Datenschutzerklärung – Paper Football
Android-App „Paper Football“ / „The Paper Games: Soccer“ (Paket com.karo.fussball) und die Web-Version unter tpgs.seytosh.de
1. Verantwortlicher
Seyit Arikan · E-Mail: info@seytosh.de · weitere Angaben im Impressum
2. Gastnutzung
Das Spiel kann teilweise als Gast genutzt werden. Dabei wird kein Benutzerkonto angelegt. Technisch notwendige Server-Logdaten (siehe 5) können trotzdem anfallen.
3. Konto und Anmeldung
Für Online-Spiele, Ranglisten und Käufe wird ein Konto benötigt. Verarbeitet werden Nickname/Benutzername und eine 4-stellige PIN.
Zweck: Anmeldung, Zuordnung von Spielstand, Inventar und Ranking, Schutz vor unbefugtem Zugriff (Art. 6 Abs. 1 lit. b DSGVO).
Sicherheit: Sperre bzw. Begrenzung nach mehreren Fehlversuchen (Schutz vor Brute-Force-Angriffen).
4. Spielbetrieb
Bei Online-Funktionen werden spielbezogene Daten verarbeitet, soweit sie für die Funktion nötig sind – z. B. die Zuordnung von Punkten und Ergebnissen zum Nickname sowie Inventar und Items des Kontos. Zweck ist die Bereitstellung der Spielfunktionen und die Synchronisation zwischen Web und App.
5. Server-Logs und Sicherheit
Beim Zugriff auf Web oder App fallen technisch bedingt Logdaten an: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- bzw. Geräteinformationen und Status-/Fehlercodes. Zweck: Betrieb, Stabilität, Schutz vor Missbrauch und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden in der Regel nach 14 Tagen gelöscht, sofern keine Sicherheitsgründe eine längere Aufbewahrung erfordern.
6. Werbung (Google AdMob)
In der Android-App wird Werbung über Google AdMob angezeigt (z. B. nach „Game Over“). Abhängig von Geräteeinstellungen, Einwilligung und Konfiguration können dabei Werbe-Kennungen (Advertising ID), Geräteinformationen (Modell, Betriebssystem), Interaktionen mit Werbung (Einblendung, Klick) und Signale zur Betrugsvermeidung verarbeitet werden. Zweck: Ausspielung, Messung und Betrugsvermeidung von Werbung. Weitere Informationen in den Datenschutzhinweisen von Google.
7. In-App-Käufe
Digitale Inhalte (z. B. virtuelle Währung oder Items) können per In-App-Kauf über Google Play Billing erworben werden. Google verarbeitet dabei Transaktionsdaten (Kaufbestätigung, Zeitpunkt, Land); wir erhalten keine Zahlungsdaten. Gekaufte Inhalte werden deinem Konto zugeordnet und können auch in der Web-Version sichtbar sein, weil das Inventar auf dem Server synchronisiert wird.
8. Fehlerberichte
Nutzt du „Report a bug“, verarbeiten wir die eingegebenen Inhalte (z. B. die Fehlerbeschreibung) für Support und Fehlerbehebung.
9. Empfänger
- Google (AdMob für Werbung, Google Play Billing für In-App-Käufe)
- Cloudflare (Übertragung über Cloudflare Tunnel; dabei fallen technische Verbindungsdaten an)
- eigene Server-Infrastruktur, die für den Betrieb nötig ist
10. Drittländer
Durch die Nutzung von Google und Cloudflare ist eine Verarbeitung außerhalb der EU/des EWR möglich. Beide Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert und nutzen Standardvertragsklauseln.
11. Speicherdauer und Löschung
- Kontodaten (Nickname, PIN) und spielbezogene Daten: solange das Konto besteht bzw. bis zur Löschung.
- Server-Logs: in der Regel 14 Tage.
- Kaufdaten: nach den Vorgaben von Google und gesetzlichen Pflichten.
Die Löschung deines Kontos und der zugehörigen Daten kannst du per E-Mail an info@seytosh.de anfordern.
12. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen. Wende dich dazu an info@seytosh.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.
13. Alter
Das Angebot richtet sich an Nutzer ab 13 Jahren.
Stand: 02.11.2026 (inhaltlich unverändert gegenüber der Fassung vom 06.02.2026, neu gegliedert)
Privacy Policy – Paper Football
Android app “Paper Football” / “The Paper Games: Soccer” (package com.karo.fussball) and the web version at tpgs.seytosh.de
1. Controller
Seyit Arikan · E-mail: info@seytosh.de · see the legal notice
2. Guest use
Parts of the game can be played as a guest without creating an account. Technically necessary server log data (see 5) may still be processed.
3. Account and sign-in
Online matches, rankings and purchases require an account. We process your nickname/user name and a 4-digit PIN.
Purpose: sign-in, assigning progress, inventory and ranking, protection against unauthorised access (Art. 6(1)(b) GDPR).
Security: lock-out or rate limiting after several failed attempts (brute-force protection).
4. Gameplay
When you use online features, game-related data is processed as far as necessary – e.g. assigning points and results to your nickname and the inventory/items of your account – to provide the game and synchronise web and app.
5. Server logs and security
Accessing the web version or the app technically creates log data: IP address, time, requested URL, browser/device information and status/error codes, for operation, stability, abuse protection and debugging (Art. 6(1)(f) GDPR). Logs are usually deleted after 14 days unless security reasons require longer retention.
6. Advertising (Google AdMob)
The Android app shows ads via Google AdMob (e.g. after “Game Over”). Depending on device settings, consent and configuration, advertising identifiers (Advertising ID), device information (model, operating system), ad interactions (impressions, clicks) and fraud-prevention signals may be processed to deliver and measure ads and prevent fraud. More information can be found in Google's privacy policy.
7. In-app purchases
Digital content (e.g. virtual currency or items) can be bought via Google Play Billing. Google processes transaction data (purchase confirmation, time, country); we receive no payment details. Purchased content is assigned to your account and may also be visible in the web version because the inventory is synchronised on the server.
8. Bug reports
If you use “Report a bug”, we process what you enter (e.g. the bug description) for support and fixing errors.
9. Recipients
- Google (AdMob for ads, Google Play Billing for in-app purchases)
- Cloudflare (transmission via Cloudflare Tunnel; technical connection data is processed)
- our own server infrastructure required for operation
10. Third countries
Using Google and Cloudflare may involve processing outside the EU/EEA. Both providers are certified under the EU-US Data Privacy Framework and use standard contractual clauses.
11. Retention and deletion
- Account data (nickname, PIN) and game data: as long as the account exists or until deletion.
- Server logs: usually 14 days.
- Purchase data: according to Google's requirements and legal obligations.
You can request deletion of your account and its data by e-mail to info@seytosh.de.
12. Your rights
You have the right to access, rectification, erasure, restriction of processing, data portability, objection and to withdraw consent. Contact info@seytosh.de. You may also lodge a complaint with a data protection supervisory authority.
13. Age
The service is intended for users aged 13 and over.
Last updated: 2 November 2026 (same content as the version of 6 February 2026, restructured)