Stand: August 2026
Netnovate LLC, 7901 4th ST N STE 300, St. Petersburg, FL 33702, USA, betreibt RPS Ninja unter https://rpsninja.uk und ist Verantwortlicher im Sinne der Datenschutz-Grundverordnung für die in dieser Erklärung beschriebene Datenverarbeitung. Bei Datenschutzfragen oder zur Ausübung deiner Rechte erreichst du uns unter [email protected].
Registrierte Konten: Spielername, E-Mail-Adresse, Passwort (nur als sicherer Hash), optional Land, Sprache, E-Mail-Verifizierungsstatus, XP, Siegesserie, Tutorial-Fortschritt sowie Zeitstempel der letzten Aktivität.
Gastspiel: ein von dir eingegebener Anzeigename (auch lokal im Browser), Spieldaten und optional ungefährer Standort (Land/Stadt) aus der Verbindung.
Sign in with Apple (iOS-App): bei Anmeldung mit Apple erhalten wir eine stabile Apple-Nutzerkennung und – sofern du sie freigibst – deinen Namen und/oder eine private Relay- oder echte E-Mail-Adresse. Wir speichern die Apple-User-ID zur Wiedererkennung und den gewählten Anzeigenamen fürs Spiel. Dein Apple-ID-Passwort erhalten wir nicht.
Facebook-Login (Website): wenn du dich auf unserer Website mit Facebook anmeldest, erhalten wir über die Berechtigung public_profile eine scoped Facebook-Nutzer-ID, deinen öffentlichen Namen und die URL deines öffentlichen Profilbilds. Wir fragen deine Facebook-E-Mail-Adresse oder Freundesliste nicht ab und erhalten sie nicht.
Facebook Instant Games: beim Spielen über Meta/Facebook erhalten wir eine scoped Player-ID und ein kryptografisch signiertes Token (Zero Permissions / NEZP). Optional Anzeigename, Profilbild-URL und Sprache aus dem Instant-Games-SDK. Keine Facebook-E-Mail oder Freundesliste in diesem Modus.
Im Spiel: Chat-Nachrichten, Spielstand, Match-Ergebnisse, Kampfentscheidungen und Online-Status in Lobby, Tutorial oder laufendem Spiel.
Bestenliste: bei registrierten Spielern Name, Länderflagge, Rang, Spiele, Siegquote und XP. Unter iOS können wir deine Karriere-XP zusätzlich an Apple Game Center (Bestenliste alltime_leaderboard) übermitteln, wenn du bei Game Center angemeldet bist.
Werbung (native iOS-App): wenn Werbung aktiv ist, kann Google AdMob Geräte- und Werbe-Kennungen (einschließlich Apple-IDFA, sofern du Tracking erlaubst), IP-Adresse, Anzeigen-Interaktionen und ähnliche technische Daten verarbeiten (siehe Abschnitt 5).
Wir stützen uns, soweit anwendbar, auf folgende Rechtsgrundlagen der DSGVO:
Außerdem versenden wir Konto-E-Mails (Verifizierung, Passwort-Reset), die für die Kontoverwaltung erforderlich sind.
Wir setzen technisch notwendige Cookies ein:
Für Marketing und Statistik nutzen wir ausschließlich auf der öffentlichen Website den Meta (Facebook) Pixel. Dabei können Cookies und ähnliche Technologien gesetzt werden, um Seitenaufrufe und Interaktionen (z. B. besuchte Seiten) zu erfassen. So können wir Werbemaßnahmen auswerten und verbessern. Der Pixel stützt sich auf unser berechtigtes Interesse an der Kampagnenmessung; du kannst jederzeit widersprechen (siehe Abschnitt 7) oder die Anzeigenpersonalisierung direkt über Metas Werbeeinstellungen verwalten. Soweit lokales Recht eine vorherige Einwilligung für solche Technologien vorschreibt, arbeiten wir an einem Einwilligungsmechanismus; bis dahin kannst du den Pixel über Browser-Erweiterungen oder deine Werbeeinstellungen blockieren.
Wir verkaufen deine personenbezogenen Daten nicht. Wir geben Daten nur an die unten genannten Dienstleister und Plattformen weiter, die jeweils als Auftragsverarbeiter oder eigenständig Verantwortlicher für ihre Plattform handeln:
Apple (Sign in with Apple & Game Center) – in der nativen iOS-App erfolgt die Anmeldung über Sign in with Apple. Apple verarbeitet Authentifizierungsdaten nach eigenen Bedingungen. Widerrufst du Sign in with Apple oder löschst du deine Apple-ID, kann Apple uns benachrichtigen und wir anonymisieren das verknüpfte Konto (siehe Abschnitt 6). Ist Game Center aktiv, können Karriere-XP an Apple-Game-Center-Bestenlisten übermittelt werden; Game-Center-Daten unterliegen Apple.
Google AdMob (Werbung in der iOS-App) – in der nativen iOS-App können Banner- und Interstitial-Anzeigen über Google AdMob (Google LLC) eingeblendet werden. AdMob und Werbepartner können Gerätekennungen (z. B. die Werbe-ID IDFA unter iOS, wenn du Tracking erlaubst), IP-Adresse, Anzeigen-Interaktionen und ähnliche technische Daten erheben und nutzen, um Anzeigen auszuliefern und zu messen, Betrug zu verhindern und Werbung zu personalisieren, soweit erlaubt. Unter iOS kann der Apple-Dialog „App-Trackingtransparenz“ (ATT) erscheinen; du kannst Tracking ablehnen und weiter spielen. Wo erforderlich (z. B. EWR/UK), nutzen wir Googles User Messaging Platform (UMP) für Werbeeinwilligung. Google: Datenschutzerklärung, Datennutzung in AdMob-Apps. Werbepersonalisierung einschränken: iOS Einstellungen → Datenschutz & Sicherheit → Tracking, sowie Google-Anzeigeneinstellungen.
Meta Instant Games & Facebook – öffnest du RPS Ninja in Facebook/Messenger, läuft das Spiel in einer Meta-Webview mit Instant-Games-SDK (v8, Zero Permissions). Meta verarbeitet technische Plattformdaten. Unser Server prüft signierte Spieler-Tokens; die scoped Player-ID speichern wir zur Wiedererkennung. Stellst du über die Meta-Kontoeinstellungen eine Löschanfrage, informiert Meta uns darüber und wir anonymisieren das verknüpfte Konto (siehe Abschnitt 6); den Status kannst du auf unserer Statusseite Datenlöschung prüfen. Meta-Datenschutz.
Facebook-Login (Website) – wird nur genutzt, wenn du dich aktiv per Facebook auf unserer Website anmeldest. Wir erhalten die in Abschnitt 2 beschriebenen Daten über eine separate Facebook-Login-App und speichern sie zur Anlage bzw. Verknüpfung deines Kontos.
Meta (Facebook) Pixel – auf der öffentlichen Website (nicht in der Instant-Games-Webview) kann ein Tracking-Pixel von Meta Platforms Ireland Ltd. / Meta Platforms, Inc. eingebunden sein. Dabei können IP-Adresse, Browserdaten, besuchte Seiten und Ereignisse auf dieser Website verarbeitet werden. Meta kann diese Daten mit deinem Meta-Konto verknüpfen, wenn du dort angemeldet bist. Details: Meta-Datenschutzrichtlinie und deine Werbeeinstellungen.
Cloudflare kann vor der Website liegen (Sicherheit, Auslieferung) und Land/Stadt-Header an unseren Server übergeben; gespeichert werden diese Angaben nur im Zusammenhang mit Spielteilnahme, soweit zutreffend.
Font Awesome (CDN) lädt Icon-Schriften; der Anbieter kann dabei deine IP-Adresse verarbeiten.
E-Mail-Versand über unseren SMTP-Anbieter für Verifizierungs- und Reset-Mails.
Kontodaten bleiben bestehen, solange dein Konto existiert. Spiel- und Match-Historie wird für Statistik und Bestenliste gespeichert. E-Mail-Verifizierungs-Tokens laufen nach 24 Stunden, Passwort-Reset-Tokens nach 1 Stunde automatisch ab; genutzte oder abgelaufene Tokens sind ungültig. Server- und E-Mail-Logs bewahren wir nur so lange auf, wie für Betrieb und Fehleranalyse nötig.
Kontolöschung: du kannst dein Konto dauerhaft in der App oder auf der Website unter „Profil bearbeiten“ löschen. Wir anonymisieren dann personenbezogene Kennungen, setzen XP und Siegesserie zurück, lösen dein Konto von vergangenen Matches und beenden deine Sitzung. Die Löschung kann nicht rückgängig gemacht werden.
Löschung bei Facebook Instant Games: stellst du über die Meta-Kontoeinstellungen eine Löschanfrage, ruft Meta unseren Löschendpunkt auf. Wir anonymisieren daraufhin dein verknüpftes Konto wie oben beschrieben und speichern einen Bestätigungscode, den du auf unserer Statusseite Datenlöschung abrufen kannst. Dies erfolgt in der Regel innerhalb weniger Minuten nach der Anfrage.
Nach geltendem Recht (einschließlich DSGVO in EWR/UK) hast du u. a. Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch (auch gegen auf berechtigtem Interesse gestützte Verarbeitung wie den Meta Pixel) und Datenübertragbarkeit sowie Beschwerde bei einer Aufsichtsbehörde.
Ad-Tracking kannst du unter iOS jederzeit in Einstellungen → Datenschutz & Sicherheit → Tracking widerrufen. Werbeeinwilligungen über Google UMP verwaltest du über Geräte- und Google-Anzeigeneinstellungen.
Name, Land, Passwort und Sprache kannst du im Profil ändern. Zum dauerhaften Löschen deines Kontos (einschließlich XP, Statistik und mit dem Konto verknüpftem Spielfortschritt) nutze Konto löschen unter Profil bearbeiten. Für andere Datenschutzanfragen: [email protected].
Netnovate LLC hat seinen Sitz in den USA. Einige unserer Dienstleister (u. a. Meta und Cloudflare) können Daten außerhalb deines Wohnsitzlandes verarbeiten, unter anderem in den USA. Soweit erforderlich, stützen wir uns dabei auf geeignete Garantien wie Standardvertragsklauseln oder das eigene Compliance-Rahmenwerk des jeweiligen Anbieters.
RPS Ninja richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Solltest du der Ansicht sein, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktiere uns unter [email protected], damit wir diese entfernen können.
Wir können diese Datenschutzerklärung anpassen. Die aktuelle Fassung findest du stets auf dieser Seite.