Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten, wenn du die Android-App Playout („die App“) und die Website playout.gg („die Website“) nutzt. Sie gilt für alle, die eine der beiden nutzen.

1. Verantwortlicher

Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) ist:

Gamelight GmbH, Mönkedamm 11, 20457 Hamburg, Deutschland
E-Mail: support@playout.gg · Telefon: +49 40 53544367

Für alle Anliegen rund um deine Daten, einschließlich der Rechte aus Abschnitt 9, schreib an support@playout.gg oder nutze den Support-Chat in der App.

2. Die Website (playout.gg)

Die Website besteht aus statischen Seiten. Sie verwendet keine Cookies, keine Analysetools und kein Tracking und lädt keine Inhalte von Dritten: Schriftarten und Bilder werden von unserer eigenen Domain ausgeliefert.

Wenn du eine Seite aufrufst, übermittelt dein Browser technische Daten, die jede Website erhält: IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, Referrer, Browser und Betriebssystem. Die Website wird bei Amazon Web Services (AWS) gehostet (Amazon CloudFront und Amazon S3); AWS verarbeitet diese Daten, um die Seiten auszuliefern und vor Angriffen zu schützen, und kann sie für kurze Zeit in Server-Logs speichern. Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Links zu Google Play führen dich auf die Website von Google, wo die Datenschutzerklärung von Google gilt.

3. Die App: was wir verarbeiten und warum

Dein Konto

Playout hat kein Anmeldeformular. Wenn du die App zum ersten Mal öffnest, legen wir ein Konto an, das an dein Gerät gebunden ist. Wir verarbeiten:

eine von der App erzeugte Konto- und Gerätekennung, dein Gerätemodell, deine Android-Version, App-Version und Sprache;
den von dir gewählten Benutzernamen, der zugleich dein Einladungscode ist;
deinen Fortschritt in der App: Münzen, Guthaben, Level, Serien, Challenges, Events, Freunde und Geschenke;
deine IP-Adresse und das daraus abgeleitete Land, damit wir dir die richtige Währung, die richtigen Prämien und Mindestbeträge anzeigen können.

Zweck: die Bereitstellung von Playout für dich. Rechtsgrundlage: Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Spiele und Level-Erfassung

Um dir deine Spielzeit gutzuschreiben, müssen wir wissen, welche Spiele aus dem Playout-Regal du installiert hast und welche Level du darin abschließt:

Installierte Apps: Die App liest die Liste der auf deinem Gerät installierten Apps aus, die sich über den Startbildschirm öffnen lassen, und übermittelt sie an unsere Server. Wir nutzen sie, um zu bestätigen, dass du ein Spiel aus dem Regal installiert hast, um die Level dieses Spiels deinem Konto gutzuschreiben, um dir Spiele zu empfehlen, die du noch nicht gespielt hast, und um Missbrauch zu verhindern.
Level-Ereignisse: Die Spiele im Regal melden uns abgeschlossene Level (bei unseren eigenen Spielen direkt, bei Partnerspielen über den Publisher des Spiels oder dessen Messpartner), verknüpft mit deinem Konto.

Rechtsgrundlage: Erfüllung unseres Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Verhinderung von Betrug (Art. 6 Abs. 1 lit. f DSGVO).

Prämien und Auszahlungen

Wenn du dir eine Auszahlung holst, verarbeiten wir die E-Mail-Adresse, die du für deine Prämie angibst, die Art der Prämie, Betrag und Währung sowie den Status der Auszahlung. Die Prämien werden von unserem Auszahlungspartner Tremendous Inc. (USA) zugestellt, der deine E-Mail-Adresse, die Prämie und den Betrag erhält, um dir die Prämien-E-Mail zu senden. Bei PayPal-Prämien gilt die Datenschutzerklärung von PayPal, sobald das Geld bei PayPal eingegangen ist.

Rechtsgrundlage: Erfüllung unseres Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzlichen Pflichten zur Aufbewahrung von Buchhaltungsunterlagen (Art. 6 Abs. 1 lit. c DSGVO).

Verifizierung vor der Auszahlung (Gesichtsprüfung)

Vor deiner ersten Auszahlung bittet dich die App um eine kurze Lebendigkeitsprüfung deines Gesichts mit der Frontkamera. Sie bestätigt, dass eine echte Person die Auszahlung anfordert und dass jede Person nur ein Konto nutzt – so bleiben die Prämien für alle fair.

Die Prüfung wird mit Amazon Rekognition Face Liveness von AWS durchgeführt.
Wir speichern das Ergebnis der Prüfung und bis zu vier Referenzbilder aus der Prüfung, zusammen mit Merkmalen, die AWS daraus ableitet (zum Beispiel eine geschätzte Altersspanne und ob das Gesicht deutlich zu erkennen ist).
Um Mehrfachkonten zu verhindern, vergleichen wir deine Gesichtsbilder mit Bildern aus anderen Playout-Verifizierungen.

Gesichtsbilder, die zur Identifizierung verarbeitet werden, sind biometrische Daten und damit eine besondere Kategorie personenbezogener Daten. Wir verarbeiten sie ausschließlich mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du in der App erteilst, bevor die Prüfung beginnt. Die Prüfung ist Voraussetzung für Auszahlungen; alle anderen Bereiche von Playout kannst du ohne sie nutzen. Du kannst deine Einwilligung jederzeit widerrufen, indem du uns kontaktierst; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt, Auszahlungen sind danach jedoch nicht mehr möglich. Wir speichern Verifizierungsdaten, solange dein Konto besteht, und bis zu 12 Monate nach dessen Löschung, um wiederholten Missbrauch zu verhindern; danach löschen wir sie.

Freunde, Geschenke und der Aktivitäts-Feed

Wenn du die Freunde-Funktionen nutzt, sind dein Benutzername, dein Avatar und die Geschenke, die du verschickst, für die Freunde sichtbar, die du hinzufügst. Playout zeigt außerdem einen Feed mit aktuellen Auszahlungen anderer Nutzer (zum Beispiel „Alex hat sich 15 € per PayPal auszahlen lassen!“), der deinen Benutzernamen, die Art der Prämie und den Betrag enthalten kann. Rechtsgrundlage: Erfüllung unseres Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse daran zu zeigen, dass Prämien ausgezahlt werden (Art. 6 Abs. 1 lit. f DSGVO). Wenn du nicht im Feed erscheinen möchtest, sag uns Bescheid, und wir entfernen dich.

Support

Wenn du uns im Support-Chat oder per E-Mail schreibst, verarbeiten wir deine Nachrichten, deine Kontodaten und, soweit relevant, deinen Auszahlungsverlauf, um dir zu antworten. Damit wir schnell antworten können, werden Antwortvorschläge unter Umständen mithilfe eines KI-Modells (Google Gemini, Google Cloud) entworfen; für die Antworten, die du erhältst, ist unser Team verantwortlich. Rechtsgrundlage: Erfüllung unseres Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem effizienten Support (Art. 6 Abs. 1 lit. f DSGVO).

Benachrichtigungen

Wenn du Benachrichtigungen erlaubst, nutzen wir Firebase Cloud Messaging (Google), um dir Nachrichten zu deinen Münzen, Auszahlungen, Serien und Events zu senden. Dafür speichern wir einen Push-Token für dein Gerät. Du kannst Benachrichtigungen jederzeit in deinen Android-Einstellungen abschalten. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Werbung, Messung und Analyse

Die App enthält Werbe- und Messtechnologie der folgenden Partner, die die Google-Werbe-ID deines Geräts, deine IP-Adresse, Geräteinformationen und Ereignisse in der App verarbeiten können:

AppLovin Corp. (USA, AppLovin MAX): Anzeige von Werbung in der App;
Singular Labs Inc. (USA): Messung, welche Kampagnen und Spiele zu Installationen geführt haben;
Google Firebase Analytics (Google Ireland Ltd. / Google LLC): Verständnis, wie die App genutzt wird, damit wir sie verbessern können;
Sentry (Functional Software Inc., USA): Absturz- und Fehlerberichte mit technischen Gerätedaten, damit wir Fehler beheben können.

Rechtsgrundlage: unser berechtigtes Interesse an der Finanzierung, Messung und Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO) und, soweit gesetzlich erforderlich, deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Werbe-ID jederzeit zurücksetzen oder personalisierte Werbung in deinen Android-Einstellungen unter Google → Werbung deaktivieren.

Fairness und Sicherheit

Wir nutzen die oben beschriebenen Daten, einschließlich Gerätedaten, IP-Adresse, Kontoverknüpfungen und des Verifizierungsergebnisses, um Betrug, Mehrfachkonten und den Missbrauch von Prämien zu erkennen und zu verhindern. Rechtsgrundlage: unser berechtigtes Interesse an einem fairen Dienst (Art. 6 Abs. 1 lit. f DSGVO).

4. Wo deine Daten gespeichert werden

Unsere Server laufen bei Amazon Web Services in Frankfurt am Main, Deutschland (EU). Einige der oben genannten Partner haben ihren Sitz in den USA. Soweit Daten außerhalb der EU/des EWR übermittelt werden, erfolgt die Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework, sofern der Empfänger zertifiziert ist, oder auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

5. Wer deine Daten erhält

Wir geben Daten nur an die in dieser Datenschutzerklärung genannten Dienstleister weiter, die sie in unserem Auftrag oder als eigenständige Verantwortliche für die beschriebenen Zwecke verarbeiten, sowie an Behörden, soweit wir gesetzlich dazu verpflichtet sind. Wir verkaufen deine personenbezogenen Daten niemals.

6. Wie lange wir Daten speichern

Wir speichern deine Kontodaten, solange dein Konto besteht. Wenn du Playout 12 Monate lang nicht nutzt, können wir dein Konto schließen und seine Daten löschen. Auszahlungsunterlagen bewahren wir so lange auf, wie es das Handels- und Steuerrecht vorschreibt (bis zu 10 Jahre). Verifizierungsdaten werden wie in Abschnitt 3 beschrieben gespeichert. Server-Logs werden nach kurzer Zeit gelöscht.

7. Alter

Playout richtet sich nicht an Kinder unter 16 Jahren. Prämien können nur an Personen ausgezahlt werden, die in ihrem Land das jeweilige Prämienkonto (zum Beispiel ein PayPal-Konto) führen dürfen.

8. Berechtigungen, die die App anfragt

Benachrichtigungen: um dich über Münzen, Auszahlungen und Events zu informieren (optional).
Kamera: ausschließlich für die Gesichtsprüfung vor der Auszahlung (optional, für Auszahlungen erforderlich).
Werbe-ID: für Werbung und Messung wie oben beschrieben.
Installierte Apps: um dir die Spiele gutzuschreiben, die du aus dem Regal installierst.

9. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17) oder Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Soweit wir uns auf deine Einwilligung stützen, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen.

Um eines dieser Rechte auszuüben, einschließlich der Löschung deines Kontos und seiner Daten, schreib an support@playout.gg oder nutze den Support-Chat in der App.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der für uns zuständigen Behörde: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, Deutschland.

10. Änderungen

Wir aktualisieren diese Datenschutzerklärung, wenn sich Playout ändert. Das Datum oben zeigt die aktuelle Fassung; über wichtige Änderungen informieren wir dich in der App.