1. Verantwortlicher und Daten auf deinem Gerät

Verantwortlicher ist TAVITAVI LTD. Dein Spielername (er darf ein Spitzname sein), dein Avatar, Einstellungen, ein zufälliger Wiederverbindungsschlüssel, kürzlich verwendete Tischcodes, lokale Zähler und heruntergeladene Kartensets werden im Speicher der App abgelegt. Du kannst diese Daten durch Löschen der App-Daten oder Deinstallieren der App entfernen.

2. Online-Tische

Nur wenn du einem Online-Tisch beitrittst, sendet die App an unseren Spielserver: Tischcode, Spielername, Avatar-ID, den zufälligen Wiederverbindungsschlüssel, Protokollversion, Regeln, Spielzüge und den nötigen Spielzustand. Der Schlüssel ist kein Konto; er erlaubt nur, deinen Platz an einem laufenden Tisch wieder einzunehmen.

Vorgegebene Chat-Nachrichten und Emojis, Gong und vordefinierte Partnersignale werden an die anderen Personen am Tisch beziehungsweise – je nach Tischeinstellung – nur an den Partner übertragen. Die ausgelieferte App bietet keinen Freitext-Chat. Die Fair-Shuffle-Daten (Seed, Salt, Commitment und Aktionsprotokoll) dienen zur Überprüfung der Kartenverteilung und enthalten keine Namen, Konto- oder Gerätekennungen.

Die Verbindung zum Server ist in Release-Versionen verschlüsselt. Während sie besteht, hält der Server die IP-Adresse nur im Arbeitsspeicher, um gleichzeitige Verbindungen zu begrenzen; nach dem Trennen wird sie aus diesem Zähler entfernt. Der Server hält den Live-Tisch und schreibt für Neustarts eine Momentaufnahme auf die Festplatte. Sie enthält unter anderem Namen, Avatar-IDs, Wiederverbindungsschlüssel, Hände und Spielzustand; IP-Adressen, Push-Tokens und einzelne Chat- oder Signalnachrichten werden nicht in diese Momentaufnahme geschrieben.

3. Push-Mitteilungen

Push ist freiwillig. Android erhält ein FCM-Token über Firebase Cloud Messaging im gemeinsam von TaviTavis Kartenspielen verwendeten Firebase-Projekt; iOS erhält ein APNs-Token direkt von Apple. Unser Server hält das Token nur am laufenden Online-Tisch und verwendet es ausschließlich für Erinnerungen an deinen Zug sowie an vorgegebene Chat- oder Gong-Nachrichten.

Eine Mitteilung enthält die notwendige Art der Erinnerung, den Tischcode und den Empfängernamen; bei Chat/Gong zusätzlich den Absendernamen und gegebenenfalls die Kennung der vorgegebenen Nachricht. Diese Angaben gehen zur Zustellung an Google beziehungsweise Apple. Das Token wird bei Abmeldung, Ende des Live-Tischs, einem Serverneustart oder sobald Google/Apple es als ungültig meldet, entfernt.

4. Anonyme Nutzungszähler und Kartenset-Downloads

Derzeit sendet Watten genau ein eigenes Nutzungsereignis: nach einer erfolgreichen Installation eines herunterladbaren oder eigenen Kartensets wird deck_installed mit Zeitpunkt, einer neuen zufälligen Ereignis-ID und einem SHA-256-Hash des Hostnamens der Download-Adresse an unseren Server gesendet. Nicht gesendet werden die vollständige URL, der Kartensetname, Spielername oder eine Gerätekennung. Debug-Builds senden gar keine Zähler.

Fehlgeschlagene Übertragungen (höchstens 200) warten lokal bis zur nächsten Verbindung. Der Server speichert Summenzähler, höchstens 400 Tageszeilen und die letzten 2.000 Ereignis-IDs zur Vermeidung von Doppelzählungen. Er verwendet dafür kein Analyse-SDK eines Drittanbieters.

Wenn du ein optionales Kartenset auswählst oder eine eigene Download-Adresse eingibst, ruft die App die Bilder direkt vom angegebenen Host (bei den angebotenen Sets: GitHub) ab. Adresse und Bilder bleiben auf deinem Gerät; der Host sieht jedoch den normalen Download-Aufruf.

5. Werbung und Kauf „Werbung entfernen“

Watten zeigt Werbung von Google AdMob. Google kann dafür die zurücksetzbare Werbe-ID (Android Advertising ID; auf iOS IDFA nur mit Systemerlaubnis), IP-Adresse, grobe Geräteinformationen sowie Anzeigenaufrufe, Impressionen, Klicks und Belohnungen verarbeiten. Wir verbinden diese Angaben nicht mit deinem Spielernamen oder deinen Spieldaten. Einzelheiten: So verwendet Google Daten aus Apps seiner Partner und Google-Datenschutzerklärung.

Google UMP holt, wo erforderlich, deine Auswahl ein. Personalisierte Werbung ist freiwillig; ohne entsprechende Einwilligung werden nicht personalisierte oder eingeschränkte Anzeigen gezeigt, soweit Google eine Anzeige anfordern darf. Die Auswahl kann in den Werbe-Datenschutzoptionen der App und in den Systemeinstellungen geändert werden. Auf iOS fragt Watten zusätzlich nach der Tracking-Erlaubnis.

Der einmalige Kauf „Werbung entfernen“ wird vollständig von Google Play oder dem Apple App Store abgewickelt. TAVITAVI LTD erhält keine Kartennummer oder Rechnungsadresse. Der Store hält die Kaufhistorie in deinem Store-Konto; Watten speichert lokal nur, dass Werbung deaktiviert ist.

6. Install Referrer und Bewertung

Auf Android liest Watten den Play Install Referrer genau einmal nach der Installation. Die Referrer-Zeichenfolge wird nur auf dem Gerät verarbeitet; verwendet wird ausschließlich ein Parameter wie code=ABCD mit einem vierbuchstabigen Tischcode, damit eine Einladung die Installation überlebt. Der rohe Referrer wird weder gespeichert noch an TAVITAVI LTD gesendet. Wenn du danach dem Tisch beitrittst, wird der Tischcode wie jeder andere Online-Tischcode an unseren Spielserver gesendet.

Lokale Zähler (erste Nutzung, beendete und gewonnene Spiele, Anzahl und Zeitpunkt früherer Hinweise) bestimmen, wann die Google-/Apple-Schnittstelle für eine In-App-Bewertung aufgerufen wird. TAVITAVI LTD erhält aus diesem Aufruf keine Daten und erfährt nicht, ob du bewertest.

7. Aufbewahrung

Ein Live-Tisch wird entfernt, wenn alle ihn verlassen oder alle Verbindungen länger als etwa fünf Minuten getrennt sind. Die Festplatten-Momentaufnahme wird danach überschrieben; nach einem Serverausfall wird eine Momentaufnahme, die älter als zehn Minuten ist, nicht wiederhergestellt. Push-Tokens werden nicht dauerhaft auf Festplatte gespeichert. Anonyme Lebenszeit-Summenzähler bleiben als Aggregate erhalten; Tageswerte werden nach höchstens 400 Tagen verworfen.

8. Kinder

Watten hat die Altersfreigabe PEGI 3. Wir fragen kein Alter ab und erheben wissentlich keine weiteren Daten von Kindern als die in dieser Erklärung beschriebenen. Für Kinder gelten dieselben begrenzten Datenflüsse; Eltern oder Erziehungsberechtigte können uns jederzeit kontaktieren.

9. Rechtsgrundlagen, deine Rechte und Kontakt

Soweit DSGVO oder UK GDPR gelten, verarbeiten wir Online-Daten, um das von dir gewünschte Spiel bereitzustellen, optionale Push- und personalisierte Werbefunktionen mit deiner Einwilligung und anonyme Zähler sowie Sicherheitsdaten aufgrund unseres berechtigten Interesses, Watten zuverlässig zu betreiben und zu verbessern.

Du kannst – soweit anwendbar – Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch verlangen und eine Einwilligung widerrufen. Du kannst dich außerdem bei der britischen ICO oder deiner örtlichen Datenschutzbehörde beschweren. Da es kein Konto gibt, nenne uns bitte Tischcode, Spielername, Plattform und ungefähre Uhrzeit, wenn wir einen laufenden Tisch zuordnen sollen.

1. Controller and data on your device

The data controller is TAVITAVI LTD. Your player name (which may be a nickname), avatar, settings, a random reconnect key, recent table codes, local counters, and downloaded card decks are kept in the app's storage. You can remove this data by clearing the app's data or uninstalling the app.

2. Online rooms

Only when you join an online room, the app sends our game server the table code, player name, avatar ID, random reconnect key, protocol version, rules, game actions, and game state needed to run the table. The key is not an account; it only lets you reclaim your seat at a live table.

Preset chat phrases and emoji, the gong, and predefined partner signals are sent to the other people at the table or, depending on the room setting, only to your partner. The released app offers no free-text chat. Fair-shuffle data (seed, salt, commitment, and action log) lets players check the deal and contains no names, account identifiers, or device identifiers.

The connection to the server is encrypted in release builds. While it is open, the server keeps the IP address only in memory to limit simultaneous connections; it is removed from that counter after disconnection. The server keeps the live room and writes a disk snapshot so games can survive a restart. It includes names, avatar IDs, reconnect keys, hands, and game state; IP addresses, push tokens, and individual chat or signal messages are not written to that snapshot.

3. Push notifications

Push is optional. Android obtains an FCM token through Firebase Cloud Messaging in the Firebase project shared by TaviTavi's card games; iOS obtains an APNs token directly from Apple. Our server holds the token only at the live online table and uses it solely for turn reminders and preset chat or gong reminders.

A notification includes the reminder type, table code, and recipient name; chat/gong reminders also include the sender name and, where relevant, the preset ID. Google or Apple receives this minimal payload to deliver it. The token is removed when you opt out, the live room ends, the server restarts, or Google/Apple reports that it is no longer valid.

4. Anonymous usage counters and card-deck downloads

Watten currently sends exactly one first-party usage event: after a downloadable or custom card deck installs successfully, deck_installed is sent to our server with a timestamp, a fresh random per-event ID, and a SHA-256 hash of the download address's host. It does not send the full URL, deck name, player name, or a device identifier. Debug builds send no counters at all.

Failed deliveries (up to 200) wait locally for the next connection. The server keeps aggregate totals, no more than 400 daily rows, and the most recent 2,000 event IDs to prevent double-counting. No third-party analytics SDK is used.

If you choose an optional deck or enter a custom download address, the app fetches the images directly from that host (GitHub for the offered decks). The address and images remain on your device, although the host receives the ordinary download request.

5. Advertising and the “Remove ads” purchase

Watten shows advertising from Google AdMob. Google may process the resettable advertising identifier (Android Advertising ID; IDFA on iOS only when the system permits it), IP address, coarse device information, and ad requests, impressions, clicks, and rewards. We do not combine this information with your player name or gameplay. See How Google uses information from apps that use its services and the Google Privacy Policy.

Google UMP collects your choices where required. Personalised ads are optional; without the relevant consent, non-personalised or limited ads are used where Google permits an ad request. You can revisit the choice in the app's ad privacy options and your device settings. On iOS, Watten also asks for system tracking permission.

The one-time “Remove ads” purchase is handled entirely by Google Play or the Apple App Store. TAVITAVI LTD receives no card number or billing address. The store keeps purchase history in your store account; Watten stores only a local flag that ads are disabled.

6. Install Referrer and reviews

On Android, Watten reads the Play Install Referrer once after installation. The referrer string is processed only on the device; the app uses only a parameter such as code=ABCD containing a four-letter table code, so an invitation can survive installation. The raw referrer is neither stored nor sent to TAVITAVI LTD. If you then join the table, its code is sent to our game server like any other online table code.

Local counters (first use, completed and won games, and the count and time of earlier prompts) decide when the Google/Apple in-app review API is called. TAVITAVI LTD receives no data from that call and does not learn whether you leave a review.

7. Retention

A live room is removed when everyone leaves or all connections have been gone for about five minutes. Its disk snapshot is then overwritten; after a server outage, a snapshot older than ten minutes is not restored. Push tokens are not persistently stored on disk. Anonymous lifetime totals remain as aggregates; daily totals are discarded after no more than 400 days.

8. Children

Watten is rated PEGI 3. We do not ask for age and do not knowingly collect anything from children beyond the data described in this policy. The same limited data flows apply if a child uses the app; a parent or guardian may contact us at any time.

9. Legal bases, your rights, and contact

Where the GDPR or UK GDPR applies, we process online data to provide the game you request, optional push and personalised advertising with your consent, and anonymous counters and security data under our legitimate interest in operating and improving Watten reliably.

Where applicable, you may request access, correction, deletion, restriction, portability, or object to processing, and you may withdraw consent. You may also complain to the UK ICO or your local data-protection authority. Because there is no account, please provide the table code, player name, platform, and approximate time if you want us to locate a live room.

1. Prevádzkovateľ a údaje v zariadení

Prevádzkovateľom je TAVITAVI LTD. Meno hráča (môže to byť prezývka), avatar, nastavenia, náhodný kľúč na opätovné pripojenie, nedávne kódy stolov, lokálne počítadlá a stiahnuté sady kariet sú uložené v úložisku aplikácie. Odstránite ich vymazaním údajov aplikácie alebo odinštalovaním aplikácie.

2. Online stoly

Len keď sa pripojíte k online stolu, aplikácia odošle nášmu hernému serveru kód stola, meno hráča, ID avatara, náhodný kľúč na opätovné pripojenie, verziu protokolu, pravidlá, herné ťahy a stav hry potrebný na chod stola. Kľúč nie je účet; umožňuje iba znovu obsadiť vaše miesto pri živom stole.

Prednastavené chatové frázy a emoji, gong a vopred určené partnerské signály sa odošlú ostatným pri stole alebo podľa nastavenia stola iba partnerovi. Vydaná aplikácia neponúka žiadny voľný textový chat. Údaje férového miešania (seed, salt, commitment a záznam ťahov) umožňujú overiť rozdanie a neobsahujú mená ani identifikátory účtu či zariadenia.

Pripojenie k serveru je v produkčnej verzii šifrované. Počas pripojenia server drží IP adresu iba v pamäti, aby obmedzil počet súčasných pripojení; po odpojení ju z tohto počítadla odstráni. Server drží živú miestnosť a zapisuje snímku na disk, aby hra prežila reštart. Snímka obsahuje okrem iného mená, ID avatarov, kľúče na opätovné pripojenie, karty v rukách a stav hry; IP adresy, push tokeny ani jednotlivé chatové správy či signály sa do nej nezapisujú.

3. Push oznámenia

Push oznámenia sú voliteľné. Android získa FCM token cez Firebase Cloud Messaging v projekte Firebase spoločnom pre kartové hry TaviTavi; iOS získa APNs token priamo od Apple. Náš server drží token iba pri živom online stole a používa ho výhradne na pripomenutie vášho ťahu alebo prednastavenej chatovej správy či gongu.

Oznámenie obsahuje potrebný druh pripomienky, kód stola a meno príjemcu; pri chate/gongu aj meno odosielateľa a prípadne ID prednastavenej správy. Tento minimálny obsah dostane na doručenie Google alebo Apple. Token sa odstráni po vypnutí oznámení, skončení živého stola, reštarte servera alebo keď ho Google/Apple označí za neplatný.

4. Anonymné počítadlá používania a sťahovanie kariet

Watten dnes odosiela presne jednu vlastnú udalosť používania: po úspešnej inštalácii stiahnuteľnej alebo vlastnej sady kariet pošle nášmu serveru deck_installed s časom, novým náhodným ID udalosti a SHA-256 hashom hostiteľa adresy na stiahnutie. Neposiela celú URL, názov sady, meno hráča ani identifikátor zariadenia. Debug verzie neposielajú žiadne počítadlá.

Neúspešné odoslania (najviac 200) čakajú lokálne na ďalšie pripojenie. Server uchováva súhrnné počty, najviac 400 denných riadkov a posledných 2 000 ID udalostí proti dvojitému započítaniu. Nepoužívame analytické SDK tretej strany.

Ak vyberiete voliteľnú sadu alebo zadáte vlastnú adresu, aplikácia stiahne obrázky priamo z daného hostiteľa (pri ponúkaných sadách z GitHubu). Adresa a obrázky zostanú vo vašom zariadení, hostiteľ však dostane bežnú požiadavku na stiahnutie.

5. Reklama a nákup „Odstrániť reklamy“

Watten zobrazuje reklamu od Google AdMob. Google môže spracúvať resetovateľný reklamný identifikátor (Android Advertising ID; na iOS IDFA len s povolením systému), IP adresu, približné údaje o zariadení a požiadavky na reklamu, zobrazenia, kliknutia a odmeny. My tieto údaje nespájame s vaším menom ani hrou. Podrobnosti: Ako Google používa údaje z aplikácií svojich partnerov a Zásady ochrany súkromia Google.

Google UMP si tam, kde je to potrebné, vyžiada váš výber. Personalizované reklamy sú voliteľné; bez príslušného súhlasu sa zobrazujú nepersonalizované alebo obmedzené reklamy, ak Google dovoľuje požiadať o reklamu. Výber môžete zmeniť v možnostiach súkromia reklamy v aplikácii a v nastaveniach zariadenia. Na iOS Watten žiada aj systémové povolenie na sledovanie.

Jednorazový nákup „Odstrániť reklamy“ úplne spracuje Google Play alebo Apple App Store. TAVITAVI LTD nedostane číslo karty ani fakturačnú adresu. Obchod drží históriu nákupov vo vašom účte obchodu; Watten si lokálne uloží iba príznak, že reklamy sú vypnuté.

6. Install Referrer a hodnotenie

Na Androide Watten raz po inštalácii prečíta Play Install Referrer. Reťazec referrera sa spracuje iba v zariadení; aplikácia použije len parameter ako code=ABCD so štvorpísmenovým kódom stola, aby pozvánka prežila inštaláciu. Surový referrer sa neuloží ani neodošle TAVITAVI LTD. Ak sa potom pripojíte k stolu, jeho kód sa odošle nášmu serveru rovnako ako každý iný online kód.

Lokálne počítadlá (prvé použitie, dokončené a vyhrané hry, počet a čas predošlých výziev) rozhodujú, kedy sa zavolá rozhranie Google/Apple na hodnotenie v aplikácii. TAVITAVI LTD z tohto volania nedostane žiadne údaje a nezistí, či aplikáciu ohodnotíte.

7. Uchovávanie

Živý stôl sa odstráni, keď ho všetci opustia alebo sú všetky pripojenia prerušené približne päť minút. Snímka na disku sa potom prepíše; po výpadku servera sa snímka staršia než desať minút neobnoví. Push tokeny sa trvalo neukladajú na disk. Anonymné celoživotné súčty zostávajú ako agregáty; denné súčty sa odstránia najneskôr po 400 dňoch.

8. Deti

Watten má vekové hodnotenie PEGI 3. Na vek sa nepýtame a vedome od detí nezískavame nič nad rámec údajov opísaných v týchto zásadách. Ak aplikáciu používa dieťa, platia tie isté obmedzené dátové toky; rodič alebo zákonný zástupca nás môže kedykoľvek kontaktovať.

9. Právne základy, vaše práva a kontakt

Ak sa uplatňuje GDPR alebo UK GDPR, online údaje spracúvame na poskytnutie hry, ktorú ste si vyžiadali, voliteľné push oznámenia a personalizovanú reklamu s vaším súhlasom a anonymné počítadlá či bezpečnostné údaje na základe nášho oprávneného záujmu spoľahlivo prevádzkovať a zlepšovať Watten.

Podľa okolností môžete žiadať prístup, opravu, vymazanie, obmedzenie alebo prenos údajov, namietať proti spracúvaniu a odvolať súhlas. Sťažnosť môžete podať britskému ICO alebo miestnemu dozornému orgánu. Keďže nemáte účet, pri žiadosti o nájdenie živého stola uveďte kód stola, meno hráča, platformu a približný čas.