Open Hearts — Datenschutz

Kurz gesagt

• Allein spielen bleibt auf deinem Gerät Deine Spiele gegen die Bots werden auf dem Gerät gespeichert, auf dem du spielst, und nirgendwohin gesendet. Dein Name und dein Bild auch, bis du ein Abo abschließt: Dann speichert unser Dienst sie zusätzlich mit deinem Konto, damit alle seine Geräte dieselben zeigen. Eine Kopie jedes Bildes, das dein Konto wählt, wird getrennt aufbewahrt, um Meldungen nachzugehen, bis ein Jahr nachdem es nicht mehr das Bild deines Kontos ist.
• Live-Spiel ist öffentlich, mit Absicht Um mit Menschen zu spielen, gehen dein Name, dein Bild, die Nummer deines Kontos, deine Züge und deine Ergebnisse über unser Relay, wo jeder sie lesen kann, der danach fragt. Räume, Bilder und die Züge eines Spiels werden dort einen Tag gespeichert, Ergebnisse für die Wertungen.
• Konten, aber ohne E-Mail und Passwort Nichts wird verkauft, vermietet oder für Werbung genutzt, und nichts folgt dir von Website zu Website. Das Spiel im Web meldet seine Fehler und Ladezeiten an New Relic, wie unten beschrieben; diese Website und die Apps für Handys melden nichts. Ein Abo legt ein Konto an: eine Zufallszahl, die dir unser Dienst gibt und unter der deine Geräte spielen. Es gibt kein Passwort, und wir speichern keine E-Mail-Adresse.
• Bezahlen übernimmt Stripe Im Web wird ein Abo bei Link gekauft, einem verbundenen Unternehmen von Stripe, das deine E-Mail-Adresse, deine Karte und deine Rechnungsadresse hat. Wir speichern einen Vermerk, für welches Konto es bezahlt und welche Geräte in diesem Konto sind. Deine Kartennummer sehen wir nie.

Wer wir sind

Diese Erklärung beschreibt, was Open Hearts mit Daten macht. Sie ist nicht Teil der Nutzungsbedingungen und gilt für das, wofür diese gelten; „wir“ sind die, die dort genannt sind. Der Code ist öffentlich, also lässt sich alles auf dieser Seite daran prüfen, was die App tatsächlich tut.

Auf deinem Gerät

Die App speichert Folgendes auf dem Gerät, auf dem du spielst — im Speicher des Browsers für play.openhearts.game oder auf einem Handy im eigenen Speicher der App:

• Einen Schlüssel, den dein Gerät selbst erzeugt. Er ist eine lange Zufallszahl mit einer öffentlichen und einer geheimen Hälfte. Die öffentliche Hälfte ist dieses Gerät an einem Live-Tisch; wenn du ein Abo hast, verbindet deine Lizenz sie mit deinem Konto. Die geheime Hälfte verlässt das Gerät nie.
• Deinen Namen und dein Aussehen: ein Symbol und eine Farbe oder ein eigenes Bild. Das Bild wird auf deinem Gerät auf 192 mal 192 Pixel verkleinert, und nur diese kleine Kopie wird gespeichert. Das Foto, aus dem du es gewählt hast, wird weder gespeichert noch gesendet. Mit einem Abo speichert unser Dienst eine Kopie bei deinem Konto, wie unten beschrieben.
• Deine letzten dreißig Spiele gegen die Bots, die dein Profil zusammenzählt. Sie verlassen das Gerät nur, wenn du auf Protokoll kopieren tippst.
• Wie schnell du spielst, deine Spieloptionen, die Sprache, die du gewählt hast, ob du Spielen lernen geöffnet hast, wann die Handy-App ihren Store zuletzt um eine Bewertung gebeten hat, wann du zuletzt ein Live-Spiel vorzeitig verlassen hast, deine Lizenz und die Nummer deines Kontos, wenn du ein Abo hast, die Spieler, deren Bilder du ausgeblendet hast, und die, die du blockiert hast, und die Hinweise auf Änderungen der Bedingungen oder dieser Erklärung, die du weggeklickt hast.
• Das Live-Spiel, in dem du gerade bist, solange du darin bist: den Tisch, die Namen, Symbole und Farben, mit denen er begonnen hat, und die Geheimnisse, mit denen dein Gerät deine Karten ausgeteilt hat, damit eine mitten im Spiel neu geladene Seite an ihren Platz zurückkehren kann. Das wird gelöscht, wenn das Spiel endet oder du es verlässt. Schließt sich die App mitten im Spiel, wird es beim nächsten Öffnen gelöscht, außer das ist innerhalb von zwei Minuten: Dann kehrst du an deinen Platz zurück.

Um alles zu entfernen, lösch die Daten von play.openhearts.game in deinem Browser (und die von openhearts.game, wo ein Browser, der schon gespielt hat, bevor das Spiel nach play.openhearts.game umgezogen ist, seine frühere Kopie behält) oder lösch die App. Damit wird auch dein Schlüssel entfernt, das Gerät kommt also als neuer Spieler zurück, bis ein Backup-Code oder deine Anmeldung es wieder in dein Konto bringt.

Allein spielen

Ein Spiel gegen die Bots läuft vollständig auf deinem Gerät. Nichts davon wird irgendwohin gesendet.

Die Handy-Apps tun beim Start dasselbe wie das Spiel im Web: Sie fragen unseren Dienst nach den aktuellen Einstellungen des Spiels, was nichts über dich verrät, und machen die unten beschriebene Lizenzprüfung. Live-Spiel funktioniert in ihnen wie unten beschrieben. Sie nutzen weder New Relic noch die Schriftserver von Google. Nach einem Spiel, das du gewinnst, können sie den App Store oder Google Play bitten, seine eigene Aufforderung zum Bewerten der App zu zeigen, höchstens einmal in vier Monaten. Ob sie erscheint, entscheidet der Store, und was du darin wählst, geht an den Store, nach seiner eigenen Datenschutzerklärung; die App erfährt beides nicht.

Das Spiel im Web öffnen

• Cloudflare hostet diese Website und das Spiel und sieht daher jede Anfrage deines Browsers: deine IP-Adresse, deinen Browser und die angefragte Adresse. Eigene Protokollierung fügen wir nicht hinzu.
• Manchmal die Schriftserver von Google. Das Spiel bringt seine eigene Schrift mit. Muss es aber ein Zeichen darstellen, das dieser Schrift fehlt — ein Emoji, einen Pfeil oder einen Namen in einer Schrift wie Chinesisch oder Arabisch —, lädt das Toolkit, mit dem es gebaut ist, die zusätzliche Schrift von fonts.gstatic.com. Dann erhält Google deine IP-Adresse und die Information, dass du diese Website besuchst.
• Eine Lizenzprüfung. Bei jedem Start sendet das Spiel den öffentlichen Schlüssel deines Geräts an unseren Dienst, um zu fragen, ob es ein Abo hat. Wenn ja, vermerkt der Dienst außerdem, dass dein Konto jetzt dieses Gerät nutzt, seit wann, und an welchem Live-Tisch es gerade ist, falls an einem; dieser Vermerk wird ersetzt, sobald eines deiner Geräte das Spiel das nächste Mal öffnet. Wenn nicht, wird nichts gespeichert.
• Deine Profilseite fragt unser Relay nach Spielergebnissen, um deine Wertung anzeigen zu können. Dabei wird nichts über dich veröffentlicht.
• New Relic sagt uns, wenn das Spiel auf play.openhearts.game bei dir abstürzt oder langsam ist. Die Seite des Spiels sendet dorthin die Fehler, auf die sie stößt, wie lange sie zum Laden brauchte, die Adressen der Aufrufe an unseren Dienst (ohne alles nach einem „?“) sowie deinen Browser, deinen Gerätetyp und deinen ungefähren Standort. Deine IP-Adresse wird für diesen Standort genutzt und innerhalb eines Tages verworfen. Es werden keine Cookies gesetzt, kein Bildschirm und keine Sitzung aufgezeichnet und nichts gelesen, was du tippst. Es gelten die Datenschutzhinweise von New Relic.

Live-Spiel

Was alle sehen können

Ein Live-Spiel wird über unser Relay relay.openhearts.game gespielt, einen Server, der Nachrichten zwischen Apps weiterreicht und die Züge jedes Live-Tischs in ihrer Reihenfolge festhält. Es ist offen: Jeder, der es nach einem Raum, einem Tisch oder den Ergebnissen fragt, kann lesen, was es dort überträgt, und einiges davon wird gespeichert. Beim Live-Spiel gilt:

• Gespeichert und für jeden lesbar, der fragt: dein Name, dein Symbol und deine Farbe, die Nummer deines Kontos und der öffentliche Schlüssel deines Geräts mit der Lizenz, die beides verbindet, jedes Mal, wenn du an einem Tisch Platz nimmst; dein Bild, falls du eins gewählt hast; und das Ergebnis jedes Live-Spiels, das du spielst, gewertet oder nicht — der Tisch, Konto, Schlüssel, Lizenz und Endstand jedes Platzes und wer gegangen ist. Wertungen gehören zu Konten und werden aus diesen Ergebnissen von jedem berechnet, der möchte, und genau darum geht es: Niemand muss uns eine Wertung einfach glauben. Namen, Symbole, Schlüssel, Nummern von Konten und Bilder werden einen Tag gespeichert, Ergebnisse so lange wie die Wertungen.
• Gespeichert und für jeden Abonnenten lesbar, der die Adresse des Spiels hat: jedes Live-Spiel, Zug für Zug — Konto und Schlüssel jedes Platzes, die Lizenz, die sie verbindet, der Name, unter dem er gespielt hat, jede gespielte Karte, jede ausgeteilte und weitergegebene Karte, sobald ihr Blatt vorbei ist, wann die Verbindung jedes Spielers zum Tisch abriss und wieder aufging, und die Signaturen, die das belegen. Unser Relay speichert die Züge, während sie gemacht werden, bis einen Tag nach dem letzten Zug des Spiels. Das Gerät eines Spielers sendet am Spielende das ganze Spiel an unseren Dienst, und es wird dauerhaft gespeichert, damit ein Spiel später angesehen und geprüft werden kann, von dem Gerät aus, das das Konto eines Abonnenten gerade nutzt. Seine Adresse ist ein langer Zufallscode, den niemand erraten kann; geteilt wird sie von dem, der sie teilt.
• Weitergereicht, aber nicht gespeichert: während du auf ein Spiel wartest, alle paar Sekunden dein Name, deine Wertung, dein Symbol und deine Farbe und wie viele Sekunden du gewöhnlich für eine Karte brauchst; und solange die App offen ist, dass dein Gerät online oder an einem Tisch ist, mit der Nummer deines Kontos und einem kurzlebigen Vermerk unseres Dienstes, dass dein Konto gerade dieses Gerät nutzt. Das Relay leitet das an alle weiter, die in dem Moment zuhören, und speichert nichts — aber wer zuhört, könnte es aufzeichnen. Reaktionen, die du an einem Tisch sendest (👍 Stark und die anderen), werden genauso weitergereicht, an den Tisch und an alle, die zuschauen, und nicht gespeichert.
• Weitergereicht, solange jemand zuschaut: Jeder Abonnent, der die Adresse eines Live-Spiels hat, kann ihm beim Spielen zuschauen. Solange jemand zuschaut, sendet das Gerät eines Spielers nach jedem Zug, was ohnehin alle am Tisch sehen — die Namen, die Punktestände, die in dieser Runde bisher gespielten Karten und wer am Zug ist —, aber nie eine Hand, die noch gehalten wird. Das Relay leitet es weiter und speichert nichts. Wenn du zuschaust, dann unter dem Schlüssel und der Lizenz deines eigenen Geräts, das Gerät des Spielers, das antwortet, sieht also die Nummer deines Kontos; es antwortet niemandem, dessen Konto an diesem Tisch spielt.

Ein Tisch mit Freunden ist nur in einem Sinn privat: Fremde können sich nicht dazusetzen. Was er veröffentlicht, ist so öffentlich wie bei jedem anderen Tisch.

Wohin es geht

Nur an unser Relay, das auf Cloudflare läuft. Jede Nachricht ist von dem Gerät signiert, das sie gesendet hat, also kann jeder, der eine Kopie behält, zeigen, dass sie echt ist; eine Kopie, die jemand anderes gemacht hat, können wir nicht löschen.

Was nur dein Tisch sieht

Die Karten werden unter den Plätzen am Tisch so ausgeteilt, dass jede Hand nur von ihrem Spieler gelesen werden kann. Unser Server spielt jeden Bot-Platz und kennt daher die Karten der Bots: An einem Tisch mit einem Spieler und drei Bots sind das alle Karten außer denen des Spielers, er könnte daraus also die Hand des Spielers erschließen, und das tun wir nicht. Eine Hand zu öffnen, braucht die Hälfte unseres Servers und die eines anderen Spielers zusammen; die Hälfte unseres Servers allein ist nichts. Die Hand eines Spielers, der mitten im Blatt geht, wird für den Rest dieses Blatts geöffnet, damit der Tisch zu Ende spielen kann. Jeder Zug geht über unser Relay.

Dein Gerät verbindet sich nur mit unserem Relay, sodass die anderen Geräte an deinem Tisch nie deine IP-Adresse erfahren — weder die anderen Spieler noch unser Server, der die Bots spielt. Cloudflare, das das Relay betreibt, sieht deine IP-Adresse, wie jeder Server, mit dem du dich verbindest.

Wartet sonst niemand und du entscheidest dich, auf einen Menschen zu warten, schickt uns unser Dienst eine E-Mail, dass jemand wartet: der Pool, die Uhrzeit und die ersten Zeichen des Schlüssels deines Geräts und deines Abos – nie dein Name oder deine E-Mail-Adresse. Vielleicht kommt einer von uns zum Spielen.

Wenn du einen Spieler meldest, schickt uns unser Dienst deine Meldung per E-Mail: was du gewählt und geschrieben hast, den Tisch, den Namen und das Bild, die du gesehen hast, die Nummer deines Kontos und die des gemeldeten Kontos und die ersten Zeichen des Schlüssels deines Geräts. Der gemeldete Spieler erfährt davon nichts. Wir bewahren eine Meldung so lange auf, wie wir sie brauchen, um uns darum zu kümmern, und unser Dienst vermerkt einen Tag lang, dass du sie geschickt hast, damit dieselbe Meldung nur einmal bei uns ankommt.

Abonnieren

Live-Spiel ist ein Abo. Im Web wird es bei Link (Sold through Link, LLC) gekauft, einem verbundenen Unternehmen von Stripe, auf Stripes eigener Seite: Es fragt nach deiner E-Mail-Adresse, deiner Karte und deiner Rechnungsadresse, nach der sich die Steuern deines Wohnorts richten, nach der Datenschutzerklärung von Stripe.

Ein Abo legt ein Konto an: eine Zufallszahl, nicht dein Name oder deine E-Mail. Wir geben Stripe den öffentlichen Schlüssel deines Geräts, damit die Zahlung ihm zugeordnet werden kann. Im Gegenzug speichert unser Dienst einen kurzen Eintrag: für welches Konto das Abo bezahlt, welche Geräteschlüssel im Konto sind und wann jeder hinzugefügt wurde, welcher gerade genutzt wird und bis wann das Abo läuft. Außerdem speichert er das Profil deines Kontos – den Namen, das Symbol, die Farbe und das Bild, die du gewählt hast –, damit alle Geräte im Konto dieselben zeigen und eine Änderung auf einem die anderen erreicht. In Stripe sehen wir deine E-Mail-Adresse, deinen Namen, deine Rechnungsadresse, die Kartenmarke, die letzten vier Ziffern deiner Karte sowie deine Zahlungen und die Steuern darauf.

Wir könnten also die E-Mail-Adresse eines Abonnenten mit seinem Konto verbinden und damit mit den Namen und Ergebnissen, die dessen Geräte veröffentlicht haben. Diese Verbindung veröffentlichen wir nicht, und wir nutzen sie nur, um dein Abo zu betreiben.

Wenn du deinem Konto ein weiteres Gerät hinzufügst, speichert unser Dienst einen Eintrag über den Einmal-Code, den du erstellt hast, und welche Geräte ihn erstellt und benutzt haben. Jedes Gerät im Konto kann die Schlüssel der anderen sehen, welches gerade genutzt wird, und sie entfernen. Dein Konto spielt auf einem Gerät zur Zeit: Wer das Spiel auf einem Gerät öffnet, nutzt ab dann dieses, und das vorige spielt nicht mehr live, bis du es zurückholst.

Ein Konto hat außerdem fünf Backup-Codes, die unser Dienst mit dem Konto speichert und auf dessen Geräten anzeigt, mit einem Vermerk, welche schon benutzt wurden. Wenn du im Web abonniert hast, schreiben wir an die Adresse, mit der du bezahlt hast, nur in diesen Fällen: beim Abschluss, mit dem, was du gekauft hast, wie es sich verlängert, wie du kündigst, und den Codes; erneut mit den Codes, wann immer ein Gerät des Kontos uns darum bittet; bevor eine Preisänderung für dein Abo gilt; und wenn sich die Bedingungen oder diese Erklärung so ändern, dass es für Abonnenten wichtig ist, um dir zu sagen, was sich geändert hat. Dafür lesen wir die Adresse in dem Moment bei Stripe aus und geben sie an Cloudflare, das die E-Mail für uns verschickt; die Adresse speichern wir nicht, nur einen Vermerk, über welche Änderungen dein Abo informiert wurde und wann. Link schreibt dir außerdem selbst über deine Zahlungen, etwa Belege und eine Erinnerung vor jeder Verlängerung, nach der Datenschutzerklärung von Stripe.

Wenn du dich mit Apple oder Google anmeldest, speichern wir eine unkenntlich gemachte Form der Nummer, die sie für deine Anmeldung vergeben — nicht deinen Namen oder deine E-Mail —, verbunden mit deinem Konto, damit eine gleiche Anmeldung auf einem anderen Gerät es in das Konto bringt. Dein Gerät speichert nur, welchen der beiden du genutzt hast. Die Anmeldung selbst übernehmen Apple oder Google, nach ihrer eigenen Datenschutzerklärung; im Web wird ihr Anmeldecode nur geladen, solange ein Anmeldeknopf auf dem Bildschirm ist.

Wenn ein Abo gekauft wird, schickt uns unser Dienst eine E-Mail mit dem Store, in dem es gekauft wurde, seinen ersten Zeichen und den Daten, bis zu denen es läuft, damit wir den Dienst im Blick behalten, solange er klein ist – nie dein Name oder deine E-Mail-Adresse.

Uns sagen, was kaputt ist

Das Menü hat eine Seite „Sag uns, was kaputt ist“. Nichts darauf wird gesendet, bevor du auf Senden drückst, und alles, was gesendet würde, steht vorher auf der Seite: was du schreibst, welche Version des Spiels du hast, die Art des Geräts, die Sprache der App und die Größe des Bildschirms — und bei einem Spiel gegen die Bots das Protokoll dieses Spiels, nur wenn du das Kästchen dafür ankreuzt. Senden öffnet ein neues Issue auf unserer öffentlichen GitHub-Seite, in das das eingetragen ist. GitHub-Issues kann jeder lesen, also lass alles Private weg.

Was wir nicht tun

• Keine Werbung, und nichts wird für Werbung verkauft oder weitergegeben.
• Keine Werbe-IDs und nichts, was dir von App zu App oder von Website zu Website folgt.
• Keine Cookies von unseren Seiten. Stripe setzt beim Kauf eigene, auf seiner eigenen Website.
• Kein Standort, keine Kontakte, kein Mikrofon. Die Kamera nur, während du einen Code scannst, um ein Gerät hinzuzufügen; das Bild bleibt auf dem Gerät.
• Wir speichern keine E-Mail-Adresse, es gibt kein Passwort und kein Konto, außer du abonnierst. Wir schreiben dir nur zu einem Abo, wie oben beschrieben: sonst nichts, und keine Werbung.
• Kein Chat.

Wie lange etwas gespeichert wird

• Auf deinem Gerät: bis du es entfernst.
• Auf unserem Relay: Anwesenheit und das Warten auf ein Spiel: nicht gespeichert. Die Züge eines Live-Spiels: bis einen Tag nach dem letzten. Räume, Platzierungen und Bilder: einen Tag. Spielergebnisse: so lange, wie die Wertungen daraus berechnet werden. Das Relay überträgt nur das Bild, das ein Konto gerade hat.
• Beendete Live-Spiele: dauerhaft, im Speicher von Cloudflare. Bittest du uns, die Daten deines Kontos zu löschen, wird dein Name aus den Spielen entfernt, in denen du gespielt hast; die Züge bleiben, für die anderen Spieler.
• Die Konto- und Abo-Einträge unseres Dienstes, einschließlich des Profils deines Kontos: solange das Abo läuft, und danach, bis du dein Konto löschst oder uns bittest, sie zu löschen. Ein geändertes Profil ersetzt das vorige. Der Vermerk, welches Gerät gerade genutzt wird, wird jedes Mal ersetzt, wenn ein anderes deiner Geräte das Spiel öffnet. Sperren wir dein Konto vom Live-Spiel oder entfernen wir seinen Namen oder sein Bild, wie es die Nutzungsbedingungen erlauben, speichert unser Dienst außerdem einen Vermerk, dass es gesperrt ist und seit wann, und den entfernten Namen oder das entfernte Bild, damit sich beides rückgängig machen lässt. Beides bleibt gespeichert, bis es rückgängig gemacht wird oder bis die Einträge deines Kontos gelöscht sind.
• Die Bilder, die dein Konto wählt: Jedes wird geprüft, wenn es gewählt wird. Project Arachnid des Canadian Centre for Child Protection gleicht einen Fingerabdruck davon mit bekannten Bildern sexuellen Kindesmissbrauchs und anderen Missbrauchs von Kindern ab, ohne dass ihm das Bild selbst je geschickt wird. Können wir Project Arachnid nicht nutzen, übernimmt das an seiner Stelle PhotoDNA von Microsoft: Es gleicht einen Fingerabdruck des Bildes mit bekannten Bildern sexuellen Kindesmissbrauchs ab, und auch ihm wird das Bild nie geschickt. Ein Programm, das Cloudflare ausführt, sieht es sich an und blendet eines aus, das Nacktheit oder sexuelle Inhalte, Gewalt oder ein Hasssymbol zu zeigen scheint. Wir bewahren von jedem Bild getrennt eine Kopie auf, mit dem, was das Programm darüber feststellt, und damit, welcher Dienst es wann mit bekannten Bildern abgeglichen hat, um sie uns anzusehen und einer Meldung nachzugehen; sobald es nicht mehr das Bild deines Kontos ist, wird es niemandem mehr gezeigt. Die Kopie wird bis ein Jahr, nachdem das Bild nicht mehr das deines Kontos ist, aufbewahrt – wenn du es ersetzt, wir es entfernen oder dein Konto gelöscht wird – und dann gelöscht.
• Stripe und Link: so lange, wie die Richtlinien von Stripe und das Gesetz für Zahlungs- und Steuerbelege es verlangen.
• Cloudflare, Google, das Canadian Centre for Child Protection und Microsoft: nach ihren eigenen Richtlinien.
• New Relic: die Fehler und Ladezeiten acht Tage.
• Das eigene Protokoll unseres Relays: sieben Tage, in den Workers Logs von Cloudflare. Neben Zählungen und Zeiten, die niemanden nennen, hält es fest, für welches Konto Backup-Codes per E-Mail verschickt wurden oder nicht verschickt werden konnten; welche Bilder welches Kontos beim nächsten Durchlauf geprüft werden sollen, jedes mit seinem Dateinamen, einem aus dem Bild gebildeten Code; und den Code eines Bildes, das zu schlicht zum Vergleichen ist oder zu den eigenen Testbildern einer Prüfstelle passt.
• Was wir nach dem Gesetz melden müssen: Muss etwas, das über Open Hearts veröffentlicht wurde, den Behörden gemeldet werden, wie es US-Recht für Darstellungen sexuellen Kindesmissbrauchs verlangt, bewahren wir das Gemeldete und die Daten des Kontos so lange auf, wie das Gesetz es verlangt, mindestens ein Jahr, auch wenn du uns bittest, sie zu löschen, und löschen sie, wenn diese Frist vorbei ist.

Deine Möglichkeiten

• Spiel allein, dann verlässt nichts über dich dein Gerät.
• Spiel live mit einem Namen, der nicht dein echter ist, und ohne Bild.
• Ändere deinen Namen oder dein Bild jederzeit; mit einem Abo erreicht die Änderung alle Geräte deines Kontos. Was schon veröffentlicht wurde, bleibt, wo es ist.
• Lösch dein Konto in der App (so geht's), oder bitte uns, es zu löschen oder dir eine Kopie dessen zu schicken, was unser Dienst über dein Konto, sein Profil und seine Geräte speichert. Ist es gelöscht, wird dein Name aus den beendeten Spielen entfernt, in denen du gespielt hast, und die Ergebnisse, die deine Geräte veröffentlicht haben, bleiben für die Wertungen auf unserem Relay, ohne deinen Namen: Jedes nennt weiterhin die Nummer deines Kontos und den öffentlichen Schlüssel deines Geräts. Die Kopien der Bilder, die dein Konto gewählt hat, werden ein Jahr danach gelöscht. Wenn du im Web abonniert hast, enthalten die Zahlungsbelege bei Stripe weiterhin deine E-Mail-Adresse mit dem öffentlichen Schlüssel deines Geräts, den diese Ergebnisse nennen, so lange, wie Stripe sie aufbewahrt.

Wo dir das Datenschutzrecht Rechte gibt — einzusehen, zu berichtigen oder zu löschen, was über dich gespeichert ist, zu widersprechen oder dich bei deiner Datenschutzbehörde zu beschweren —, hast du sie auch hier.

Kinder

Open Hearts ist nicht für Kinder unter 13 gemacht, und die Nutzungsbedingungen lassen sie nicht live spielen, weil dabei Fremden ein Name und ein Bild gezeigt werden. Wenn du glaubst, dass ein Kind darüber etwas veröffentlicht hat, sag es uns, und wir tun, was wir können, um es zu entfernen.

Auf einem Handy fragt die App, bevor du live spielst oder Live-Spielen in der App kaufst, den App Store oder Google Play, ob du 13 oder älter bist; Google Play sagt außerdem, ob ein Elternteil oder Erziehungsberechtigter den letzten Änderungen der App zugestimmt hat oder ob du dein Alter bestätigen musst. Ob ein Store antworten kann und ob er dich vorher fragt, entscheidet der Store. Die App nutzt die Antwort nur, um zu entscheiden, ob Live-Spielen für dich offen ist, und vergisst sie dann: Sie wird nicht auf deinem Gerät gespeichert und nie an uns oder sonst jemanden gesendet.

Änderungen

Wenn sich ändert, was die App mit Daten macht, ändert sich diese Seite mit, und das Datum oben ändert sich. Eine Änderung, die für Abonnenten wichtig ist, teilen wir ihnen per E-Mail und in der App mit, wie es die Nutzungsbedingungen sagen. Ihre Geschichte und die des Codes stehen auf GitHub.

Kontakt

Für eine Datenschutzanfrage — eine Kopie dessen, was unser Dienst über dein Konto speichert, oder dessen Löschung — oder jede andere Frage zu dieser Seite schreib an help@openhearts.game oder per Post an die Adresse in den Nutzungsbedingungen. Damit wir finden, was zu dir gehört, nenn uns den Namen, unter dem du spielst, und, wenn du im Web abonniert hast, die E-Mail-Adresse, mit der du bezahlt hast.