1. Verantwortlicher

MauerStudios
David Mauer
Rabenwald 159c/7
8225 Pöllau bei Hartberg
Österreich
E-Mail: support@mauerstudios.com

2. Überblick

Panna Rush ist ein Online-Fußballspiel. Damit dein Team, deine Karten und dein Fortschritt erhalten bleiben und Online-Matches fair ablaufen, speichern wir deinen Spielstand auf unseren Servern. Werbung siehst du nur, wenn du sie selbst startest (z. B. „Video ansehen“ für eine Belohnung); dafür nutzen wir Google AdMob (siehe Abschnitt 11). Wir nutzen keine eigenen Analyse-Dienste und verkaufen keine Daten.

3. Spielkonto und Anmeldung

Beim ersten Start legt die App automatisch ein Gast-Konto an. Es besteht nur aus einer zufälligen Konto-ID, ohne Namen oder E-Mail-Adresse.

Optional kannst du dein Konto mit einer Anmeldung verknüpfen, damit du deinen Spielstand auf einem anderen Gerät wiederherstellen kannst:

• Mit Google anmelden: Wir erhalten deine Google-Konto-ID, deine E-Mail-Adresse und ggf. deinen Namen.
• Mit Apple anmelden: Wir erhalten deine Apple-ID-Kennung und, falls du sie freigibst, deine (ggf. anonymisierte) E-Mail-Adresse.
• Mit E-Mail anmelden (sofern angeboten): Wir speichern deine E-Mail-Adresse; dein Passwort wird nur verschlüsselt (gehasht) beim Anmeldedienst gespeichert.

Für die Anmeldung nutzen wir Firebase Authentication (Google Ireland Ltd. / Google LLC). Zur Sitzung erhält die App Anmelde-Token, die auf deinem Gerät gespeichert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels).

4. Spielstand auf dem Server

Wir speichern zu deiner Konto-ID: Spielername, Mannschaftsname, Profilbild (eine deiner Spielfiguren), Karten und Spielfiguren, Spielwährungen, Packs, Level, Trophäen, Missionen, Trikots, Aufstellungen, Spielergebnisse sowie technische Angaben wie Zeitpunkte und Anfrage-IDs. Spielername und Mannschaftsname sehen andere Spieler.

Jede Änderung (z. B. ein geöffnetes Pack) wird in einem Buchungsjournal vermerkt, um Fehler und Betrug zu erkennen. Journal-Einträge werden nach 180 Tagen automatisch gelöscht.

Gespeichert wird in Google Cloud Firestore und verarbeitet über Google Cloud Run im Rechenzentrum Frankfurt (Region europe-west3). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Betrugs- und Missbrauchserkennung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fairen Spiel).

5. Online-Matches

Bei Online-Matches (Ranked, Freundschaftsspiel) verbindet sich die App mit unserem Spielserver (Google Cloud, Frankfurt). Dabei werden deine Konto-ID, deine Aufstellung, deine Eingaben im Match, die App-Version und deine IP-Adresse verarbeitet. Das Ergebnis wird mit den Konto-IDs der Teilnehmer gespeichert, damit Belohnungen nur einmal vergeben werden.

6. Server-Protokolle

Unsere Server schreiben technische Protokolle (u. a. IP-Adresse, Konto-ID, Zeitpunkt, Fehlermeldungen), um den Betrieb zu sichern und Fehler zu beheben. Sie werden nach spätestens 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7. Auf deinem Gerät

Lokal speichert die App Einstellungen (Ton, Grafik, Steuerung), eine Kopie deines Spielstands zum schnellen Start und deine Anmelde-Token. Diese Daten werden beim Deinstallieren der App gelöscht.

8. Empfänger und Drittlandübermittlung

Unser Dienstleister ist Google (Firebase, Google Cloud) als Auftragsverarbeiter; Käufe wickeln Google Play bzw. Apple als eigene Verantwortliche ab. Die Server stehen in der EU; ein Zugriff aus den USA kann nicht ausgeschlossen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert und hat zusätzlich Standardvertragsklauseln abgeschlossen. Die App wird über Google Play bzw. den App Store vertrieben; dafür gelten die Datenschutzbestimmungen von Google bzw. Apple. Für Werbung empfängt Google (AdMob) Daten, siehe Abschnitt 11. Weitere Empfänger gibt es nicht.

9. Speicherdauer und Konto löschen

Dein Spielstand bleibt gespeichert, solange dein Konto besteht. Du kannst dein Konto jederzeit löschen:

• In der App: Profil → ACCOUNT → DELETE ACCOUNT (zweimal tippen).
• Per E-Mail: an support@mauerstudios.com mit deiner Spieler-ID (Profil → ACCOUNT, „PLAYER ID #…“) bzw. der E-Mail-Adresse deiner Anmeldung.

Dabei löschen wir sofort deinen Spielstand, das Buchungsjournal und dein Anmeldekonto (Kaufnachweise nur, soweit keine gesetzliche Aufbewahrungspflicht besteht). Übrig bleiben nur Match-Ergebnisse mit einer zufälligen Konto-ID, die keiner Person mehr zugeordnet werden kann, sowie Server-Protokolle bis zu ihrer automatischen Löschung nach 30 Tagen. Mehr dazu: Konto löschen.

10. Käufe

Im Spiel kannst du Spielwährung und Packs auch mit echtem Geld kaufen. Bezahlt wird ausschließlich über Google Play bzw. den App Store; deine Zahlungsdaten erhalten wir nicht. Wir bekommen nur einen Kaufnachweis (Produkt, Bestell-ID, Zeitpunkt, Status), prüfen ihn beim Anbieter und schreiben den Kauf deinem Konto gut. Diese Angaben speichern wir zu deinem Konto und bewahren sie wegen gesetzlicher Aufbewahrungspflichten bis zu 7 Jahre auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO. Packs enthalten zufällige Inhalte; die Wahrscheinlichkeiten zeigen wir im Spiel an.

11. Werbung (Google AdMob)

Im Spiel kannst du freiwillig Werbevideos ansehen, um Belohnungen wie Packs oder Spielwährung zu erhalten. Dafür binden wir Google AdMob ein (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Beim Laden und Anzeigen einer Werbung verarbeitet Google insbesondere die Werbe-ID deines Geräts, deine IP-Adresse (daraus ungefähre Region), Geräte- und App-Informationen sowie Interaktionen mit der Werbung. Damit wir dir die Belohnung gutschreiben können, bestätigt Google unserem Server, dass du das Video angesehen hast (Konto-ID und Belohnung).

Im EWR, im Vereinigten Königreich und in der Schweiz fragen wir beim ersten Start über Googles Einwilligungsdialog (UMP), ob Google personalisierte Werbung zeigen darf. Ohne Einwilligung zeigt Google nur nicht personalisierte Werbung. Du kannst deine Auswahl jederzeit in den Einstellungen des Spiels ändern; die Werbe-ID kannst du in den Android- bzw. iOS-Einstellungen zurücksetzen oder löschen.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021) für personalisierte Werbung und den Zugriff auf die Werbe-ID; für nicht personalisierte Werbung und die Belohnungsprüfung Art. 6 Abs. 1 lit. b und f DSGVO. Google ist für die Werbung (mit-)verantwortlich; Details: policies.google.com/technologies/partner-sites und policies.google.com/privacy.

12. Kinder

Das Spiel richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Sollte das dennoch geschehen sein, lösche das Konto in der App oder schreib uns.

13. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Schreib dazu an support@mauerstudios.com. Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, in Österreich bei der Österreichischen Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, dsb.gv.at).

14. Änderungen

Wir passen diese Erklärung an, wenn sich das Spiel oder die Rechtslage ändert. Die aktuelle Fassung findest du immer unter dieser Adresse.

1. Controller

MauerStudios, David Mauer, Rabenwald 159c/7, 8225 Pöllau bei Hartberg, Austria · support@mauerstudios.com

2. Overview

Panna Rush is an online football game. To keep your team, cards and progress and to run fair online matches, we store your game data on our servers. You only see ads if you start them yourself (e.g. “watch a video” for a reward); for this we use Google AdMob (see section 11). We use no analytics services of our own and do not sell data.

3. Game account and sign-in

On first launch the app creates a guest account consisting only of a random account ID (no name, no email). You can optionally link it to Sign in with Google (we receive your Google account ID, email address and possibly your name), Sign in with Apple (your Apple ID identifier and, if shared, your possibly relayed email address) or email sign-in where offered (your email address; your password is stored only in hashed form by the sign-in service). We use Firebase Authentication (Google). Legal basis: Art. 6(1)(b) GDPR.

4. Game data on our servers

Linked to your account ID we store your player name, team name, profile picture (one of your game characters), cards, in-game currencies, packs, level, trophies, missions, kits, line-ups, match results and technical data such as timestamps and request IDs. Other players can see your player and team name. Every change is recorded in a transaction journal to detect errors and cheating; journal entries are deleted automatically after 180 days. Data is stored in Google Cloud Firestore and processed via Google Cloud Run in Frankfurt (europe-west3). Legal basis: Art. 6(1)(b) GDPR, and Art. 6(1)(f) GDPR for fraud and abuse prevention.

5. Online matches

For online matches the app connects to our game server (Google Cloud, Frankfurt), which processes your account ID, line-up, match inputs, app version and IP address. Results are stored with the participants' account IDs so rewards are granted only once.

6. Server logs

Our servers keep technical logs (including IP address, account ID, time, errors) for operation and troubleshooting, deleted after at most 30 days. Legal basis: Art. 6(1)(f) GDPR.

7. On your device

The app stores settings, a copy of your game data for fast start-up and your sign-in tokens locally. These are removed when you uninstall the app.

8. Recipients and international transfers

Google (Firebase, Google Cloud) acts as our processor; purchases are handled by Google Play or Apple as independent controllers. Servers are located in the EU; access from the US cannot be ruled out. Google is certified under the EU-US Data Privacy Framework and has also signed Standard Contractual Clauses. The app is distributed via Google Play and the App Store, where Google's and Apple's privacy policies apply. For ads, Google (AdMob) receives data, see section 11. There are no other recipients.

9. Retention and account deletion

Your game data is kept as long as your account exists. You can delete your account at any time in the app (Profile → ACCOUNT → DELETE ACCOUNT, tap twice) or by email to support@mauerstudios.com with your player ID or sign-in email. We immediately delete your game data, transaction journal and sign-in account (purchase receipts only where no statutory retention duty applies). Only match results with a random account ID that can no longer be linked to you remain, plus server logs until their automatic deletion after 30 days. See Delete account.

10. Purchases

You can buy in-game currency and packs with real money. Payment is handled exclusively by Google Play or the App Store; we never receive your payment details. We only receive a purchase receipt (product, order ID, time, status), verify it with the store and credit your account. We store this with your account and keep it for up to 7 years due to statutory retention duties. Legal basis: Art. 6(1)(b) and (c) GDPR. Packs contain random items; the odds are shown in the game.

11. Advertising (Google AdMob)

You can voluntarily watch ad videos to earn rewards such as packs or in-game currency. For this we use Google AdMob (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland). When loading and showing an ad, Google processes in particular your device's advertising ID, your IP address (and approximate region derived from it), device and app information and interactions with the ad. So we can credit your reward, Google confirms to our server that you watched the video (account ID and reward).

In the EEA, the UK and Switzerland we ask on first launch via Google's consent dialog (UMP) whether Google may show personalised ads. Without consent Google only shows non-personalised ads. You can change your choice at any time in the game settings; you can reset or delete the advertising ID in your Android or iOS settings.

Legal basis: your consent (Art. 6(1)(a) GDPR) for personalised ads and access to the advertising ID; Art. 6(1)(b) and (f) GDPR for non-personalised ads and reward verification. Google is (jointly) responsible for advertising; details: policies.google.com/technologies/partner-sites and policies.google.com/privacy.

12. Children

The game is not directed at children under 13 and we do not knowingly collect personal data from them. If this has happened, delete the account in the app or contact us.

13. Your rights

You have the right to access, rectification, erasure, restriction of processing, data portability and to object to processing based on legitimate interests. Contact support@mauerstudios.com. You may also lodge a complaint with a supervisory authority, in Austria the Austrian Data Protection Authority (dsb.gv.at).

14. Changes

We update this policy when the game or the law changes. The current version is always available at this address.