Datenschutzerklärung

Verantwortlicher und Kontakt

André Valentin in Dänemark ist für die Verarbeitung personenbezogener Daten in LetterTrip, auf lettertrip.app und im mobilen Spiel verantwortlich. Bei Fragen oder zur Ausübung deiner Datenschutzrechte nutze bitte das Kontaktformular auf dieser Seite.

Spiel- und Kontoinformationen

Beim Spielen als Gast entsteht eine zufällige Spieleridentität. Wir speichern deinen Spielernamen, die gewählte Sprache, gefundene Wörter, Hinweise, Sterne, abgeschlossene Rätsel, Wiederholungen und den Verlauf gespeicherter Reisen. Das Gerät speichert Fortschritt und Einstellungen lokal und synchronisiert Spieldaten bei bestehender Verbindung mit unserem Server. Eine Gastidentität ist pseudonym und nicht unbedingt anonym.

Bei einem E-Mail-Konto speichern wir außerdem deine E-Mail-Adresse und einen nicht umkehrbaren Passwort-Hash. Optionale Sicherheitsfunktionen können Informationen zur Zwei-Faktor-Authentifizierung, Wiederherstellungscodes und Passkey-Datensätze speichern. Authentifizierungstoken ermöglichen angemeldeten Geräten den Zugriff auf dein Konto. Die iOS-App speichert Zugangsdaten im sicheren Gerätespeicher.

Bei der Anmeldung über Apple oder Google erhalten wir eine Anbieterkennung und die vom Anbieter übermittelten Profildaten, etwa Name und E-Mail-Adresse. Apple kann eine private Relay-Adresse bereitstellen. Wir speichern die Kontoverknüpfung und für die Integration benötigte Token, darunter verschlüsselte Apple-Token für den Widerruf. Wir erhalten dein Anbieterpasswort nicht und verlangen keinen Zugriff auf Kontakte, Fotos oder dein E-Mail-Postfach.

Kontaktnachrichten und technische Daten

Das Kontaktformular speichert den freiwillig angegebenen Namen, deine Antwortadresse, Thema, Nachricht, Sprache und Absendezeit in unserer Datenbank. Die Nachricht ist nicht öffentlich und abonniert keinen Newsletter. Bitte sende keine Passwörter, Authentifizierungscodes oder unnötigen sensiblen Informationen.

Anfragen an Website und API erzeugen technische Protokolle, etwa IP-Adresse, Browser- oder App-Informationen, Zeitstempel sowie Fehler- und Sicherheitsereignisse. Diese helfen beim Betrieb und Schutz des Dienstes. Das Spiel fordert keinen Zugriff auf Kamera, Mikrofon oder Standort an.

Wir erfassen, ob ein Spieler an einem UTC-Kalendertag erfolgreich Spielfortschritt synchronisiert, um tägliche Aktivität und wiederkehrende Nutzung zu verstehen. Wir speichern einen Datensatz je Spieler und Tag, keinen detaillierten Klickverlauf, und löschen ihn nach 90 Tagen. Grundlage ist unser berechtigtes Interesse, das Spiel zu verstehen und zu verbessern. Diese Spielaktivitätsdaten bleiben in unseren eigenen Systemen. Kauf- und Werbeanbieter verarbeiten die unten beschriebenen Daten.

Berechtigte Administratoren können Spielfortschritt und Kontaktanfragen einsehen. Änderungen an Administratorrechten und am Status von Kontaktanfragen werden zur Sicherheit und Nachvollziehbarkeit mit Administratoridentität, Aktion, Datensatzkennung und Zeitpunkt protokolliert. Diese Protokolle werden zwölf Monate aufbewahrt und enthalten keine Kopien von Nachrichtentexten oder Zugangsdaten.

Für Gäste und registrierte Spieler speichern wir eine zufällige Kennung der App- oder Browserinstallation, Gerätemodell und Hersteller, soweit verfügbar, Plattform und Betriebssystemversion, Browser, App-Version und Buildnummer sowie Entwicklungs- oder Produktionskanal, Sprach- und Regionseinstellungen des Geräts, Zeitzone und den Zeitpunkt der ersten und letzten erfolgreichen Verbindung. Wir schätzen das Land der Verbindung anhand der IP-Adresse mithilfe einer Länderdatenbank auf unserem eigenen Server. Diese Funktion speichert das Land, nicht die IP-Adresse, und übermittelt keine Spielerdaten an den Datenbankanbieter. Das Land ist eine ungefähre Angabe und kann einen VPN, Weiterleitungsdienst oder eine Reise widerspiegeln; die Regionseinstellung ist kein Standort. Berechtigte Administratoren können diese Angaben einsehen und durchsuchen, um Probleme zu beheben und die Nutzung des Spiels zu verstehen. Grundlage ist unser berechtigtes Interesse an der Wartung und Verbesserung des Dienstes. Wir führen getrennte Datensätze für verschiedene Installationen, übernehmen Gastdaten bei der Verknüpfung mit einem Konto und löschen Gerätedaten nach zwölf Monaten ohne Nutzung oder bei Löschung des Kontos. Die erste und letzte Verbindungszeit auf Kontoebene bleiben beim Konto gespeichert. Hierfür erheben wir keine GPS-Koordinaten, Werbe-IDs oder Hardwarekennungen.

Käufe und Werbung

RevenueCat hilft bei der Prüfung von Käufen und der Wiederherstellung des Zugangs. Wir senden eine zufällige Kaufkundenkennung statt deiner LetterTrip-E-Mail-Adresse oder deines Spielernamens. RevenueCat und der App-Store verarbeiten Transaktionskennungen, Produkte, Kauf- und Erstattungsstatus, Preis und Währung, Store-Land sowie technische App- und Geräteinformationen. LetterTrip speichert bestätigte Zugangsrechte für dein Konto. Wir nutzen diese Angaben zur Bereitstellung von Käufen, Betrugsprävention und Erfüllung geltender Pflichten. Wir erhalten keine Zahlungskartendaten. Wenn du dein LetterTrip-Konto löschst, beantragen wir die Löschung seiner RevenueCat-Kundendatensätze; der Store kann eigene Transaktionsdaten nach seinen Richtlinien und gesetzlichen Pflichten aufbewahren.

Wenn aktiviert, verwendet das Mobilspiel für Werbepausen Google AdMob. Das SDK kann IP-Adresse, Geräte- und App-Daten sowie Werbeinteraktionen verarbeiten, um Werbung bereitzustellen, ihre Wirksamkeit zu messen und Betrug zu verhindern. Vor der ersten möglichen Werbepause kannst du nicht personalisierte Werbung wählen, ohne dein Alter anzugeben. Personalisierte Werbung erfordert deine Bestätigung, dass du mindestens 18 Jahre alt bist, die geltenden Einwilligungen bei Google und auf dem iPhone auch Apples Tracking-Erlaubnis. Mit Erlaubnis kann Google die Werbekennung für personalisierte Werbung und Messung verwenden. Wenn du ablehnst oder überspringst, verwenden wir eingeschränkte, nicht personalisierte Werbung. Wir speichern deine Wahl und Altersbestätigung lokal auf deinem Gerät, nicht dein Geburtsdatum. Du kannst deine Wahl und die geltenden Google-Einwilligungen in den Einstellungen oder unter Shop und Käufe verwalten. Apples Tracking-Erlaubnis lässt sich in den Geräteeinstellungen ändern. Werbeinhalte bleiben auf ein allgemeines Publikum begrenzt. Werbeanfragen warten, bis der Datenschutzablauf sie erlaubt; nicht verfügbare Werbung blockiert das Spiel nie. Werbefreier Zugang deaktiviert Werbeanfragen. Entwicklungs- und Betaversionen nutzen Testwerbung.

Kauf- und Werbeanbieter können Daten außerhalb Dänemarks oder des EWR verarbeiten. Ihre geltenden Datenverarbeitungsbedingungen und Übertragungsgarantien regeln diese Übermittlungen. RevenueCats Datenschutzhinweise findest du unter https://www.revenuecat.com/privacy und Googles unter https://policies.google.com/privacy.

Wir erfassen außerdem vom SDK gemeldete Werbeeinblendungen pro Spieler: eine zufällige Ereigniskennung, Test- oder Echtmodus, Sprache und Anzeigezeit. Administratoren können diese zusammen mit dem Kaufstatus und kostenlos gewährtem werbefreiem Zugang ansehen. Einzelne Einblendungsdatensätze werden nach 90 Tagen gelöscht; Gesamtzähler und die letzte Anzeigezeit bleiben bis zur Kontolöschung erhalten. Diese Betriebsstatistiken helfen uns, die Werbehäufigkeit zu verstehen und Fehler zu beheben. Sie erfassen kein Browsing außerhalb von LetterTrip.

Warum wir diese Informationen verwenden

Wir verwenden Konto-, Anmelde- und Spieldaten, um den gewünschten Dienst bereitzustellen: Spielen, Speichern, Wiederherstellen und Synchronisieren deiner Reise. Bei registrierten Nutzern ist die Rechtsgrundlage die Vertragserfüllung gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO. Für Gastfunktionen und die Zuverlässigkeit des Dienstes stützen wir uns auf unser berechtigtes Interesse an einem funktionierenden Spiel gemäß Artikel 6 Absatz 1 Buchstabe f.

Zur Verhinderung von Missbrauch, zur Fehlerdiagnose und zur Beantwortung allgemeiner Supportanfragen stützen wir uns auf berechtigte Interessen. Informationen, die zur Bearbeitung von Datenschutzanfragen und anderen gesetzlichen Pflichten erforderlich sind, verwenden wir gemäß Artikel 6 Absatz 1 Buchstabe c. Wir wägen diese Interessen gegen deine Rechte ab. Wir treffen keine automatisierten Entscheidungen über dich, die rechtliche oder ähnlich erhebliche Auswirkungen haben.

Speicherung auf deinem Gerät

Die Website verwendet notwendige Sitzungs- und Sicherheitscookies sowie lokalen Speicher und Offline-Caches für Einstellungen, Bilder und Fortschritt. Die App nutzt lokalen Speicher für die Reise und sicheren Speicher für die Authentifizierung. Diese Mittel stellen die gewünschten Funktionen bereit und erstellen kein Werbeprofil. Du kannst Speicher über Browsereinstellungen löschen oder blockieren. Dadurch kannst du jedoch abgemeldet werden oder noch nicht synchronisierten Gastfortschritt verlieren.

Wer Informationen erhält

Der Zugriff ist auf den Betreiber, berechtigte Administratoren und die zum Betrieb von LetterTrip benötigten Dienstleister beschränkt, darunter Laravel Cloud für das Hosting sowie dessen Infrastruktur- und Sicherheitsanbieter. Die Anwendung wird in Frankfurt am Main in Deutschland gehostet. Wir verkaufen keine personenbezogenen Daten. Informationen können außerdem offengelegt werden, soweit dies zur Einhaltung von Gesetzen oder zum Schutz rechtlicher Ansprüche erforderlich ist.

Apple und Google verarbeiten Informationen nach ihren eigenen Datenschutzerklärungen, wenn du ihre Anmeldedienste wählst. Sie und Infrastrukturanbieter können bestimmte Informationen außerhalb des EWR verarbeiten. Entsprechende internationale Übermittlungen müssen einen DSGVO-Übermittlungsmechanismus nutzen, etwa einen Angemessenheitsbeschluss oder Standardvertragsklauseln. Kontaktiere uns für Informationen zu den jeweiligen Anbietern und Schutzmaßnahmen.

Wenn du ein Postkartenbild teilst, kann es deinen Spielernamen und Spielstatistiken enthalten. Du wählst Empfänger und Dienst selbst. Beim Speichern in Fotos wird die Geräteberechtigung zum Hinzufügen eines Bildes verwendet; LetterTrip liest deine Fotomediathek nicht.

Wenn du eine Postkarte mit einem geschriebenen Gruß sendest, speichern wir die Nachricht, Spielerkennung, den angezeigten Absendernamen, das Reiseziel, die Sprache, den Erstellungszeitpunkt und einen zufällig erzeugten Link auf unserem Server, um die Teilen-Funktion bereitzustellen. Jeder mit diesem Link kann die Postkarte und Nachricht ohne Konto lesen. Gib deshalb keine sensiblen Informationen ein. Die Funktion erfasst weder die Adresse noch Kontaktdaten des Empfängers. Der gewählte Teilen-Dienst verarbeitet den Link nach seinen eigenen Bedingungen. Wir erstellen keinen öffentlichen Postkarten-Feed.

Wie lange Informationen gespeichert werden

Konto- und Reisedaten bleiben gespeichert, solange dein Konto oder deine Gastreise im Dienst vorhanden ist. Inaktive Gastreisen laufen derzeit nicht automatisch ab. Beim Neustart einer Reise können eine Wiederherstellungssicherung und der Verlauf abgeschlossener Reisen eines registrierten Spielers erhalten bleiben. Ein Neustart ist keine Kontolöschung.

Postkartennachrichten bleiben auf unserem Server, damit geteilte Links weiter funktionieren; sie laufen derzeit nicht automatisch ab. Das Löschen des verknüpften Kontos löscht auch dessen Postkartennachrichten. Du kannst uns um die Entfernung einer geteilten Postkarte bitten, auch wenn sie als Gast gesendet wurde. Bereits von Empfängern oder Teilen-Diensten gespeicherte oder weitergeleitete Kopien liegen außerhalb unserer Kontrolle.

Die Löschung eines registrierten Kontos entfernt das aktive Konto, verknüpfte Spieldaten und Authentifizierungstoken. Begrenzte technische Aufzeichnungen und Infrastruktur-Backups können bis zum Ablauf ihrer Aufbewahrungsfrist verbleiben, bei einer konkreten gesetzlichen Pflicht oder einem Rechtsstreit gegebenenfalls länger. Hosting-Protokolle verfallen nach der Aufbewahrungsfrist oder Speichergrenze des Anbietertarifs. Deinstallation oder Löschen des lokalen Speichers löscht keine Serverdatensätze.

Kontaktformular-Nachrichten werden nach 12 Monaten automatisch aus unserer aktiven Datenbank gelöscht. Sicherungskopien laufen gesondert aus. Eine Reservierung eines erzeugten Guest-Spielernamens kann ohne Kontoverknüpfung erhalten bleiben, damit derselbe Name nicht erneut vergeben wird.

Deine Möglichkeiten und Rechte

Je nach Umständen kannst du Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit deiner Daten verlangen und einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Falls wir uns für einen optionalen Zweck auf eine Einwilligung stützen, kannst du sie widerrufen. Nutze das Kontaktformular und wähle Datenschutz oder Kontolöschung. Zur Prüfung der Kontoinhaberschaft können angemessene Informationen erforderlich sein. Sende kein Passwort. Datenschutzanfragen beantworten wir grundsätzlich innerhalb eines Monats, vorbehaltlich gesetzlich zulässiger Verlängerungen.

Du kannst dich bei der dänischen Datenschutzbehörde Datatilsynet oder bei der Aufsichtsbehörde an deinem Wohnort, Arbeitsort oder am Ort des vermuteten Verstoßes beschweren. Du musst uns zuvor nicht kontaktieren. Einige Kontoinformationen sind für Anmeldung und Cloud-Speicherung erforderlich. Ohne diese Angaben können die entsprechenden Funktionen nicht bereitgestellt werden.

Kinder und Änderungen der Erklärung

Konten sind für Personen ab 13 Jahren bestimmt. Wir bieten Kindern unter 13 Jahren nicht wissentlich Konten an. Eltern oder Erziehungsberechtigte, die vermuten, dass ein Kind Kontoinformationen übermittelt hat, können deren Löschung beantragen. Zusätzliche örtliche Altersgrenzen und Anforderungen an die elterliche Erlaubnis können gelten.

Wir aktualisieren diese Seite bei Änderungen unserer Verfahren und informieren angemessen über wesentliche Änderungen. Das Datum oben kennzeichnet die aktuelle Fassung.