MoWaRa Games
Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten MoWaRa verarbeitet, weshalb dies geschieht und welche Rechte betroffene Personen haben.
§ 1 Verantwortlicher
- Verantwortlicher
- Mohamad Rahal, MoWaRa Games
- Anschrift
- MoWaRa Games c/o flexdienst #22246 Kurt-Schumacher-Straße 74 67663 Kaiserslautern Deutschland
- Kontakt
- info@mowaragames.com
§ 2 Allgemeine Datenverarbeitung
Die Erklärung gilt für die Website, die Progressive Web App und die darüber angebotenen Multiplayer-Spiele. MoWaRa verarbeitet Daten für Betrieb, Konten, Räume, Sicherheit, Support und – sobald freigeschaltet – nicht personalisierte Werbung sowie In-App-Käufe über die jeweiligen App-Stores.
§ 3 Hosting und technische Bereitstellung
Beim Aufruf verarbeitet der Hostinganbieter Vercel Inc. technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Browser-/Geräteinformationen und Statuscode. Dies ist zur sicheren und zuverlässigen Auslieferung erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Das berechtigte Interesse liegt im sicheren Betrieb, in der Fehleranalyse und der Abwehr von Angriffen.
Vercel kann Daten in den USA und an weiteren Standorten verarbeiten. Soweit erforderlich, stützt sich die Übermittlung auf geeignete Garantien, insbesondere EU-Standardvertragsklauseln. Cloudflare wird derzeit nicht als CDN/Proxy-Datenverarbeiter für mowaragames.com eingesetzt, sofern nicht ausdrücklich anders konfiguriert; DNS-only-Dienste verarbeiten in der Regel keine personenbezogenen Request-Protokolle des App-Traffics.
§ 4 Registrierung und Nutzerkonto
- Bei Registrierung und Anmeldung über Supabase Auth: E-Mail-Adresse, verschlüsselte Authentifizierungsdaten, technische User-ID, Anmeldezeitpunkte und Zustimmungsnachweise.
- Im Profil / Onboarding: Benutzername, Anzeigename, Avatar-ID, Geburtsjahr bzw. Altersinformation und spielbezogene Einstellungen.
- Rechtsgrundlage ist die Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); Sicherheitsdaten werden zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt.
Das Geburtsjahr wird zur Altersprüfung (Konto ab 16) und für zusammengefasste Statistik verwendet. Es wird nicht für personalisierte Werbung oder Profiling genutzt.
§ 5 Anmeldung über Google / Apple
Soweit Google-Anmeldung aktiviert ist, empfängt MoWaRa typischerweise eine Konto-ID, E-Mail-Adresse und grundlegende Profilangaben, soweit von Google freigegeben. Apple Sign-In wird nur verarbeitet, wenn die Funktion in der jeweiligen Umgebung aktiviert ist. Google bzw. Apple verarbeiten Daten zusätzlich nach eigenen Bedingungen.
§ 6 E-Mail / OTP
Verifizierungs-, OTP- und System-E-Mails werden über Supabase Auth und, soweit konfiguriert, Resend Inc. versendet. Verarbeitet werden insbesondere Empfängeradresse, technische Versandmetadaten und der Inhalt der Systemnachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
§ 7 Gastnutzung
- Temporärer Anzeigename, zufällige Installations-/Gastkennung, lokales Geheimnis und technische Sitzungsdaten.
- Keine dauerhafte Account-Persistenz; Gäste können unter 16 Jahren spielen, legen aber kein registriertes Konto an.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
§ 8 Multiplayer / Räume
- Raummitgliedschaft, Anzeigename, Ready-/Verbindungsstatus, Host-Informationen und Spielzustände, soweit für die Runde gespeichert.
- Öffentliche Räume können mit begrenzten Metadaten in einer Raumliste erscheinen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
§ 9 Support
Bei Supportanfragen über die App oder support@mowaragames.com werden Kategorie, Betreff, Nachricht, Absender-E-Mail und – bei eingeloggten Nutzern – User-ID, Account-E-Mail und ggf. Username sowie Zeitstempel verarbeitet. Zweck: Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b, c oder f DSGVO).
§ 10 Werbung
Für die Release-Konfiguration ist Google AdMob als Anbieter nicht personalisierter Werbung vorgesehen. Interessenbasierte Werbung und Remarketing-Profile sind nicht vorgesehen. Für Kinder und unbekannte Altersangaben gelten Families-/Child-Directed-Konfigurationen und eine maximale Werbe-Inhaltsbewertung „G“. Für EWR/UK/CH wird eine geeignete Consent-Management-Plattform (z. B. Google UMP) eingesetzt, soweit für die eingesetzte Ad-Technologie erforderlich. Die technische AdMob-/UMP-Integration kann in einer eigenen Release-Phase freigeschaltet werden; bis dahin werden keine Werbe-SDKs aktiv geladen.
§ 11 Lokaler Speicher / Cookies / Endgerätezugriffe
Technisch notwendige Speicherung (Session, Gastgeheimnis/Installation, notwendige UI-/App-Zustände, Sprache, Einwilligungsnachweise) ist für den ausdrücklich gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Nicht notwendige Werbe-/Consent-Technologien werden getrennt behandelt und – sofern eingesetzt – nur nach den jeweils erforderlichen Voraussetzungen aktiviert.
§ 12 In-App-Käufe
Sobald freigeschaltet, erfolgt der einmalige Kauf „Werbung entfernen“ über Google Play Billing (Android) bzw. Apple In-App Purchase (iOS). MoWaRa speichert bzw. prüft den Entitlement-/Kaufstatus, soweit für die Freischaltung erforderlich. Kreditkartendaten werden nicht von MoWaRa verarbeitet; Zahlungsdaten verarbeitet der jeweilige Store. Gäste können diesen Kauf nicht tätigen.
§ 13 Konto- und Datenlöschung
Löschung ist in der App unter „Mein Konto → Sicherheit“ und über die öffentliche Seite MoWaRa Games unter /delete-account möglich. Zugehörige Account-Daten werden gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Store-Transaktionen verbleiben beim jeweiligen Plattformanbieter.
§ 14 Speicherdauer
- Konto-, Profil- und persönliche Statistikdaten: bis zur Kontolöschung, soweit nicht gesetzlich länger erforderlich.
- Raum- und Sitzungsdaten: nach Ende des Raums, soweit sie nicht als persönliche Spielstatistik benötigt werden.
- Gastkennung und zugehöriger Fortschritt: nach Inaktivität in angemessener Frist.
- Supportanfragen: in der Regel bis zur Bearbeitung und einer kurzen Nachfrist; bei rechtlichen Ansprüchen länger.
- Sicherheits- und Nachweisdaten: nach Zweck und gesetzlichen Fristen.
§ 15 Rechtsgrundlagen
Je nach Verarbeitung: Vertrag / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Verpflichtungen (lit. c), berechtigte Interessen am sicheren Betrieb (lit. f) sowie Einwilligung (lit. a), wo erforderlich – insbesondere für nicht notwendige Endgerätezugriffe oder Consent-pflichtige Werbekomponenten.
§ 16 Empfänger / Auftragsverarbeiter
- Supabase, Inc.
- Authentifizierung, Datenbank, Realtime und Speicher; primäre Projektregion Zürich, Schweiz.
- Vercel Inc.
- Hosting, Auslieferung und technische Protokolle.
- Google-Anmeldung (soweit aktiv) und – nach Freischaltung – AdMob/UMP sowie Play Billing.
- Apple
- Apple Sign-In und In-App Purchase, soweit in der Umgebung aktiv.
- Resend Inc.
- E-Mail-Infrastruktur für OTP/Support, soweit konfiguriert.
§ 17 Drittlandübermittlungen
Bei US-Anbietern stützt sich die Übermittlung, soweit erforderlich, auf geeignete Garantien (z. B. EU-Standardvertragsklauseln) und/oder Angemessenheitsbeschlüsse bzw. zertifizierte Rahmenwerke der Anbieter. Es werden keine Zertifizierungen pauschal behauptet, ohne dass sie für den konkreten Vertrag geprüft wurden.
§ 18 Rechte betroffener Personen
- Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung.
- Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen.
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.
- Widerruf einer Einwilligung mit Wirkung für die Zukunft.
- Anfragen an info@mowaragames.com; zur Verhinderung fremder Anfragen kann ein Identitätsnachweis verlangt werden.
- Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
§ 19 Änderungen der Datenschutzerklärung
Diese Erklärung wird angepasst, wenn sich Dienst, Anbieter oder Rechtslage ändern. Wesentliche Änderungen werden in geeigneter Weise bekannt gegeben.

