Datenschutzerklärung
für die App Heißer Knopf
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit der App Heißer Knopf (international Hot Button) ist:
- Anbieter
- Betactive Develop
- Vertreten durch
- Mario Reuss
- Anschrift
- Weinheimerstr. 6
69488 Birkenau, Deutschland - developer@betactive.de
- Telefon
- +49 6201 3890396
- Impressum
- develop.betactive.de/impressum.html
2. Das Wichtigste zuerst
Heißer Knopf ist ein Partyspiel für 2 bis 8 Handys. Es braucht kein Benutzerkonto und keine Anmeldung. Die App zeigt keine Werbung, und wir betreiben keine Analyse-, Absturzberichts- oder Trackingdienste.
Ihr Spielername und Ihre Einstellungen bleiben auf Ihrem Gerät. Beim gemeinsamen Spielen tauschen die Handys Spielername und Spielverlauf untereinander aus:
- im WLAN, LAN, Hotspot oder per Bluetooth direkt von Gerät zu Gerät, ohne uns und ohne Server;
- beim Spielen über das Internet über unseren Spielserver, der die Nachrichten nur weiterreicht und nach dem Spiel nichts davon behält.
3. Daten, die das Gerät nicht verlassen
Die App legt eine kleine Datei in ihrem geschützten Speicherbereich auf dem Gerät ab. Darin stehen:
- Ihr Spielername,
- die Einstellungen für Sprache, Ton und Vibration,
- ob die Spielanleitung schon einmal angezeigt wurde.
Diese Datei wird weder an uns noch an Dritte übermittelt. Sie entfällt, sobald Sie die App deinstallieren oder ihre Daten über die Systemeinstellungen löschen. Ergebnisse und Ranglisten einer Partie werden nicht gespeichert.
4. Gemeinsames Spielen (WLAN, LAN, Hotspot, Bluetooth)
Ein Handy eröffnet ein Spiel, die anderen treten bei. Solange Sie gemeinsam spielen, übertragen die beteiligten Geräte untereinander:
- den Spielernamen,
- den Spielverlauf, also wer den Knopf hat, wann er gedrückt oder verpasst wurde, Reaktionszeiten und Platzierung,
- technische Verbindungsdaten: die lokale IP-Adresse im WLAN bzw. die Bluetooth-Adresse des Geräts.
Damit andere das Spiel finden, macht das eröffnende Handy es im lokalen Netz bzw. per Bluetooth sichtbar. Dabei wird der Name des Spiels ausgesendet, der aus dem Spielernamen des eröffnenden Handys besteht.
Die Übertragung findet ausschließlich zwischen den beteiligten Geräten statt. Nichts davon erreicht uns, und nach dem Verlassen des Spiels wird nichts davon gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO – die Bereitstellung der Spielfunktion, die Sie nutzen.
5. Spielen über das Internet
Wer nicht im selben Netz ist, kann mit einem Spielcode übers Internet spielen. Dafür betreiben wir einen kleinen Weiterleitungs-Server. Er vergibt den Spielcode und reicht die Nachrichten zwischen den Handys weiter; die Spielregeln laufen weiter auf dem Handy, das das Spiel eröffnet hat.
Die App verbindet sich mit dem Server nur, wenn Sie selbst den Weg Internet wählen – beim Eröffnen eines Internet-Spiels oder beim Beitreten auf der Seite Internet, die die öffentlichen Spiele anzeigt.
Welche Daten dabei verarbeitet werden
- Ihre IP-Adresse – technisch nötig, um die Verbindung aufzubauen,
- der Spielcode und die Kennung der App-Version,
- die Spielnachrichten aus Abschnitt 4, also Spielername und Spielverlauf.
Der Server speichert die Spielnachrichten nicht, sondern leitet sie nur weiter. Die wenigen Angaben zum laufenden Spiel (Spielcode und Spielerzahl) werden gelöscht, sobald das Spiel endet.
Öffentliche Spieleliste
Wer ein Internet-Spiel eröffnet, kann es freiwillig in der öffentlichen Liste zeigen. Die Einstellung ist anfangs ausgeschaltet. Ist sie an, sehen alle, die in der App die öffentlichen Spiele aufrufen, den Namen des Spiels (Ihren Spielernamen), den Spielcode und die Zahl der Spieler. Der Eintrag verschwindet, sobald Sie die Einstellung ausschalten oder das Spiel endet, spätestens aber nach 15 Minuten ohne Lebenszeichen.
Ihr Spielername ist frei wählbar. Für öffentliche Spiele empfehlen wir einen Spitznamen statt Ihres vollständigen Namens.
Betrieb bei Cloudflare
Der Server läuft auf der Plattform Cloudflare Workers. Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
Für Betrieb und Fehlersuche zeichnet die Plattform zu jeder Verbindung technische Zugriffsdaten auf, etwa Zeitpunkt, aufgerufene Adresse, IP-Adresse und das daraus abgeleitete ungefähre Herkunftsland. Diese Protokolle werden nach drei Tagen automatisch gelöscht.
Zweck und Rechtsgrundlage
| Zweck | Rechtsgrundlage |
|---|---|
| Vermitteln und Weiterleiten des Internet-Spiels, öffentliche Spieleliste | Bereitstellung der von Ihnen gewählten Spielfunktion nach Art. 6 Abs. 1 lit. b DSGVO |
| Kurzzeitige Zugriffsprotokolle zur Sicherheit des Servers, zur Abwehr von Missbrauch und zur Fehlersuche | Berechtigtes Interesse an einem sicheren und funktionierenden Betrieb nach Art. 6 Abs. 1 lit. f DSGVO |
6. Übermittlung in Drittländer
Cloudflare betreibt ein weltweites Netz von Rechenzentren. Die Daten aus Abschnitt 5 können deshalb auch außerhalb der Europäischen Union verarbeitet werden, insbesondere in den USA. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Wir weisen darauf hin, dass trotz dieser Maßnahmen ein dem europäischen Recht entsprechendes Schutzniveau nicht in jedem Fall gewährleistet werden kann.
Beim Spielen im WLAN, LAN, Hotspot oder per Bluetooth findet keine Übermittlung statt.
7. Speicherdauer
- Lokale Daten der App: bis zur Deinstallation oder bis Sie die App-Daten löschen.
- Daten beim gemeinsamen Spielen: nur für die Dauer der Verbindung; sie werden nicht gespeichert.
- Internet-Spiel auf dem Server: bis zum Ende des Spiels; Einträge in der öffentlichen Liste spätestens 15 Minuten nach dem letzten Lebenszeichen.
- Zugriffsprotokolle bei Cloudflare: drei Tage.
8. Berechtigungen der App
Android
- Internetzugriff, Netzwerk- und WLAN-Status, Multicast – um Spiele im lokalen Netz zu finden, mit ihnen zu spielen und den Spielserver zu erreichen.
- Bluetooth (ab Android 12: „Geräte in der Nähe“ suchen, verbinden und sichtbar machen) – nur für Bluetooth-Spiele. Die App fragt danach erst, wenn Sie zum ersten Mal ein Bluetooth-Spiel wählen. Die Suche ist ausdrücklich so gekennzeichnet, dass sie nicht zur Standortbestimmung dient.
- Standort – nur bis Android 11, weil das System dort ohne diese Berechtigung keine Bluetooth-Suche erlaubt. Die App ermittelt und nutzt Ihren Standort nicht.
- Vibration – für spürbare Rückmeldung im Spiel; abschaltbar in der App.
iOS
- Bluetooth – nur für Bluetooth-Spiele.
- Lokales Netzwerk – um Spiele im selben WLAN zu finden und mit ihnen zu spielen.
Zugriff auf Kamera, Mikrofon, Kontakte, Fotos oder den Gerätespeicher wird nicht angefordert. Alle Berechtigungen lassen sich in den Systemeinstellungen jederzeit wieder entziehen; der jeweilige Spielweg steht dann nicht mehr zur Verfügung.
9. Bezug über einen App-Store
Beim Herunterladen und Aktualisieren der App verarbeiten Google Play bzw. der Apple App Store Daten in eigener Verantwortung. Auf diese Verarbeitung haben wir keinen Einfluss. Bitte beachten Sie dazu die Datenschutzhinweise des jeweiligen Store-Betreibers.
10. Kinder und Jugendliche
Die App richtet sich an ein gemischtes Publikum und nicht ausschließlich an Kinder. Sie zeigt keine Werbung, verlangt kein Konto und fragt keine persönlichen Angaben ab.
Der Spielername ist für die Mitspielenden sichtbar und – nur wenn ein Internet-Spiel ausdrücklich öffentlich gemacht wird – auch für andere Nutzer der App. Eltern empfehlen wir, mit ihren Kindern einen Spitznamen zu wählen und Internet-Spiele nicht öffentlich zu zeigen.
11. Ihre Rechte
Ihnen stehen gegenüber dem Verantwortlichen die folgenden Rechte zu:
- Auskunft über die verarbeiteten Daten (Art. 15 DSGVO),
- Berichtigung (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen die Verarbeitung, soweit sie auf berechtigtem Interesse beruht (Art. 21 DSGVO).
Da wir keine dauerhaften Daten über Sie speichern und die Zugriffsprotokolle nach drei Tagen gelöscht werden, können wir Sie einer Anfrage in der Regel nicht zuordnen. Wir beantworten sie trotzdem gern.
Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
12. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung. Das Datum am Ende der Seite zeigt den Stand.
13. Kontakt
Bei Fragen zum Datenschutz erreichen Sie uns unter developer@betactive.de, telefonisch unter +49 6201 3890396 oder über unser Kontaktformular.
1. Controller
The controller responsible for processing personal data in connection with the Hot Button app (German name Heißer Knopf) is:
- Provider
- Betactive Develop
- Represented by
- Mario Reuss
- Address
- Weinheimerstr. 6
69488 Birkenau, Germany - developer@betactive.de
- Phone
- +49 6201 3890396
- Legal notice
- develop.betactive.de/impressum.html
2. The short version
Hot Button is a party game for 2 to 8 phones. It needs no user account and no sign-in. The app shows no advertising, and we run no analytics, crash reporting or tracking services.
Your player name and settings stay on your device. When you play together, the phones exchange the player name and the course of the game with each other:
- over Wi-Fi, LAN, a hotspot or Bluetooth directly from device to device, without us and without any server;
- when playing over the internet through our game server, which only passes the messages on and keeps nothing of them after the game.
3. Data that never leaves your device
The app keeps a small file in its protected storage area on your device. It contains:
- your player name,
- your settings for language, sound and vibration,
- whether the how-to-play guide has already been shown.
This file is not transmitted to us or to third parties. It is gone as soon as you uninstall the app or clear its data in your system settings. Results and rankings of a match are not stored.
4. Playing together (Wi-Fi, LAN, hotspot, Bluetooth)
One phone opens a game and the others join. While you play together, the devices involved exchange:
- the player name,
- the course of the game – who has the button, when it was pressed or missed, reaction times and placings,
- technical connection data: the local IP address on the Wi-Fi network or the device's Bluetooth address.
So that others can find the game, the phone that opened it makes it visible on the local network or via Bluetooth. In doing so it broadcasts the game's name, which is the player name of the opening phone.
The data travels only between the devices taking part. None of it reaches us, and nothing is kept once you leave the game. The legal basis is Art. 6(1)(b) GDPR – providing the game feature you are using.
5. Playing over the internet
Players who are not on the same network can play over the internet with a game code. For this we run a small relay server. It hands out the game code and passes messages between the phones; the game rules keep running on the phone that opened the game.
The app only connects to the server when you choose Internet yourself – when opening an internet game, or when joining on the Internet page, which shows the public games.
What is processed
- your IP address – technically required to establish the connection,
- the game code and an identifier of the app version,
- the game messages described in section 4, i.e. player name and course of the game.
The server does not store the game messages; it only passes them on. The little it knows about a running game (game code and number of players) is deleted as soon as the game ends.
Public game list
Whoever opens an internet game can choose to show it in the public list. This setting is off by default. When it is on, everyone who views the public games in the app sees the game's name (your player name), the game code and the number of players. The entry disappears as soon as you switch the setting off or the game ends, and at the latest after 15 minutes without a sign of life.
You can choose any player name. For public games we recommend a nickname rather than your full name.
Hosting at Cloudflare
The server runs on the Cloudflare Workers platform. Provider: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare processes the data on our behalf under a data processing agreement pursuant to Art. 28 GDPR.
For operation and troubleshooting, the platform records technical access data for each connection, such as time, requested address, IP address and the approximate country derived from it. These logs are deleted automatically after three days.
Purpose and legal basis
| Purpose | Legal basis |
|---|---|
| Setting up and relaying the internet game, public game list | Providing the game feature you chose, Art. 6(1)(b) GDPR |
| Short-lived access logs for server security, abuse prevention and troubleshooting | Legitimate interest in secure and reliable operation, Art. 6(1)(f) GDPR |
6. Transfers to third countries
Cloudflare operates a worldwide network of data centres, so the data described in section 5 may also be processed outside the European Union, in particular in the United States. Cloudflare, Inc. is certified under the EU-US Data Privacy Framework; in addition, standard contractual clauses under Art. 46(2)(c) GDPR are in place.
Please note that despite these measures a level of protection equivalent to European law cannot be guaranteed in every case.
When playing over Wi-Fi, LAN, a hotspot or Bluetooth, no transfer takes place.
7. Retention
- Local app data: until you uninstall the app or clear its data.
- Data while playing together: only for the duration of the connection; it is not stored.
- Internet game on the server: until the game ends; entries in the public list at the latest 15 minutes after the last sign of life.
- Access logs at Cloudflare: three days.
8. App permissions
Android
- Internet access, network and Wi-Fi state, multicast – to find games on the local network, play them and reach the game server.
- Bluetooth (from Android 12: scan for, connect to and advertise to "nearby devices") – for Bluetooth games only. The app asks for it the first time you choose a Bluetooth game. The scan is explicitly declared as not being used to determine location.
- Location – only up to Android 11, because the system does not allow Bluetooth scanning there without it. The app neither determines nor uses your location.
- Vibration – for haptic feedback during the game; can be switched off in the app.
iOS
- Bluetooth – for Bluetooth games only.
- Local network – to find and play games on the same Wi-Fi network.
No access to camera, microphone, contacts, photos or device storage is requested. You can revoke any permission in your system settings at any time; the corresponding way of playing is then no longer available.
9. Obtaining the app from a store
When you download or update the app, Google Play or the Apple App Store processes data under its own responsibility. We have no influence over that processing. Please refer to the respective store operator's privacy information.
10. Children and young people
The app addresses a mixed audience and is not directed exclusively at children. It shows no advertising, requires no account and asks for no personal details.
The player name is visible to the other players and – only if an internet game is explicitly made public – to other users of the app as well. We recommend that parents choose a nickname together with their children and do not make internet games public.
11. Your rights
You have the following rights towards the controller:
- access to the data processed (Art. 15 GDPR),
- rectification (Art. 16 GDPR),
- erasure (Art. 17 GDPR),
- restriction of processing (Art. 18 GDPR),
- data portability (Art. 20 GDPR),
- objection to processing based on legitimate interest (Art. 21 GDPR).
As we do not store any lasting data about you and the access logs are deleted after three days, we will usually be unable to link a request to you. We are nevertheless happy to answer it.
You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR), in particular in the Member State of your residence, your place of work or the place of the alleged infringement.
12. Changes to this policy
We update this policy when the app or the legal situation changes. The version published here is the one that applies. The date at the bottom of the page shows its status.
13. Contact
For questions about data protection please write to developer@betactive.de, call +49 6201 3890396 or use our contact form.