las estadísticas se guardan en tu dispositivo. Solo existe una cuenta de jugador en nuestro servidor si la creas tú para amigos y clasificación. Con cuenta, la app también guarda tu progreso en nuestro servidor. La app usa internet para jugar online con otras personas, para compras con Google Play y para anuncios de Google AdMob. Jugar contra bots no necesita internet.

Datos en tu dispositivo: la partida contra bots y, si abriste una mesa online, esa partida; ajustes; oro, colores de mesa y dorsos comprados, partidas jugadas y ganadas; tu nombre si lo escribes; una clave aleatoria del dispositivo que solo sirve para devolverte tu puesto tras perder la conexión; si compraste «Sin anuncios». Al desinstalar la app o borrar sus datos se elimina todo; «Sin anuncios» se puede restaurar desde Google Play.

Enlaces de invitación: la app lee el código de mesa de un enlace de invitación, o del referente de instalación de Google Play si instalaste la app con ese enlace, solo en tu dispositivo para llevarte a la mesa. No guardamos nada de ello.

Juego online: los dispositivos se conectan directamente entre sí. Para encontrarse, la app registra la mesa en el servicio público de señalización PeerJS (0.peerjs.com), que procesa tu dirección IP, un ID de conexión aleatorio y el código de mesa. Un servidor STUN de Google (stun.l.google.com) procesa tu dirección IP para establecer la conexión. Si no es posible una conexión directa, los datos del juego, cifrados de extremo a extremo, pasan por un servidor TURN de Cloudflare (Cloudflare, Inc., EE. UU., nuestro encargado, EU-US Data Privacy Framework), que procesa tu IP y la cantidad de datos. Los dispositivos de los demás jugadores reciben tu IP (técnicamente inevitable en conexiones directas), tu nombre en la mesa, la clave aleatoria del dispositivo y tus jugadas. El anfitrión guarda la partida online en su dispositivo para poder continuarla. La partida rápida puede conectarte con desconocidos, que ven tu nombre en la mesa. Base legal: art. 6.1.b RGPD. Nosotros no recibimos estos datos.

Cuenta de jugador (opcional): se crea solo si tocas «Crear cuenta» en Perfil. Sin correo ni contraseña. Nuestro servidor (Cloudflare Workers y D1, Cloudflare, Inc., EE. UU., nuestro encargado, EU-US Data Privacy Framework) guarda un ID de jugador aleatorio, un hash de tu clave secreta, tu nombre, tu ID de jugador visible, el color de avatar, la última conexión y si estás jugando, tus amigos y solicitudes, invitaciones (borradas a las 24 horas), resultados y valoraciones de partidas online con otros titulares de cuenta y estadísticas resumidas. Tus amigos ven tu nombre, ID, color, estado online, valoración, partidas y victorias; la clasificación mundial muestra nombre, ID, color, valoración y número de partidas valoradas a todos los titulares de cuenta. Si aún no tienes cuenta en este dispositivo, la app envía una vez un código así para comprobar si tu ID de Play Juegos ya tiene cuenta, por ejemplo tras reinstalar; si no la tiene, no se crea ninguna. Si ya tienes cuenta o tocas «Iniciar sesión con Google Play», la app envía a nuestro servidor un código único de Google Play Juegos, que el servidor canjea con Google por tu ID de jugador de Play Juegos para este juego y tu nombre en Play Juegos; solo guardamos el ID de jugador, vinculado a tu cuenta, para que puedas recuperarla en un dispositivo nuevo, más un hash de clave por dispositivo. No recibimos ninguna dirección de correo. Google (Google Ireland Limited) es responsable independiente de Play Juegos. Al crear la cuenta guardamos 24 horas un hash acortado de tu IP para evitar registros masivos. Base legal: art. 6.1.b RGPD, para el hash de IP art. 6.1.f. Puedes borrar la cuenta en cualquier momento en Opciones; se eliminan del servidor al instante la cuenta y el progreso guardado. Sin la app: dennis@evorence.com, ver https://canasta-salon.vercel.app/konto-loeschen

Copia del progreso: con cuenta, la app guarda en nuestro servidor (Cloudflare) el oro, los colores y dorsos comprados, el tiempo sin anuncios comprado con oro, las estrellas del viaje, el calendario con su identificador aleatorio de la mano del día, tus estadísticas con nombres de rivales online, tu nombre, color de avatar y ajustes. No se guardan las partidas en curso, la clave del dispositivo ni «Sin anuncios para siempre», que gestiona Google Play. Tras reinstalar, iniciar sesión con Google Play lo recupera. Solo tú puedes leerlo. Base legal: art. 6.1.b RGPD. Se guarda hasta que borras la cuenta.

Invitar amigos: la app crea una clave aleatoria para esta función y obtiene de nuestro servidor (Cloudflare) un código de invitación de seis letras. Cuando un amigo instala con tu enlace y termina una primera partida, su app envía tu código y su propia clave aleatoria; el servidor guarda ese canje con la hora y un hash acortado de la IP del amigo. Solo ves cuántos amigos te siguieron, no quiénes. Base legal: art. 6.1.b RGPD, para el hash de IP art. 6.1.f. Se guarda mientras exista el código; borrado a petición.

Mano del día: tras tu primer intento la app envía a nuestro servidor (Cloudflare) el día, tus puntos, si ganaste, cuántas veces usaste el consejo, un identificador aleatorio del dispositivo creado solo para esto y tus jugadas de esa ronda. El servidor reproduce las jugadas para comprobar la puntuación; las jugadas no se guardan. La clasificación del mes muestra los resultados comprobados sumados por dispositivo a todo el que abre la app. Con cuenta de jugador aparecen tu nombre, tu ID y el color de tu avatar; sin cuenta apareces como «Invitado». Un hash acortado de la IP protege contra abusos. Base legal: art. 6.1.b RGPD. Se borran a los 120 días.

Informes de errores: si ocurre un error inesperado, la app envía un informe a nuestro servidor (Cloudflare, nuestro encargado): mensaje de error y lugar en el código, versión de la app, versión de Android y modelo del dispositivo, la pantalla abierta, el tipo de partida y el idioma. Sin nombres, cartas, partidas guardadas, datos de cuenta ni ID de publicidad. Un hash acortado de la IP protege contra abusos; como máximo diez informes por inicio de la app. Base legal: art. 6.1.f RGPD (una app que funcione). Se borran a los 90 días.

Recuento diario anónimo: una vez al día la app envía a nuestro servidor (Cloudflare) la fecha, cuántos días han pasado desde el primer inicio y la versión de la app. El servidor solo guarda totales por día, número de días y versión. No hay identificador del dispositivo, ID de publicidad ni ID de jugador, y no guardamos la dirección IP. Base jurídica: art. 6.1.f RGPD. Los totales se borran a los 400 días. Tras una nueva instalación, durante los primeros 30 días la app también informa una sola vez cuando ocurren por primera vez estos pasos: app abierta, introducción terminada u omitida, primera partida iniciada, primera ronda terminada, primera partida terminada, primera partida ganada, segunda partida iniciada. Solo se guardan totales por día, paso, número de días y versión, también sin ningún identificador.

Comentarios (opcional): puedes enviar comentarios en la app sin cuenta. Guardamos tu mensaje, tu valoración, la versión de la app, la hora, un hash acortado de tu IP contra abusos y, solo si lo escribes, un correo para responderte. Base legal: tu consentimiento, art. 6.1.a RGPD, para el hash de IP art. 6.1.f. Se borran como tarde doce meses después de recibirlos, o antes si lo pides.

Compras: «Sin anuncios», el «Pack de oro» y abrir la «Hucha» son compras únicas con Google Play Billing; el oro sirve para el aspecto, modalidades contra bots, tiempo sin anuncios y consejos; no da ventaja en partidas contra personas. Google procesa el pago como responsable independiente; nosotros solo recibimos una confirmación de compra. Base legal: art. 6.1.b RGPD.

Anuncios (Google AdMob): un banner abajo, como mucho un anuncio a pantalla completa tras una partida completa y vídeos opcionales con recompensa de oro que solo empiezan si los tocas. Google Ireland Limited actúa como responsable independiente y recibe tu IP, el ID de publicidad, información del dispositivo y de la app y datos de interacción con anuncios, pero nunca tus partidas, tu nombre ni la clave del dispositivo. Solo se piden anuncios de clasificación «G». En la UE, el Reino Unido y Suiza, el diálogo de consentimiento de Google (IAB TCF) te pide primero tu consentimiento (art. 6.1.a RGPD, § 25.1 TDDDG). Puedes cambiar tu elección en Opciones, «Ajustes de privacidad». «Sin anuncios para siempre» y el tiempo sin anuncios comprado con oro quitan los banners y los anuncios a pantalla completa; los vídeos con recompensa siguen siendo opcionales.

Permisos: internet y estado de la red, vibración (desactivable), ID de publicidad y servicios de anuncios de Android, Google Play Billing, notificaciones solo para el recordatorio diario que tú actives y permisos técnicos de las bibliotecas de Google. Sin acceso a ubicación, contactos, cámara, micrófono, fotos ni archivos.

Tus derechos: acceso, rectificación, supresión, limitación, portabilidad, oposición y reclamación ante una autoridad de control (para nosotros: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, Kiel). Sin cuenta de jugador solo tenemos los datos descritos en comentarios, informes de errores, Mano del día e invitar amigos; con cuenta, tus derechos se aplican además a los datos de la cuenta. Para compras y anuncios, contacta directamente con Google.

Menores: el juego está pensado para adultos. Las cuentas de jugador no son para niños.

Sitio web: sin cookies, sin analítica, sin fuentes, scripts ni imágenes de terceros. Alojado en Vercel Inc. (EE. UU.) como encargado (art. 6.1.f RGPD), certificado en el EU-US Data Privacy Framework, con cláusulas contractuales tipo de la UE.

Contacto: dennis@evorence.com

Política de privacidade (resumo em português)

Versão 1.12, atualizada em 3 de novembro de 2026. Este resumo é apenas informativo. Vale a versão alemã acima.

Controlador: Evorence UG (haftungsbeschränkt), c/o GAM, Pappelallee 64, 10437 Berlim, Alemanha. Diretor: Dennis Hoffmann. Registro comercial: Amtsgericht Kiel, HRB 29118 KI. E-mail: dennis@evorence.com.

Resumo: o jogo roda no seu aparelho. Não há análise nem rastreamento. Partidas, configurações e estatísticas ficam salvas no seu aparelho. Uma conta de jogador no nosso servidor só existe se você mesmo criar uma para amigos e ranking. Com conta, o app também salva seu progresso no nosso servidor. O app usa a internet para jogar online com outras pessoas, para compras pelo Google Play e para anúncios do Google AdMob. Jogar contra bots não precisa de internet.

Dados no seu aparelho: a partida contra bots e, se você abriu uma mesa online, essa partida; configurações; ouro, cores de mesa e versos comprados, partidas jogadas e vencidas; seu nome, se você digitar; uma chave aleatória do aparelho que serve só para devolver seu lugar após uma queda de conexão; se você comprou “Sem anúncios”. Ao desinstalar o app ou limpar os dados, tudo é apagado; “Sem anúncios” pode ser restaurado pelo Google Play.

Links de convite: o app lê o código da mesa de um link de convite, ou do referenciador de instalação do Google Play se você instalou o app por esse link, apenas no seu aparelho, para levar você à mesa. Não guardamos nada disso.

Jogo online: os aparelhos se conectam diretamente. Para se encontrarem, o app registra a mesa no serviço público de sinalização PeerJS (0.peerjs.com), que processa seu endereço IP, um ID de conexão aleatório e o código da mesa. Um servidor STUN do Google (stun.l.google.com) processa seu IP para estabelecer a conexão. Se não for possível uma conexão direta, os dados do jogo, criptografados de ponta a ponta, passam por um servidor TURN da Cloudflare (Cloudflare, Inc., EUA, nosso operador, EU-US Data Privacy Framework), que processa seu IP e a quantidade de dados. Os aparelhos dos outros jogadores recebem seu IP (tecnicamente inevitável em conexões diretas), seu nome na mesa, a chave aleatória do aparelho e suas jogadas. O anfitrião guarda a partida online no aparelho dele para poder continuá-la. A partida rápida pode conectar você com desconhecidos, que veem seu nome na mesa. Base legal: art. 6(1)(b) RGPD. Nós não recebemos esses dados.

Conta de jogador (opcional): criada só se você tocar em “Criar conta” no Perfil. Sem e-mail e sem senha. Nosso servidor (Cloudflare Workers e D1, Cloudflare, Inc., EUA, nosso operador, EU-US Data Privacy Framework) guarda um ID de jogador aleatório, um hash da sua chave secreta, seu nome, seu ID de jogador visível, a cor do avatar, o último acesso e se você está jogando, seus amigos e pedidos de amizade, convites (apagados após 24 horas), resultados e pontuações de partidas online com outros titulares de conta e estatísticas resumidas. Seus amigos veem seu nome, ID, cor, status online, pontuação, partidas e vitórias; o ranking mundial mostra nome, ID, cor, pontuação e número de partidas pontuadas a todos os titulares de conta. Se você ainda não tem conta neste aparelho, o app envia uma vez um código assim para verificar se o seu ID do Play Games já tem conta, por exemplo depois de reinstalar; se não tiver, nenhuma é criada. Se você já tem conta ou toca em “Entrar com o Google Play”, o app envia ao nosso servidor um código único do Google Play Games, que o servidor troca com o Google pelo seu ID de jogador do Play Games para este jogo e seu nome no Play Games; guardamos só o ID de jogador, ligado à sua conta, para você recuperá-la em um aparelho novo, mais um hash de chave por aparelho. Não recebemos nenhum e-mail. O Google (Google Ireland Limited) é controlador independente do Play Games. Na criação da conta guardamos por 24 horas um hash encurtado do seu IP para evitar cadastros em massa. Base legal: art. 6(1)(b) RGPD, para o hash de IP art. 6(1)(f). Você pode apagar a conta a qualquer momento em Opções; a conta e o progresso salvo somem do servidor na hora. Sem o app: dennis@evorence.com, veja https://canasta-salon.vercel.app/konto-loeschen

Cópia do progresso: com conta, o app salva no nosso servidor (Cloudflare) o ouro, as cores e versos comprados, o tempo sem anúncios comprado com ouro, as estrelas da jornada, o calendário com o identificador aleatório da mão do dia, suas estatísticas com nomes de adversários online, seu nome, cor do avatar e configurações. Não são salvos partidas em andamento, a chave do aparelho e “Sem anúncios para sempre”, que o Google Play gerencia. Depois de reinstalar, entrar com o Google Play recupera tudo. Só você pode ler. Base legal: art. 6(1)(b) RGPD. Fica salvo até você apagar a conta.

Convidar amigos: o app cria uma chave aleatória para esta função e recebe do nosso servidor (Cloudflare) um código de convite de seis letras. Quando um amigo instala pelo seu link e termina uma primeira partida, o app dele envia o seu código e a própria chave aleatória; o servidor guarda esse resgate com o horário e um hash encurtado do IP do amigo. Você vê só quantos amigos aceitaram, não quem. Base legal: art. 6(1)(b) RGPD, para o hash de IP art. 6(1)(f). Guardado enquanto o código existir; exclusão a pedido.

Mão do dia: depois da sua primeira tentativa, o app envia ao nosso servidor (Cloudflare) o dia, seus pontos, se você ganhou, quantas vezes usou a dica, um identificador aleatório do aparelho criado só para isso e suas jogadas dessa rodada. O servidor reproduz as jogadas para conferir a pontuação; as jogadas não são guardadas. O ranking do mês mostra os resultados conferidos somados por aparelho a todos que abrem o app. Com conta de jogador aparecem seu nome, seu ID e a cor do avatar; sem conta você aparece como “Convidado”. Um hash encurtado do IP protege contra abuso. Base legal: art. 6(1)(b) RGPD. Apagados após 120 dias.

Relatórios de erro: se ocorrer um erro inesperado, o app envia um relatório ao nosso servidor (Cloudflare, nosso operador): mensagem de erro e local no código, versão do app, versão do Android e modelo do aparelho, a tela aberta, o tipo de partida e o idioma. Sem nomes, cartas, partidas salvas, dados de conta ou ID de publicidade. Um hash encurtado do IP protege contra abuso; no máximo dez relatórios por abertura do app. Base legal: art. 6(1)(f) RGPD (um app que funcione). Apagados após 90 dias.

Contagem diária anônima: uma vez por dia o app envia ao nosso servidor (Cloudflare) a data, quantos dias se passaram desde a primeira abertura e a versão do app. O servidor guarda apenas totais por dia, número de dias e versão. Não há identificador do dispositivo, ID de publicidade nem ID de jogador, e não guardamos o endereço IP. Base legal: art. 6(1)(f) do RGPD. Os totais são apagados após 400 dias. Após uma nova instalação, nos primeiros 30 dias o app também informa uma única vez quando estes passos acontecem pela primeira vez: app aberto, introdução concluída ou pulada, primeira partida iniciada, primeira rodada concluída, primeira partida concluída, primeira partida vencida, segunda partida iniciada. São guardados apenas totais por dia, passo, número de dias e versão, também sem nenhum identificador.

Feedback (opcional): você pode enviar feedback no app sem conta. Guardamos sua mensagem, sua avaliação, a versão do app, o horário, um hash encurtado do seu IP contra abuso e, só se você digitar, um e-mail para resposta. Base legal: seu consentimento, art. 6(1)(a) RGPD, para o hash de IP art. 6(1)(f). Apagado no máximo doze meses após o recebimento, ou antes, se você pedir.

Compras: “Sem anúncios”, o “Pacote de ouro” e abrir o “Cofrinho” são compras únicas pelo Google Play Billing; o ouro serve para a aparência, modalidades contra bots, tempo sem anúncios e dicas; ele não dá vantagem em partidas contra pessoas. O Google processa o pagamento como controlador independente; nós recebemos só uma confirmação de compra. Base legal: art. 6(1)(b) RGPD.

Anúncios (Google AdMob): um banner embaixo, no máximo um anúncio em tela cheia depois de uma partida completa e vídeos opcionais com recompensa de ouro que só começam se você tocar. A Google Ireland Limited atua como controladora independente e recebe seu IP, o ID de publicidade, informações do aparelho e do app e dados de interação com anúncios, mas nunca suas partidas, seu nome ou a chave do aparelho. Só são pedidos anúncios com classificação “G”. Na UE, no Reino Unido e na Suíça, o diálogo de consentimento do Google (IAB TCF) pede primeiro o seu consentimento (art. 6(1)(a) RGPD, § 25(1) TDDDG). Você pode mudar sua escolha em Opções, “Configurações de privacidade”. “Sem anúncios para sempre” e o tempo sem anúncios comprado com ouro removem banners e anúncios em tela cheia; os vídeos com recompensa continuam opcionais.

Permissões: internet e estado da rede, vibração (desligável), ID de publicidade e serviços de anúncios do Android, Google Play Billing, notificações apenas para o lembrete diário que você ativar e permissões técnicas das bibliotecas do Google. Sem acesso a localização, contatos, câmera, microfone, fotos ou arquivos.

Seus direitos: acesso, correção, exclusão, limitação, portabilidade, oposição e reclamação a uma autoridade de proteção de dados (no nosso caso: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, Kiel). Sem conta de jogador temos só os dados descritos em feedback, relatórios de erro, Mão do dia e convidar amigos; com conta, seus direitos valem para os dados da conta. Para compras e anúncios, fale diretamente com o Google.

Crianças: o jogo é destinado a adultos. As contas de jogador não são para crianças.

Site: sem cookies, sem análise, sem fontes, scripts ou imagens de terceiros. Hospedado na Vercel Inc. (EUA) como operador (art. 6(1)(f) RGPD), certificada no EU-US Data Privacy Framework, com cláusulas contratuais padrão da UE.

Contato: dennis@evorence.com