Datenschutzerklärung

Table Online · Gültig ab 11. Mai 2026 · Zuletzt aktualisiert 2. Oktober 2026

Diese Datenschutzerklärung erläutert, wie TAGONSOFT SRL ("wir", "uns", "Tagonsoft" oder das "Unternehmen"), als Verantwortlicher für Ihre personenbezogenen Daten, Informationen verarbeitet, wenn Sie die mobile oder Web-Anwendung Table Online, die zugehörigen Backend-Dienste und die Website unter play.table-online.ro (zusammen der "Dienst") nutzen.

Diese Erklärung wird auf Grundlage der Verordnung (EU) 2016/679 (der DSGVO) und des rumänischen Gesetzes Nr. 190/2018 sowie der Verordnung (EU) 2018/1725, der ePrivacy-Richtlinie (2002/58/EG) in ihrer Umsetzung in Rumänien und des geltenden Verbraucherschutzrechts erlassen.

1. Identität und Kontaktdaten des Verantwortlichen

Verantwortlicher: TAGONSOFT SRL
Eingetragener Sitz: Str. Clopotari 6, Cod 700706, Iași, Romania
Handelsregister-Nr.: J2013000605225
Steuernummer (CUI): RO31439694
Allgemeiner Kontakt: support@table-online.ro
Kontakt für Datenschutz: privacy@table-online.ro
Datenschutzbeauftragter: Nicht bestellt — Art. 37 DSGVO erfordert für unsere Größenordnung keinen

Wenn Sie sich in der EU/im EWR befinden, können Sie eine Beschwerde bei Ihrer nationalen Aufsichtsbehörde einreichen. In Rumänien ist dies die Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) (die rumänische Datenschutzbehörde) — https://www.dataprotection.ro.

2. Zusammenfassung der von uns erhobenen Daten (TL;DR)

Wir versuchen, so wenig wie möglich zu erheben.

Sie können vollständig anonym spielen, nur mit einer Geräte-Kennung — keine E-Mail, kein Benutzername und kein Passwort erforderlich.
Wenn Sie sich mit Apple, Google oder Facebook anmelden, erhalten wir Ihre E-Mail-Adresse, Ihren Anzeigenamen und eine beständige Anbieter-Benutzer-ID.
Unter iOS und Android verknüpfen wir Ihr Game Center- oder Google Play Games-Konto mit Ihrem Spielkonto — ohne Ihre E-Mail-Adresse oder Ihren Namen —, damit Ihr Fortschritt nach einer Neuinstallation der App oder auf einem neuen Telefon wiederhergestellt wird. Dies geschieht automatisch, sobald Ihr Konto Fortschritt enthält; eine Abmeldung beendet es auf diesem Gerät.
Freiwillige Informationen, die Sie angeben können: einen Benutzernamen und ein Profilbild. Daneben speichern wir kontogebundene Artefakte wie Ihre Freundesliste, Chatnachrichten, Aufzeichnungen über In-Game-Käufe und Spielverlauf.
Wir verwenden Firebase (Google) für Analyse, Absturzberichte und Push-Benachrichtigungen. Wenn Sie in die Analyse nicht einwilligen, sendet die mobile App dennoch Nutzungsereignisse an Google, jedoch ohne jegliche Geräte- oder Nutzerkennung, sodass diese nur in aggregierter Form gezählt werden können (§12).
Auf mobilen Geräten zeigen wir Rewarded-Video-Anzeigen über Google AdMob.
Unsere Server stehen in der Europäischen Union (Hetzner, Deutschland). Backups werden auf Cloudflare R2 gespeichert.
Wenn Sie über den Einladungslink eines Freundes zu uns kommen, verwenden wir AppsFlyer, um zu erkennen, welche Einladung Sie zu uns gebracht hat, damit sie gutgeschrieben werden kann — und der Spieler, der Sie eingeladen hat, sieht, dass Sie die Einladung angenommen haben.
Um unsere eigenen Werbekampagnen auf TikTok zu messen, teilt die mobile App TikTok mit, wann sie installiert und geöffnet wird und wann Sie das Tutorial abschließen oder einen Kauf tätigen. In der EU/im EWR/im Vereinigten Königreich geschieht dies nur, wenn Sie im Einwilligungsformular Werbung erlauben (§12).
Sie können Ihr Konto jederzeit löschen, direkt in der App (Einstellungen → Profil → Konto löschen).

3. Kategorien der von uns verarbeiteten personenbezogenen Daten

3.1 Daten, die Sie angeben

Daten	Wann	Zweck
Benutzername (optional)	Wenn Sie sich entscheiden, einen festzulegen	Sie für andere Spieler identifizieren. Falls nicht angegeben, wird stattdessen ein automatisch erzeugter Spielername angezeigt.
Profilbild (optional)	Wenn Sie eines hochladen	Anzeige neben Ihrem Benutzernamen
E-Mail-Adresse (optional, über Social Sign-In)	Wenn Sie Apple, Google oder Facebook verknüpfen	Kontowiederherstellung und Support
Anzeigename vom Social-Anbieter	Wenn Sie ein Social-Konto verknüpfen	Vorausfüllen Ihres Benutzernamens
Chatnachrichten	Wenn Sie diese senden	Zustellung an den Empfänger
Meldungen / Feedback, das Sie übermitteln	Wenn Sie diese übermitteln	Moderation, Kundensupport
Sprach- / Gebietsschemaeinstellung	Beim ersten Start	Lokalisierte Benutzeroberfläche und Benachrichtigungen

3.2 Automatisch erhobene Daten

Daten	Quelle	Zweck
Geräte-Kennung (UUID)	In der App erzeugt, gespeichert im Keychain (iOS) / Encrypted SharedPreferences (Android)	Anonyme Kontoidentifikation
FCM-Push-Benachrichtigungs-Token	Firebase	Versand von Spiel- und Chat-Benachrichtigungen
App-Version, Betriebssystemversion, Gerätemodell, Sprache	Firebase / Geräte-APIs	Analyse, Absturzdiagnose, Kompatibilität
IP-Adresse	Netzwerkebene	Verbindungsweiterleitung, Missbrauchsprävention; in unseren Anwendungsprotokollen nur in maskierter Form gespeichert (erste 2 Oktette)
Absturzprotokolle und Stacktraces	Firebase Crashlytics	Diagnose und Behebung von Fehlern
Analyseereignisse (z. B. Bildschirmaufrufe, Spielergebnisse, Käufe, Anzeigenereignisse)	Firebase Analytics	Produktanalyse und -verbesserung sowie Messung unserer eigenen Werbekampagnen. In der mobilen App werden Ereignisse auch dann gesendet, wenn Sie nicht eingewilligt haben, jedoch ohne Geräte- oder Nutzerkennungen (§12)
Werbe-Kennungen (IDFA auf iOS, GAID auf Android)	Google AdMob SDK	Anzeige von Rewarded-Anzeigen (sofern Sie zugestimmt und nicht auf Betriebssystemebene widersprochen haben)
In-App-Kaufbelege und Transaktions-IDs	Apple/Google-Abrechnung	Validierung von Käufen, Lieferung virtueller Gegenstände
Daten zur Installations-Attribution und Aktivierungsereignisse — technische Geräte- und Verbindungsdaten, einschließlich Ihrer IP-Adresse und der Merkmale Ihres Geräts und Betriebssystems, eine von AppsFlyer vergebene Kennung, Ihre Kontokennung, Installations- und App-Öffnungsereignisse, die Parameter des Einladungslinks sowie eine begrenzte Auswahl an Aktivitätsereignissen: Abschluss der Registrierung, Abschluss des Tutorials, Beenden von Online-Spielen, Ansehen einer Rewarded-Anzeige und Tätigen eines Kaufs — das Kaufereignis enthält Betrag, Währung, Produktkennung und Bestellkennung des Stores. Für die Attribution wird keine Werbe-Kennung (IDFA / GAID) erhoben. AppsFlyer beschreibt die von ihm verarbeiteten Kategorien in seiner Datenschutzerklärung für seine Dienste	AppsFlyer SDK	Zuordnung einer Installation zu dem Einladungslink, auf den sie zurückgeht, damit die Belohnung gutgeschrieben werden kann, sowie Messung, wie neue Spieler mit der Nutzung der App beginnen. In der EU/im EWR/im Vereinigten Königreich tun wir dies nur, wenn Sie Ihre Einwilligung erteilt haben (§12); anderswo wird kein Einwilligungsformular angezeigt, und wir stützen uns auf unser berechtigtes Interesse an der Gutschrift von Einladungen
Verknüpfung mit Game Center (iOS) oder Google Play Games (Android) — eine beständige Kennung, die Firebase Authentication aus Ihrem Game Center- oder Play Games-Konto ableitet. Ihre E-Mail-Adresse oder Ihren Namen erhalten wir darüber nicht. Die App speichert außerdem Ihre Game Center-/Play Games-Spieler-ID auf Ihrem Gerät	Game Center / Google Play Games, überprüft durch Firebase Authentication	Wiederherstellung Ihres Kontos nach einer Neuinstallation der App oder auf einem neuen Telefon, ohne Passwort. Die Verknüpfung erfolgt automatisch, sobald Ihr Konto Fortschritt enthält (zum Beispiel ein gespieltes Spiel oder einen Kauf) — ein Konto ohne Inhalt wird nicht verknüpft — oder wenn Sie sie selbst unter Einstellungen → Profil herstellen. Unter iOS kann Apple seinen Game Center-Anmeldebildschirm anzeigen, wenn Sie nicht bei Game Center angemeldet sind
Daten zur Werbemessung — technische Geräte- und Verbindungsdaten, einschließlich Ihrer IP-Adresse und der Merkmale Ihres Geräts und Betriebssystems; auf Android die Google Advertising ID (GAID); auf iOS die IDFA nur, wenn Sie das Tracking im Dialog von Apples App Tracking Transparency erlaubt haben; Ihre Kontokennung, die das SDK vor dem Senden in einen Hashwert umwandelt; sowie eine begrenzte Auswahl an Ereignissen: Installation der App und Rückkehr zu ihr am zweiten Tag (nur bei Neuinstallationen), Öffnen der App, Abschluss des Tutorials und Tätigen eines Kaufs — das Kaufereignis enthält Betrag, Währung, Produktkennung und Bestellkennung des Stores. TikTok beschreibt in seiner Datenschutzerklärung, wie es diese Daten verarbeitet	TikTok Business SDK	Messung, welche unserer eigenen Werbekampagnen auf TikTok Spieler zu uns bringen, sowie Optimierung der Auslieferung dieser Kampagnen durch TikTok. In der EU/im EWR/im Vereinigten Königreich tun wir dies nur, wenn Sie Ihre Einwilligung erteilt haben (§12); anderswo wird kein Einwilligungsformular angezeigt, und wir stützen uns auf unser berechtigtes Interesse an der Messung unserer eigenen Werbung

3.3 Daten, die wir über Sie erzeugen

Ihre Spielstatistiken (Siege, Niederlagen, ELO, Abzeichen, tägliche Login-Serien).
Power-up-Bestände und Transaktionsprotokolle.
Freundesverbindungen und Freundschaftsanfragen.
Sperrliste sowie von Ihnen erstellte oder gegen Sie eingereichte Meldungen.
Moderationsverlauf (Verwarnungen, vorübergehende oder dauerhafte Sperrungen, mit Begründung).
Ihre Beteiligung am Einladungsprogramm: Wenn Sie eine Einladung angenommen haben, welches Konto Sie eingeladen hat, wann, auf welcher Plattform Sie sie eingelöst haben, ob der Code über den Link in die App gelangt ist oder Sie ihn eingegeben haben, und was das Programm zu diesem Zeitpunkt zugesagt hat; wenn Sie eine Einladung gesendet haben, die Konten, die sie angenommen haben, und ob für jedes davon bereits eine Belohnung gewährt wurde.

3.4 Was wir nicht erheben

Wir fragen nicht nach Ihrem echten Namen, Geburtsdatum, Ihrer Adresse, Telefonnummer oder Zahlungskartendaten.
Wir erheben keinen präzisen Standort (kein GPS).
Wir greifen nicht auf Ihre Kontakte, Ihr Mikrofon, Ihren Kalender oder Dateien außerhalb dessen zu, was Sie auswählen.
Wir verkaufen Ihre personenbezogenen Daten nicht.
Wir bieten kein Echtgeld-Glücksspiel an. Alle In-App-Käufe betreffen virtuelle kosmetische Gegenstände und Power-ups.

4. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

Zweck	Rechtsgrundlage	Hinweise
Erstellung und Betrieb Ihres Kontos	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — unsere Nutzungsbedingungen	Ohne diese Daten können wir den Dienst nicht betreiben
Matchmaking, Spielbetrieb, Freundessystem, Chat	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Wiederherstellung Ihres Kontos über Game Center / Google Play Games	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — damit Sie Ihren Fortschritt bei einer Neuinstallation der App oder einem Telefonwechsel behalten, ohne ein Login anlegen zu müssen; Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), wenn Sie die Verknüpfung selbst unter Einstellungen → Profil herstellen	Sie können widersprechen (§9). Eine Abmeldung beendet die automatische Anmeldung auf diesem Gerät; das Löschen Ihres Kontos entfernt die Verknüpfung
Abwicklung von In-App-Käufen, Betrugsprävention	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) für Steuer-/Buchhaltungszwecke	Die Belegvalidierung erfolgt über Apple/Google
Versand von Push-Benachrichtigungen, denen Sie zugestimmt haben (Chat, Einladungen)	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — erteilt auf Betriebssystemebene + in den App-Einstellungen	Sie können jede Kategorie in den Einstellungen deaktivieren
Absturzberichte und sicherheitsbezogenes Logging	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Aufrechterhaltung der Stabilität und Sicherheit des Dienstes
Produktanalyse (zum Verständnis der Funktionsnutzung in aggregierter Form)	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Nutzer in der EU/im EWR/im Vereinigten Königreich, für mit einer Kennung verknüpfte Analysen; berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — in aggregierter Form zu wissen, wie viele Personen die App installieren und nutzen — für die kennungsfreien Ereignisse, die die mobile App sendet, solange Sie nicht eingewilligt haben (§12)	Sie können die Einwilligung in den Einstellungen → Datenschutz widerrufen. Gegen die kennungsfreien Ereignisse können Sie Widerspruch einlegen (§9)
Messung unserer eigenen Werbekampagnen (Google Ads) über die Verknüpfung zwischen Firebase Analytics und Google Ads	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Nutzer in der EU/im EWR/im Vereinigten Königreich; berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — in aggregierter Form zu wissen, welche unserer Kampagnen Spieler zu uns bringen — für die kennungsfreien Ereignisse	Ohne Einwilligung erhält Google keine Kennung und meldet uns nur aggregierte und modellierte Ergebnisse (§12)
Einladungs-Attribution und Conversion-Messung (AppsFlyer)	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 5 Abs. 3 der ePrivacy-Richtlinie in ihrer Umsetzung durch das Gesetz 506/2004, für den Zugriff auf Ihr Gerät) für Nutzer in der EU/im EWR/im Vereinigten Königreich — wir holen sie über das Einwilligungsformular in der App ein, das AppsFlyer abdeckt; berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) anderswo, wo kein Einwilligungsformular angezeigt wird	Widerruf unter Einstellungen → Datenschutz. Wo eine Einwilligung erforderlich ist und nicht erteilt wurde, starten wir das SDK nicht, sodass kein Einladungslink ausgewertet wird; Sie können einen Einladungscode weiterhin manuell eingeben
Messung unserer eigenen Werbekampagnen auf TikTok	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 5 Abs. 3 der ePrivacy-Richtlinie in ihrer Umsetzung durch das Gesetz 506/2004, für den Zugriff auf Ihr Gerät) für Nutzer in der EU/im EWR/im Vereinigten Königreich — erteilt, indem Sie im Einwilligungsformular in der App Werbung erlauben; berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) anderswo, wo kein Einwilligungsformular angezeigt wird	Widerruf unter Einstellungen → Datenschutz. Wo eine Einwilligung erforderlich ist und nicht erteilt wurde, starten wir das TikTok SDK nicht
Anzeige Ihres Benutzernamens und Profilbilds für den Spieler, dessen Einladung Sie angenommen haben	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — das Einladungsprogramm, dem Sie durch Einlösen seines Codes beigetreten sind	Diesem Spieler wird sonst nichts über Ihr Konto angezeigt, sondern nur, ob die Einladung belohnt wurde (§5.2)
Personalisierte oder nicht personalisierte Werbung über AdMob	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Nutzer in der EU/im EWR/im Vereinigten Königreich; berechtigtes Interesse anderswo	Wo eine Einwilligung erforderlich ist und nicht erteilt wurde, zeigen wir nur nicht personalisierte Anzeigen oder gar keine Anzeigen
Moderation: Untersuchung von Meldungen, Sperrung von Nutzern, die gegen die AGB verstoßen	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Sicherheit der Community
Bearbeitung Ihrer rechtlichen Anfragen (Betroffenenanfragen, DSARs)	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
Verteidigung von Rechtsansprüchen	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Sie haben das Recht, jeder Verarbeitung, die auf einem berechtigten Interesse beruht, zu widersprechen (siehe §9).

5. Dritte und Empfänger

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nur an die nachstehend aufgeführten Auftragsverarbeiter und Partner weiter, jeweils auf Grundlage einer schriftlichen Vereinbarung (Auftragsverarbeitungsvertrag / Standardvertragsklauseln, soweit erforderlich).

5.1 Auftragsverarbeiter (auf unsere Weisung handelnd)

Empfänger	Rolle	Übermittelte Daten	Hosting	Übermittlungsmechanismus
Hetzner Online GmbH (Deutschland)	Server- und Datenbank-Hosting	Alle Dienstdaten	EU (Deutschland)	Innerhalb der EU — kein Übermittlungsmechanismus erforderlich
Cloudflare, Inc. (R2-Objektspeicher)	Hosting von Profilbildern, Hosting von IAP-Produktbildern, verschlüsselte Datenbanksicherungen	Avatare, Produktbilder, DB-Dumps	R2-Buckets mit EU-Jurisdiktion — Daten werden auf einer Cloudflare-Infrastruktur innerhalb der EU verarbeitet und gespeichert. Cloudflare, Inc. ist eine US-Muttergesellschaft; Zugriffe durch Unterauftragsverarbeiter aus den USA unterliegen dem Cloudflare-Kunden-DPA und EU-Standardvertragsklauseln.	EU-Standardvertragsklauseln (Modul 2, Beschluss 2021/914 der Kommission)
Google Ireland Ltd. — Firebase Authentication	Validierung von Apple/Google/Facebook-, Game Center- und Google Play Games-Anmeldungen	ID-Tokens und Game Center-/Play Games-Prüfdaten (transient), Anbieter-Benutzer-ID	Globale Google-Infrastruktur	EU-Standardvertragsklauseln
Google Ireland Ltd. — Firebase Cloud Messaging	Zustellung von Push-Benachrichtigungen	FCM-Token, Nachrichteninhalt	Globale Google-Infrastruktur	EU-Standardvertragsklauseln
Google Ireland Ltd. — Firebase Analytics	Aggregierte Produktanalyse; Messung unserer eigenen Google-Ads-Kampagnen	Mit Ihrer Einwilligung: pseudonymisierte Nutzer-ID, App-Instanz-ID, Ereignisse, Geräteeigenschaften. Ohne diese (nur mobile App): Ereignisse mit Geräteeigenschaften, ohne jegliche Geräte- oder Nutzerkennung	Globale Google-Infrastruktur	EU-Standardvertragsklauseln; Google Consent Mode v2 (advanced) angewendet
Google Ireland Ltd. — Firebase Crashlytics	Absturzdiagnose	Stacktraces, Gerätemodell, Betriebssystem, App-Version, pseudonymisierte Nutzer-ID	Globale Google-Infrastruktur	EU-Standardvertragsklauseln
Google Ireland Ltd. — Firebase Remote Config	Bereitstellung von Feature-Flags	Pseudonymisierte Nutzer-ID, Feature-Segmente	Globale Google-Infrastruktur	EU-Standardvertragsklauseln
Google Ireland Ltd. / Google LLC — AdMob	Rewarded-Video-Anzeigen auf Mobilgeräten	IDFA / GAID (nur mit Ihrer Einwilligung), Anzeigeninteraktionen, Geräteinformationen	Globale Google-Infrastruktur	EU-Standardvertragsklauseln; UMP-Einwilligungsbanner angewendet
Apple Distribution International Ltd.	Abwicklung von iOS-In-App-Käufen, Sign in with Apple, Game Center	Apple-ID (Anbieter), Game Center-Spieleridentität, Belegdaten	EU + globales Apple	Apples Standardbedingungen
Google Ireland Ltd.	Abwicklung von Android-In-App-Käufen, Google Sign-In, Google Play Games	Google-Konto-ID (Anbieter), Play Games-Spieleridentität, Kauf-Token	Globale Google-Infrastruktur	EU-Standardvertragsklauseln
Meta Platforms Ireland Ltd.	Facebook Login (nur wenn Sie diese Methode wählen)	Facebook-Benutzer-ID, Name, E-Mail-Adresse	Globale Meta-Infrastruktur	EU-Standardvertragsklauseln
AppsFlyer Ltd. (Israel)	Installations-Attribution und Aktivierungsmessung für das Einladungsprogramm	Die Kategorien in §3.2. In der EU/im EWR/im Vereinigten Königreich erst nach Ihrer Einwilligung — bis dahin starten wir das SDK nicht. Außerdem stellen wir den Sharing-Filter von AppsFlyer so ein, dass alle seine integrierten Partner ausgeschlossen sind, und wir senden AppsFlyer keine Werbe-Kennung	Seine Hosting-Unterauftragsverarbeiter, Amazon Web Services und Google Cloud, sind in der Liste der Unterauftragsverarbeiter von AppsFlyer mit EU aufgeführt; seine eigenen verbundenen Unternehmen sind dort als je nach Gesellschaft unterschiedlich aufgeführt	Angemessenheitsbeschluss der Europäischen Kommission für Israel (Beschluss 2011/61/EU, am 15. Januar 2024 erneut bestätigt); Weiterübermittlungen durch AppsFlyer unterliegen den Schutzmaßnahmen in seinem Data Processing Addendum

5.2 Weitere Empfänger

Andere Spieler: Ihr Benutzername, Profilbild, Freundescode, Online-Status sowie Spiel- und Chatverlauf sind für Gegner und Freunde sichtbar, wie es bei einem Multiplayer-Spiel zu erwarten ist.
Der Spieler, dessen Einladungslink Sie verwendet haben: Ihr Benutzername, Ihr Profilbild und die Angabe, ob die Einladung belohnt wurde, erscheinen in seiner Einladungsliste. Dies geschieht unabhängig davon, ob Sie ihn kennen — ein Einladungslink kann von jedem weitergeleitet werden. Ihm werden weder Ihre E-Mail-Adresse noch Angaben dazu, wie viel Sie spielen, noch sonst etwas über Ihr Konto angezeigt.
TikTok (TikTok Technology Limited, Irland, und TikTok Information Technologies UK Limited): wenn Sie Werbung erlauben (§12), die in §3.2 beschriebenen Daten zur Werbemessung. Für die Erhebung und Übermittlung dieser Daten sowie für die Messung unserer Kampagnen sind TikTok und wir nach den länderspezifischen Bedingungen von TikTok gemeinsam Verantwortliche (Art. 26 DSGVO); anschließend verwendet TikTok die Daten als eigenständiger Verantwortlicher, um Anzeigen zu optimieren und zu personalisieren sowie für Sicherheits- und Schutzzwecke, wie in seiner Datenschutzerklärung beschrieben. Sie können Ihre Rechte (§9) uns gegenüber oder gegenüber TikTok ausüben.
Öffentliche Bestenlisten: Ihr Benutzername und Ihre Ranglistenstatistiken können öffentlich angezeigt werden.
Strafverfolgungsbehörden oder Regulierungsbehörden: nur, wenn wir rechtlich dazu verpflichtet sind.
Erwerber bei Unternehmenstransaktionen: Wenn der Dienst übernommen wird, können Ihre Daten unter denselben Schutzmaßnahmen übertragen werden.

6. Internationale Datenübermittlungen

Unsere primäre Verarbeitung findet in der Europäischen Union (Deutschland) statt. Einige Auftragsverarbeiter (Google, Cloudflare, Apple, Meta) sind Tochtergesellschaften US-amerikanischer Unternehmen und können Daten in die Vereinigten Staaten oder andere Länder übermitteln. Wo Übermittlungen außerhalb des EWR erfolgen:

Wir stützen uns auf die Standardvertragsklauseln der Europäischen Kommission (Beschluss 2021/914/EU); und/oder
Wir stützen uns auf das EU-US Data Privacy Framework für Google LLC, Cloudflare, Inc., Meta Platforms, Inc. und Apple Inc., soweit diese zertifiziert sind; und
Für AppsFlyer Ltd. (Israel) stützen wir uns auf den von der Europäischen Kommission erlassenen Angemessenheitsbeschluss für Israel (Beschluss 2011/61/EU, am 15. Januar 2024 erneut bestätigt), wobei Weiterübermittlungen den Schutzmaßnahmen im Data Processing Addendum von AppsFlyer unterliegen; und
Für TikTok unterliegen Übermittlungen außerhalb des EWR den Schutzmaßnahmen in den Bedingungen von TikTok, die die Standardvertragsklauseln der Europäischen Kommission einbeziehen, und sind in seiner Datenschutzerklärung beschrieben.

Sie können eine Kopie der Schutzmaßnahmen für Übermittlungen per E-Mail bei uns anfordern.

7. Speicherfristen

Wir speichern personenbezogene Daten nur so lange, wie wir sie für die oben genannten Zwecke benötigen.

Kategorie	Aufbewahrung
Daten aktiver Konten (Profil, Benutzername, Freunde, Statistiken)	Solange Ihr Konto aktiv ist
Inaktive Konten	Anonymisiert und deaktiviert nach 24 Monaten Inaktivität
Chatnachrichten (serverseitig)	12 Monate ab Versand, danach gelöscht
Chatnachrichten (lokal auf Ihrem Gerät)	Bis Sie die App löschen oder die App-Daten löschen
Spielsitzungs- und Spielereignisaufzeichnungen	12 Monate, danach anonymisiert; aggregierte Statistiken können ohne Kennungen unbefristet aufbewahrt werden
Moderationsaufzeichnungen (Verwarnungen, Sperren, Verstöße)	3 Jahre nach der Maßnahme — zur Erkennung von Wiederholungstätern und zur Verteidigung von Rechtsansprüchen
Aufzeichnungen über In-App-Käufe	10 Jahre — gesetzlich vorgeschrieben nach rumänischem und EU-Steuer-/Buchhaltungsrecht (Law 82/1991)
Anwendungsprotokolle (mit maskierten IP-Adressen)	30 Tage
Absturzberichte	90 Tage
Datenbanksicherungen	Gestaffelt: tägliche Snapshots 30 Tage, wöchentlich 90 Tage, monatlich 365 Tage
FCM-Push-Tokens	Bis Sie sich abmelden, die App deinstallieren oder Benachrichtigungen widerrufen
Analyseereignisse (Firebase)	Bis zu 14 Monate (Firebase-Standardaufbewahrung; konfigurierbar)
Einladungsaufzeichnungen (wer wen eingeladen hat, was das Programm zugesagt hat, ob die Belohnung gewährt wurde)	Solange die Konten bestehen; bei Löschung eines Kontos zusammen mit diesem anonymisiert
Von AppsFlyer gespeicherte Daten zur Installations-Attribution	Die in unserem AppsFlyer-Konto konfigurierte Aufbewahrungsfrist
Von TikTok gespeicherte Daten zur Werbemessung	Wie von TikTok gemäß seinen Bedingungen und seiner Datenschutzerklärung festgelegt; wir sehen nur aggregierte Kampagnenberichte
Verknüpfung mit Game Center / Google Play Games	Solange Ihr Konto besteht; wird zusammen mit dem Konto gelöscht. Auf Ihrem Gerät bis zur Abmeldung, zum Löschen der App oder ihrer Daten

Wenn Sie Ihr Konto löschen (§9), werden die meisten Daten innerhalb von 30 Tagen gelöscht. Einige Daten (für andere Spieler sichtbare Spielaufzeichnungen, bereits empfangene Chatnachrichten) werden anonymisiert statt gelöscht, damit das Erlebnis anderer Spieler nicht beeinträchtigt wird. Backups werden gemäß dem oben genannten Zeitplan überschrieben.

8. Kinder

Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind personenbezogene Daten angegeben hat, wenden Sie sich bitte an privacy@table-online.ro, und wir werden diese löschen.

Der Dienst ist je nach Store mit PEGI 3 / 12+ bewertet und enthält soziale Funktionen (Chat) sowie In-App-Käufe — Eltern sollten die Nutzung entsprechend beaufsichtigen.

9. Ihre Rechte nach der DSGVO

Sie haben das Recht auf:

Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten (Art. 15);
Berichtigung unzutreffender Daten (Art. 16);
Löschung ("Recht auf Vergessenwerden") (Art. 17);
Einschränkung der Verarbeitung (Art. 18);
Datenübertragbarkeit — Erhalt Ihrer Daten in einem maschinenlesbaren Format (Art. 20);
Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung, einschließlich Profiling (Art. 21);
Widerruf der Einwilligung jederzeit, für auf Einwilligung beruhende Verarbeitungen (Art. 7 Abs. 3);
Nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung mit rechtlicher Wirkung unterworfen zu werden (Art. 22) — solche Entscheidungen treffen wir nicht;
Beschwerde bei einer Aufsichtsbehörde (in Rumänien: ANSPDCP).

Ausübung Ihrer Rechte

In der App: Über Einstellungen → Profil haben Sie direkten Zugriff auf das Löschen Ihres Kontos, das Ändern Ihres Benutzernamens, das Ersetzen oder Entfernen Ihres Profilbilds, das Verknüpfen/Trennen von Social-Konten und das Anpassen Ihrer Benachrichtigungseinstellungen. Eine Abmeldung beendet die automatische Anmeldung über Game Center / Google Play Games auf diesem Gerät; Sie können sich außerdem in den Geräteeinstellungen von Game Center oder Google Play Games abmelden.
Per E-Mail: Senden Sie eine Anfrage an privacy@table-online.ro von der mit Ihrem Konto verknüpften E-Mail-Adresse aus, oder fügen Sie Ihren Freundescode bei, damit wir Sie identifizieren können. Wir antworten innerhalb eines Monats (bei komplexen Anfragen um zwei weitere Monate verlängerbar, Art. 12 Abs. 3 DSGVO).

Wir erheben für diese Anfragen keine Gebühren, außer wenn sie offenkundig unbegründet oder exzessiv sind (Art. 12 Abs. 5 DSGVO).

10. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen um (Art. 32 DSGVO), darunter:

Verschlüsselung bei der Übertragung (TLS 1.2+) für jeglichen Client-Server-Verkehr.
Verschlüsselung im Ruhezustand:
sensible Anmeldedaten (Hashwerte von Administratorpasswörtern) werden mit bcrypt gespeichert;
alle Daten im Objektspeicher (Profilbilder, Produktbilder, Datenbanksicherungen) werden in Cloudflare-R2-Buckets mit EU-Jurisdiktion mit serverseitiger AES-256-Verschlüsselung gespeichert;
das PostgreSQL-Datenverzeichnis auf dem VPS wird auf dem Host-Dateisystem gehalten.
Speicherung der Authentifizierungsschlüssel im iOS Keychain / Android EncryptedSharedPreferences auf dem Gerät.
Maskierung von IP-Adressen in Anwendungsprotokollen.
Netzwerkisolierung: PostgreSQL ist nur an localhost gebunden, mit Firewall-Schutz.
Gestaffelte Anmeldedaten mit minimalprivilegiertem Zugriff für Objektspeicher und Backups (separate R2-API-Tokens für Nutzerinhalte und für Datenbanksicherungs-Buckets).
Tägliche PostgreSQL-Sicherungen, die in einen eigens vorgesehenen, in der EU ansässigen R2-Bucket hochgeladen werden; gestaffelte Aufbewahrung (30 Tage täglich, 90 Tage wöchentlich, 365 Tage monatlich), durchgesetzt durch R2-Lebenszyklusregeln.
Regelmäßige Aktualisierungen der Abhängigkeiten und Code-Review.

Kein System ist vollständig sicher. Sollte uns eine Verletzung des Schutzes personenbezogener Daten mit Risiko für Ihre Rechte unterlaufen, werden wir die Aufsichtsbehörde innerhalb von 72 Stunden benachrichtigen (Art. 33 DSGVO) und Sie, wo das Risiko hoch ist, direkt informieren (Art. 34 DSGVO).

11. Cookies und ähnliche Technologien

Die mobile App verwendet keine Cookies. Die Web-Anwendung unter play.table-online.ro verwendet nur:

Unbedingt erforderlichen lokalen Speicher (Ihr Authentifizierungs-Token, Ihre Geräte-ID, Ihre Spracheinstellung). Diese sind gemäß Artikel 5 Absatz 3 der ePrivacy-Richtlinie von der Einwilligungspflicht ausgenommen.
Optionale Analyse und Werbung — werden nur geladen, nachdem Sie im Einwilligungsbanner zugestimmt haben.

Eine gesonderte Cookie-Hinweise ist unter play.table-online.ro/cookies verfügbar.

12. Werbung und Einwilligung

Wir zeigen auf iOS und Android Rewarded-Video-Anzeigen an. Wir zeigen im Web keine Anzeigen.

Für Nutzer in der EU/im EWR/im Vereinigten Königreich verwenden wir Googles User Messaging Platform (UMP), um vor der Auslieferung personalisierter Anzeigen eine Einwilligung einzuholen. Wenn Sie nicht zustimmen, zeigen wir entweder nicht personalisierte Anzeigen (weiterhin mit dem AdMob SDK, jedoch ohne Verhaltensprofiling) oder gar keine Anzeigen.
Auf iOS 14.5+ halten wir uns an Apples App Tracking Transparency: Wir fordern Ihre IDFA nicht an, ohne den ATT-Dialog anzuzeigen und Ihre Erlaubnis einzuholen.
Sie können Ihre Anzeigenpräferenzen jederzeit unter Einstellungen → Datenschutz → Anzeigenpräferenzen ändern.
Dasselbe Einwilligungsformular setzt die vier Signale des Google Consent Mode für Firebase Analytics: Analysespeicherung (analytics storage), Werbespeicherung (ad storage), Nutzerdaten für Werbezwecke (ad user data) und Personalisierung von Werbung (ad personalisation). Bis Sie eine Auswahl treffen, sind alle vier auf "abgelehnt" (denied) gesetzt. Solange die Analysespeicherung abgelehnt ist, sendet die mobile App dennoch Nutzungsereignisse an Google — zum Beispiel App-Öffnungen, gespielte Spiele und Käufe —, jedoch ohne jegliche Geräte- oder Nutzerkennung, sodass sie weder mit Ihnen noch mit Ihrem Gerät verknüpft werden können; Google verwendet sie für aggregierte Berichte und die statistische Modellierung unserer Analysedaten und unserer eigenen Werbekampagnen. Solange Werbespeicherung und Nutzerdaten für Werbezwecke abgelehnt sind, wird keine Werbe-Kennung erhoben und Ihre Daten werden nicht für Werbung verwendet. Sobald Sie einwilligen, werden Ereignisse mit einer pseudonymisierten App-Instanz-ID und Ihrer Nutzer-ID verknüpft, damit wir verstehen können, wie die App im Laufe der Zeit genutzt wird. Die Web-App sendet keinerlei Analysedaten, bis Sie zustimmen (§11).
Dasselbe Einwilligungsformular regelt auch die Installations-Attribution: Wir holen dort Ihre Einwilligung für AppsFlyer ein, und Ihre Antworten werden vom SDK von AppsFlyer aus dem Standardspeicher des Formulars ausgelesen. Wo eine Einwilligung erforderlich ist — in der EU/im EWR/im Vereinigten Königreich —, starten wir das AppsFlyer SDK erst, wenn Sie es erlauben, sodass keine Attribution stattfindet und ein von Ihnen angetippter Einladungslink nicht erkannt wird; die App bietet Ihnen stattdessen ein Feld an, in das Sie den Einladungscode manuell eingeben können. Außerhalb dieser Regionen wird kein Einwilligungsformular angezeigt, und die Attribution erfolgt auf der in §4 beschriebenen Grundlage. Mit Ihrer Erlaubnis werden das SDK und die in §3.2 beschriebene Erhebung gestartet. Ein Widerruf der Einwilligung unter Einstellungen → Datenschutz beendet dies wieder; der Widerruf wirkt ab diesem Zeitpunkt und berührt die bereits erfolgte Verarbeitung nicht, hinsichtlich derer Sie Ihre Rechte nach §9 ausüben können.
Dasselbe Formular regelt auch die Werbemessung für unsere TikTok-Kampagnen. Das TikTok SDK läuft nur, solange die Werbespeicherung erlaubt ist: In der EU/im EWR/im Vereinigten Königreich bedeutet das, dass Sie im Formular Werbung erlaubt haben; außerhalb dieser Regionen wird kein Formular angezeigt, und das SDK läuft auf der in §4 beschriebenen Grundlage. Auf iOS erhält TikTok die IDFA nur, wenn Sie zusätzlich im ATT-Dialog von Apple das Tracking erlaubt haben. Ein Widerruf der Einwilligung unter Einstellungen → Datenschutz deaktiviert das SDK ab diesem Zeitpunkt; der Widerruf berührt die bereits erfolgte Verarbeitung nicht.

13. Automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die Sie betreffen und die ausschließlich auf einer automatisierten Verarbeitung beruhen (Art. 22 DSGVO). Alle Sperrungen und Moderationsmaßnahmen werden von einem menschlichen Administrator überprüft und angewendet.

14. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Das Datum "Zuletzt aktualisiert" oben spiegelt die jüngste Änderung wider. Wenn wir wesentliche Änderungen vornehmen, werden wir Sie in der App und, falls wir Ihre E-Mail-Adresse haben, per E-Mail benachrichtigen.

15. Kontakt

Fragen, Anfragen oder Beschwerden:

Datenschutz-E-Mail: privacy@table-online.ro
Allgemeiner Support: support@table-online.ro
Postanschrift: TAGONSOFT SRL, Str. Clopotari 6, Cod 700706, Iași, Romania

Sie haben außerdem das Recht, sich an Ihre lokale Datenschutzbehörde zu wenden (in Rumänien: ANSPDCP, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, https://www.dataprotection.ro).