Datenschutzerklärung

Diese Übersetzung dient der Verständlichkeit. Rechtlich verbindlich ist allein die französische Fassung. Zur französischen Fassung →

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten die Temporia-App und die Website temporia.app verarbeiten, aus welchen Gründen, wie lange, und wie Sie Ihre Rechte ausüben können.

1. Verantwortlicher

Verantwortlicher ist PIXICODE, eine Einpersonengesellschaft mit beschränkter Haftung französischen Rechts (EURL) mit einem Stammkapital von 1.000 Euro, mit Sitz in 2 Place Jean V, 44000 Nantes, Frankreich, eingetragen im Handels- und Gesellschaftsregister (RCS) Nantes unter der Nummer 980 083 786, vertreten durch ihren Geschäftsführer Emric Pichonnier.

Kontakt: temporia@pixicode.dev
Kontakt für personenbezogene Daten: dpo@pixicode.dev

Das Impressum ergänzt diese Angaben.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die mobile App Temporia (iOS und Android) und für die Website temporia.app einschließlich ihrer Teilen-Seiten. Sie wurde gemäß der Verordnung (EU) 2016/679 vom 27. April 2016 (DSGVO) und dem geänderten französischen Datenschutzgesetz Nr. 78-17 vom 6. Januar 1978 („Informatique et Libertés“) erstellt.

3. Welche Daten wir verarbeiten

Wir erheben nur das für das Spiel erforderliche Minimum. Temporia fragt nie nach Ihrem Namen, Ihrem Geburtsdatum, Ihrer Postanschrift oder Ihrer Telefonnummer.

Gastkonto. Beim ersten Start legt die App automatisch ein Gastkonto an, ohne Sie nach etwas zu fragen. Wir speichern eine zufällige Spielerkennung sowie die Sprache und die Zeitzone Ihres Geräts. Ein Gastgeheimnis wird erzeugt und im sicheren Speicher Ihres Geräts abgelegt; unsere Server speichern davon nur einen Hashwert. Wenn Sie die App deinstallieren, ohne dieses Konto mit einer Anmeldemethode verknüpft zu haben, geht das Geheimnis verloren, und das Konto kann nicht mehr wiederhergestellt werden.

Konto mit E-Mail-Adresse. Wenn Sie ein Konto mit E-Mail-Adresse und Passwort anlegen, wird Ihre Adresse niemals im Klartext gespeichert: Wir speichern nur einen kryptografischen Hashwert (SHA-256 in Verbindung mit einem geheimen Wert unserer Server), der ausschließlich dazu dient, Sie bei der Anmeldung wiederzuerkennen. Das Passwort wird nur als Argon2-Hashwert gespeichert. Wir schreiben Ihnen daher nie von uns aus: weder Newsletter noch Werbenachrichten.

Zurücksetzen des Passworts. Wenn Sie das Zurücksetzen Ihres Passworts anfordern, dient die eingegebene Adresse ausschließlich dazu, Ihnen, sofern sie zu einem Konto gehört, eine Transaktions-E-Mail mit einem 6-stelligen Code zu senden. Dieser Code ist einmal verwendbar und 15 Minuten gültig; wir speichern nur seinen Hashwert. Die eingegebene Adresse wird zur Zustellung der Nachricht an unseren E-Mail-Versanddienstleister Brevo (Frankreich) übermittelt und von unseren Servern nicht im Klartext gespeichert. Die Zahl der Anfragen ist pro Adresse und pro IP-Adresse begrenzt, um Missbrauch zu verhindern.

Anmeldung mit Google oder Apple. Wenn Sie „Mit Google anmelden“ oder „Mit Apple anmelden“ verwenden, erhalten wir von diesem Dienst eine dienstspezifische Kontokennung und Ihre E-Mail-Adresse (oder die von Apple bereitgestellte Weiterleitungsadresse, wenn Sie Ihre Adresse verbergen lassen). Wir speichern nur die Kennung und einen Hashwert der Adresse, niemals die Adresse im Klartext, und stellen anschließend eigene Sitzungstoken aus.

Profil und soziale Funktionen. Anzeigename (falls Sie einen wählen), Freundescode, Liste Ihrer Freunde, Punkte in der wöchentlichen Bestenliste unter Freunden, Abzeichen, Level und Erfahrungspunkte. Ihr Anzeigename und Ihre Wochenpunktzahl sind für die Spielenden sichtbar, mit denen Sie befreundet sind.

Spieldaten. Gespielte Partien und jede Ihrer Kartenplatzierungen, Ergebnisse und Punktzahlen, Serien gespielter Tage und Serien-Einfrierungen, verdiente und ausgegebene Münzen, freigeschaltete Archivtage, Kosmetik und genutzte Hinweise.

Kartenmeldungen. Wenn Sie eine Karte melden, speichern wir die betroffene Karte, den gewählten Grund und, falls Sie einen verfassen, Ihren Kommentar (höchstens 500 Zeichen), verknüpft mit Ihrer Spielerkennung.

Käufe. Käufe von Temporia+ werden von Apple (App Store) oder Google (Google Play) abgewickelt. Die App übermittelt unserem Server den vom Store gelieferten Kaufnachweis (Kauf-Token oder signierte Transaktion), den unser Server direkt bei Apple oder Google prüft, bevor er den Kauf Ihrem Konto zuordnet. Beim Kauf übermittelt die App dem Store außerdem eine zufällige technische Kennung Ihres Kontos, ohne Namen oder Adresse, damit Benachrichtigungen des Stores (Verlängerung, Ablauf, Erstattung) Ihrem Konto zugeordnet werden können. Wir erhalten und speichern die vom Store vergebenen Kauf- oder Transaktionskennungen, das gekaufte Produkt, die Daten (Kauf, Ablauf), den Status des Kaufs (aktiv, verlängert, abgelaufen, erstattet, widerrufen), die zugehörigen Ereignisse und den Status Ihrer Temporia+-Berechtigungen. Wir erhalten keinerlei Bankdaten: Die Zahlung wird vollständig von Apple oder Google abgewickelt.

Werbung. Die App zeigt Werbung von Google AdMob: ein Banner, Vollbildanzeigen zwischen zwei Bildschirmen und Videos mit Belohnung, die Sie freiwillig ansehen. AdMob verarbeitet die Werbe-ID Ihres Geräts und Daten zur Auslieferung der Anzeigen, im Rahmen Ihrer Einwilligung (siehe Abschnitt 6). Wenn Sie ein Video mit Belohnung ansehen, legen wir eine einmalig verwendbare Belohnungsabsicht an, verknüpft mit Ihrer Spielerkennung, die Google unseren Servern bestätigt, bevor die Belohnung gewährt wird.

Einwilligung. Ihre Entscheidungen zur Werbung werden über das Einwilligungstool von Google (konform mit dem europäischen TCF-Rahmenwerk) eingeholt und auf Ihrem Gerät gespeichert. Unter iOS wird Ihre Antwort auf die Anfrage zur Erlaubnis des Trackings (App Tracking Transparency) vom System verwaltet.

Nutzungsanalyse der App. Nur wenn Sie es in den Einstellungen der App erlauben, messen wir die Nutzung der Bildschirme und Funktionen mit Matomo, einem auf unseren eigenen Servern gehosteten Werkzeug. Die Messungen sind mit einer pseudonymen Kennung verknüpft, Ihrer Spielerkennung.

Benachrichtigungen. Wenn Sie Benachrichtigungen erlauben, speichern wir das Benachrichtigungstoken Ihres Geräts (Firebase Cloud Messaging), Ihre Einstellungen (tägliche Erinnerung und deren Uhrzeit, Warnungen bei gefährdeter Serie), Ihre Zeitzone und den Verlauf der gesendeten Benachrichtigungen, der uns dazu dient, ihre Anzahl zu begrenzen. Die Systemberechtigung wird erst nach einer gewonnenen Partie angefragt.

Technische Daten. App-Version, Plattform (iOS oder Android), Sprache und IP-Adresse, die in den technischen Protokollen unserer Server erfasst werden. Zähler zur Ratenbegrenzung, indexiert nach Spielerkennung oder IP-Adresse, werden ausschließlich im Arbeitsspeicher gehalten. Einer Partie können Kennzeichen der Betrugserkennung zugeordnet werden.

Fehler- und Absturzberichte. Wenn in der App, auf unseren Servern oder in unserem Verwaltungswerkzeug ein unerwarteter Fehler oder ein Absturz auftritt, wird ein technischer Bericht an GlitchTip gesendet, unser Werkzeug zur Fehlerverfolgung (kompatibel mit dem Sentry-SDK), das wir selbst auf einem von OVH in der Europäischen Union gehosteten Server betreiben. Der Bericht enthält die Art des Fehlers und die Stelle im Code, an der er aufgetreten ist, die letzten technischen Schritte davor, die App-Version, die Plattform sowie Modell und Betriebssystem des Geräts. Die Übermittlung personenbezogener Daten ist in der App wie auf unseren Servern deaktiviert: Der Bericht enthält weder Ihre IP-Adresse noch Bildschirmfotos, E-Mail-Adresse, Namen, Passwort oder Sitzungstoken. Er kann eine pseudonyme technische Kennung enthalten (eine zufällige Installationskennung oder Ihre Spielerkennung, falls sie in der Fehlermeldung vorkommt).

4. Zwecke, Rechtsgrundlagen und Speicherdauer

Zweck	Rechtsgrundlage (Art. 6 DSGVO)	Speicherdauer
Ihr Konto anlegen und verwalten, Ihnen das Spielen ermöglichen, Ihren Fortschritt speichern	Vertragserfüllung (Art. 6 Abs. 1 lit. b)	Bestehen des Kontos (ein Gastkonto, mit dem die App 24 Monate lang nicht geöffnet wurde, wird nach demselben Verfahren gelöscht). Nach einem Löschantrag: Kennungen nach 30 Tagen gelöscht, danach spätestens 30 Tage später auch aus den Sicherungskopien entfernt (Abschnitt 11)
Ihre Sitzung aufrechterhalten	Vertragserfüllung (Art. 6 Abs. 1 lit. b)	Zugriffstoken: 15 Minuten. Erneuerungstoken: 60 Tage, widerrufen bei Abmeldung oder Löschung des Kontos; unsere Server speichern davon nur einen Hashwert, der nach Ablauf oder Widerruf des Tokens unbrauchbar ist
Ihr Passwort auf Ihre Anfrage zurücksetzen	Vertragserfüllung (Art. 6 Abs. 1 lit. b)	Rücksetzcode: 15 Minuten gültig, einmal verwendbar, Hashwert spätestens zwei Tage nach Ablauf gelöscht. Eingegebene Adresse: von unseren Servern nicht im Klartext gespeichert, nur für die Dauer des Versands
Freunde, wöchentliche Bestenlisten und Abzeichen	Vertragserfüllung (Art. 6 Abs. 1 lit. b)	Bestehen des Kontos
Temporia+-Käufe abwickeln und Ihre Berechtigungen verwalten	Vertragserfüllung (Art. 6 Abs. 1 lit. b), danach rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) für Buchungsbelege	Dauer des Abos oder Zugangs, danach 10 Jahre für die Kaufereignisse (Buchungsbelege, Artikel L.123-22 des französischen Handelsgesetzbuchs)
Belohnungen für freiwillige Werbung gewähren	Vertragserfüllung (Art. 6 Abs. 1 lit. b)	Belohnungsabsicht: 30 Minuten gültig, danach mit dem Spielverlauf des Kontos aufbewahrt (Tageslimit, Betrugsvorbeugung)
Personalisierte Werbung anzeigen	Einwilligung (Art. 6 Abs. 1 lit. a)	Bis zum Widerruf der Einwilligung
Nutzung der App messen (Matomo)	Einwilligung (Art. 6 Abs. 1 lit. a)	Bis zum Widerruf der Einwilligung; Messdaten spätestens 13 Monate nach ihrer Erhebung gelöscht
Benachrichtigungen senden	Einwilligung (Art. 6 Abs. 1 lit. a)	Benachrichtigungstoken und Einstellungen: bis zur Deaktivierung der Benachrichtigungen oder zur Löschung des Kontos (Token sofort gelöscht). Verlauf der gesendeten Benachrichtigungen: Bestehen des Kontos
Den Dienst schützen, Betrug und Missbrauch verhindern, Raten begrenzen	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Schutz des Dienstes und der Fairness des Spiels	Zugriffsprotokolle der Webserver: höchstens 12 Monate. Anwendungsprotokolle unserer Server: laufend durch Rotation gelöscht (in der Praxis nach wenigen Tagen). Ratenzähler: nur im Arbeitsspeicher
Fehler und Abstürze erkennen und beheben (GlitchTip)	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): zuverlässiger und stabiler Betrieb der App und des Dienstes	Fehlerberichte: 90 Tage, danach automatisch gelöscht
Kartenmeldungen bearbeiten	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Korrektur der Spielinhalte	Bestehen des Kontos, wie der Spielverlauf (Abschnitt 11)
Ihre Anfragen und die Ausübung Ihrer Rechte beantworten	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)	Für die Bearbeitung der Anfrage erforderliche Dauer

Die für das Spiel erforderlichen Daten sind unerlässlich: Ohne sie kann der Dienst nicht erbracht werden. Auf Einwilligung beruhende Verarbeitungen sind freiwillig; lehnen Sie sie ab, können Sie trotzdem spielen.

5. Herkunft der Daten

Die Daten stammen von Ihnen (gespielte Partien, Anzeigename, Meldungen), von Ihrem Gerät (Sprache, Zeitzone, technische Daten), vom gewählten Identitätsanbieter (Google oder Apple), von der Kaufplattform (Apple oder Google) und von Google AdMob für die Bestätigung von Belohnungen. Wir kaufen keine Daten und reichern sie nicht mit Quellen Dritter an.

6. Werbung und Einwilligung

Beim ersten Start fragt Sie ein Einwilligungsbildschirm gemäß dem europäischen Rahmenwerk, ob Sie personalisierter Werbung zustimmen. Unter iOS fragt das System zusätzlich nach der Erlaubnis zum Tracking (App Tracking Transparency). Lehnen Sie ab, wird weiterhin nicht personalisierte Werbung angezeigt: Sie beruht nicht auf Ihrem Verhalten.

Videos mit Belohnung sind immer freiwillig. Temporia+ entfernt aufgezwungene Werbung.

Im Europäischen Wirtschaftsraum und im Vereinigten Königreich öffnet der Eintrag „Werbeeinstellungen“ in den Einstellungen der App das Einwilligungsformular erneut: Dort können Sie Ihre Wahl jederzeit ändern oder widerrufen, ebenso einfach, wie Sie sie erteilt haben.

Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird: Setzen Sie die Werbe-ID in den Einstellungen Ihres Geräts zurück oder löschen Sie sie, lehnen Sie das Tracking in den Datenschutzeinstellungen von iOS ab, oder löschen Sie die App-Daten (Android) bzw. installieren Sie die App neu. Da Ihre Wahl nur auf dem Gerät gespeichert wird, wird Ihnen der Einwilligungsbildschirm beim nächsten Start erneut angezeigt.

7. Empfänger und Auftragsverarbeiter

Ihre Daten werden weder verkauft noch vermietet noch zu kommerziellen Zwecken an Dritte weitergegeben. Zugriff haben, jeweils für ihren Bereich, ausschließlich:

befugte Mitarbeitende von PIXICODE im Rahmen ihrer Aufgaben;
OVH SAS (Frankreich), Hoster unserer Server, unserer Datenbank und der Website;
Google Ireland Limited, für Werbung (Google AdMob), die Zustellung von Benachrichtigungen (Firebase Cloud Messaging), die Anmeldung mit Google und Käufe über Google Play;
Apple Distribution International Ltd., für die Anmeldung mit Apple, Käufe im App Store und die Zustellung von Benachrichtigungen unter iOS;
Brevo (Frankreich), unser E-Mail-Versanddienstleister, ausschließlich für die Zustellung der von Ihnen angeforderten E-Mails zum Zurücksetzen des Passworts.

Die Nutzungsanalyse (Matomo), die Fehlerverfolgung (GlitchTip), die Authentifizierung und die Spieldatenbank laufen auf unserer eigenen, von OVH gehosteten Infrastruktur.

Die Karten des Spiels werden aus von Wikidata veröffentlichten Ereignissen mithilfe von Werkzeugen der künstlichen Intelligenz erstellt. Diese Werkzeuge verarbeiten nur diese Ereignisse: Es werden ihnen keinerlei Spielerdaten übermittelt.

8. Übermittlungen außerhalb der Europäischen Union

Unsere Server werden in der Europäischen Union gehostet. Einige unserer Auftragsverarbeiter (insbesondere Google und Apple) gehören zu Unternehmensgruppen, die Daten außerhalb der Union verarbeiten können, insbesondere in den Vereinigten Staaten. Diese Übermittlungen erfolgen auf Grundlage des Angemessenheitsbeschlusses zum EU-US-Datenschutzrahmen (Data Privacy Framework), sofern der Empfänger diesem beigetreten ist, andernfalls auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln, gemäß Art. 44 ff. DSGVO.

9. Sicherheit

Die Kommunikation zwischen der App, der Website und unseren Servern ist verschlüsselt (TLS). E-Mail-Adressen werden nur als Hashwert gespeichert, Passwörter als Argon2-Hashwert und Rücksetzcodes als Hashwert mit begrenzter Zahl von Versuchen. Auf Ihrem Gerät werden Anmeldegeheimnisse im sicheren Speicher des Systems abgelegt (Schlüsselbund unter iOS, verschlüsselter Speicher unter Android). Erneuerungstoken werden bei jeder Verwendung ersetzt und können widerrufen werden; unsere Server speichern davon nur einen Hashwert. Der Zugriff auf Produktionsdaten ist auf die Personen beschränkt, die ihn benötigen. Die Datenbank wird täglich gesichert; die Sicherungskopien werden verschlüsselt, bevor sie außerhalb unserer Server innerhalb der Europäischen Union abgelegt werden, und 30 Tage lang aufbewahrt.

10. Ihre Rechte

Gemäß Art. 15 bis 22 DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit sowie das Recht, Anweisungen für den Umgang mit Ihren Daten nach Ihrem Tod festzulegen. Beruht die Verarbeitung auf Ihrer Einwilligung, können Sie sie jederzeit widerrufen.

Um diese Rechte auszuüben, schreiben Sie an dpo@pixicode.dev. Da wir Ihre E-Mail-Adresse nicht kennen, teilen Sie uns bitte mit, wie wir Ihr Konto finden:

Konto mit E-Mail-Adresse: Schreiben Sie uns von dieser Adresse aus; wir berechnen ihren Hashwert neu, um das zugehörige Konto zu finden;
Gast-, Google- oder Apple-Konto: Nennen Sie uns Ihren Freundescode, der in Ihrem Profil in der App angezeigt wird.

Wir antworten innerhalb eines Monats nach Eingang der Anfrage; bei komplexen Anfragen kann diese Frist um zwei Monate verlängert werden. Bei begründeten Zweifeln an Ihrer Identität kann ein Nachweis verlangt werden.

Wenn Sie nach Ihrer Kontaktaufnahme mit uns der Ansicht sind, dass Ihre Rechte nicht gewahrt wurden, können Sie Beschwerde bei der französischen Datenschutzbehörde einlegen, der Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich (cnil.fr), oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes.

11. Löschung des Kontos

Sie können Ihr Konto jederzeit in der App löschen: Einstellungen › Konto › Konto löschen. Sie können die Löschung auch ohne die App per E-Mail beantragen: Das Vorgehen ist auf der Seite Ihr Konto löschen beschrieben.

Sofort wird das Konto deaktiviert: Alle Ihre Sitzungen werden widerrufen; wenn Sie sich mit Apple angemeldet haben, wird die Temporia erteilte Autorisierung bei Apple widerrufen; Sie verschwinden aus den Freundeslisten und Ranglisten Ihrer Freunde, und das Benachrichtigungstoken Ihres Geräts wird gelöscht.
30 Tage später werden Ihre Anmeldekennungen (Google- und Apple-Kennungen, Hashwerte der E-Mail-Adresse und des Passworts, Hashwert des Gastgeheimnisses), Ihr Anzeigename und Ihr Freundescode endgültig gelöscht. Der verbleibende Spielverlauf (Partien, Punktzahlen, Serien, Abzeichen, Münzbewegungen) ist mit keiner Anmeldemethode und keinem Namen mehr verknüpft: Er wird pseudonymisiert und nur noch für Spielstatistiken aufbewahrt.
Bis zu 30 weitere Tage können gelöschte Daten noch in unseren verschlüsselten Sicherungskopien (Abschnitt 9) vorhanden sein, die nur zur Wiederherstellung des Dienstes nach einem Vorfall dienen und nach 30 Tagen gelöscht werden.

Ebenfalls aufbewahrt werden die Temporia+-Kaufereignisse (Buchungsbelege) für die gesetzliche Aufbewahrungsfrist für Buchungsbelege sowie, wenn Sie eingewilligt hatten, die Matomo-Reichweitenmessungen bis zu ihrer Löschung spätestens 13 Monate nach ihrer Erhebung. Einzelheiten finden Sie auf der Seite Ihr Konto löschen.

Achtung: Das Löschen des Kontos kündigt kein Temporia+-Abo. Kündigen Sie es in den Einstellungen Ihres App-Store- oder Google-Play-Kontos, sonst wird es weiter verlängert.

12. Minderjährige

Temporia ist Personen ab 13 Jahren vorbehalten. Wir erheben wissentlich keine Daten von Kindern unter 13 Jahren: Erfahren wir, dass ein Konto einem Kind unter diesem Alter gehört, löschen wir es.

In Frankreich kann eine minderjährige Person unter 15 Jahren gemäß Artikel 45 des französischen Datenschutzgesetzes („Informatique et Libertés“) in einwilligungsbasierte Verarbeitungen (personalisierte Werbung, Nutzungsanalyse mit Matomo, Benachrichtigungen) nicht allein einwilligen: Zwischen 13 und 15 Jahren ist zusätzlich zur Einwilligung der minderjährigen Person die Zustimmung eines Inhabers der elterlichen Sorge erforderlich. Wenn Sie als Elternteil glauben, dass Ihr Kind uns ohne Ihre Zustimmung Daten übermittelt hat, schreiben Sie an dpo@pixicode.dev.

13. Die Website temporia.app

Die Website temporia.app setzt keine Cookies, führt keine Reichweitenmessung durch und zeigt keine Werbung. Sie lädt keine Ressourcen von Servern Dritter.

Wie jeder Webserver erfasst unser Server in seinen technischen Protokollen die IP-Adresse, das Datum, die aufgerufene Seite und den verwendeten Browser, zu Sicherheitszwecken. Diese Protokolle werden höchstens 12 Monate aufbewahrt.

Teilen-Links der Form temporia.app/p/… öffnen eine für alle identische Einladungsseite. Die darin enthaltenen Informationen (Nummer der Herausforderung, Ergebnisraster, Serie) sind ausschließlich für die App bestimmt und enthalten keine Daten, mit denen Sie identifiziert werden können.

14. Änderungen

Diese Datenschutzerklärung kann sich ändern, insbesondere um neuen Funktionen oder geänderten Vorschriften Rechnung zu tragen. Das Datum der letzten Aktualisierung steht am Ende der Seite. Bei wesentlichen Änderungen werden Sie in der App informiert.

15. Kontakt

Fragen zu dieser Datenschutzerklärung oder zu Ihren Daten können Sie an dpo@pixicode.dev oder an temporia@pixicode.dev richten.

Zuletzt aktualisiert: 8. November 2026