Deutsch
Diese Erklärung gilt für die App The Wuslers (Android-Paket
com.wuslers.game). Sie beschreibt, welche Daten die App verarbeitet, auf
welcher Grundlage, und welche Rechte du hast. Rechtsrahmen sind das schweizerische
Datenschutzgesetz (DSG) und, soweit anwendbar, die EU-Datenschutz-Grundverordnung (DSGVO).
Weil sich das Spiel ausdrücklich auch an Kinder richtet, gelten zusätzlich Art. 8 DSGVO und
in den USA der Children's Online Privacy Protection Act (COPPA); dazu Abschnitt 3.
Für die Website wuslers.com gilt eine eigene Erklärung unter wuslers.com/datenschutz. Diese Seite hier beschreibt allein die App. Die Trennung ist Absicht: Wer wissen will, was die App auf dem Gerät tut, soll das nicht aus Aussagen über eine Website heraussuchen müssen.
Die kurze Fassung: Das Spiel hat kein Konto und keine Anmeldung, zeigt keine Werbung, enthält keine Käufe und schickt von sich aus nichts an uns. Spielstände und Einstellungen bleiben auf deinem Gerät. Es gibt zwei Stellen, an denen trotzdem Daten fliessen, und beide stehen unten ausführlich: der Mehrspieler (Abschnitt 6) und die Fehlermeldung aus dem Spiel (Abschnitt 7).
Abschnitt 1Verantwortlicher
Verantwortlich für die Verarbeitung ist der im Impressum genannte Betreiber:
Schwändeli, 6318 Walchwil, Schweiz
hello@wuslers.com
Quolz-Systems ist ein Einzelunternehmen. Es gibt keinen Auftragsverarbeiter, der Spieldaten hält, und keinen Server, auf dem ein Spielstand liegt.
Abschnitt 2Vertreter in der EU (Art. 27 DSGVO)
Ein Vertreter in der Union nach Art. 27 DSGVO ist derzeit nicht benannt. Der Betreiber ist in der Schweiz niedergelassen, der die Europäische Kommission ein angemessenes Datenschutzniveau bescheinigt (Art. 45 DSGVO). Diese Anerkennung betrifft die Datenübermittlung und ersetzt Art. 27 nicht. Nutzerinnen und Nutzer in der Europäischen Union sowie Eltern können sich direkt an den Verantwortlichen wenden; datenschutzrechtliche Anfragen werden innerhalb von 30 Tagen beantwortet.
Schwändeli, 6318 Walchwil, Schweiz
hello@wuslers.com
Abschnitt 3Das Spiel richtet sich auch an Kinder
The Wuslers ist ein Aufbauspiel und für Kinder ebenso gedacht wie für Erwachsene. Damit gelten die strengeren Regeln für Angebote, die sich an Kinder richten: Art. 8 DSGVO in der EU und COPPA in den USA. Beide drehen sich um dieselbe Frage, nämlich welche Daten von einem Kind erhoben werden und wie dafür die Einwilligung eines Elternteils eingeholt wird.
Es gibt kein Konto und keine Anmeldung
Das Spiel wird installiert und gespielt. Es verlangt keine Registrierung, keinen Benutzernamen, keine Mailadresse, keine Telefonnummer, kein Passwort und kein Profil. Es gibt keinen Anmeldebildschirm, weil es nichts gibt, wobei man sich anmelden könnte. Damit werden von vornherein keine personenbezogenen Daten erhoben, und für die Verarbeitung von Kinderdaten durch das Spiel selbst entsteht kein Gegenstand, für den eine Einwilligung einzuholen wäre.
Konkret und überprüfbar heisst das: keine Werbung und kein Werbenetzwerk, keine Analyse- oder Tracking-Bibliothek, keine Werbekennung, kein Absturzmeldedienst eines Drittanbieters, keine In-App-Käufe, kein Konto und kein Server, auf dem ein Spielstand läge. Die Android-Fassung fordert zwei Berechtigungen an, beide für den Netzwerkbetrieb, und keine weitere (Abschnitt 5).
Es gibt keine Altersprüfung, und es kann keine geben
Das Spiel fragt weder nach einem Geburtsdatum noch nach irgendeiner anderen Angabe, aus der sich ein Alter ableiten liesse. Es kann deshalb nicht feststellen, wer davorsitzt, und es kann auch nicht feststellen, ob hinter einer IP-Adresse ein Kind oder ein Erwachsener steht. Das ist keine Lücke, die noch zu schliessen wäre, sondern die unmittelbare Folge der Entscheidung oben: Wer keine personenbezogenen Daten erhebt, erhebt auch keine Altersdaten. Eine Altersschranke gibt es nicht, und diese Erklärung behauptet auch keine.
Es gibt keine Partnersuche
Das Spiel bietet keinen Weg, einen fremden Mitspieler zu finden. Es gibt keine Liste offener Partien, keinen Serverbrowser, keine automatische Suche im Heimnetz und keine Zuteilung von Gegnern. Wer mitspielen will, braucht die Adresse des Wirts, und die wird ausserhalb des Spiels weitergegeben. Eine Mehrspielerpartie entsteht deshalb nur zwischen Leuten, die sich vorher schon kennen. Wie das technisch abläuft, steht in Abschnitt 6.
Was trotzdem zu wissen ist
Zwei Teile des Spiels berühren Kinder dennoch, und beide sind unten offen beschrieben, weil Eltern sie kennen sollten:
- Der Mehrspieler ist eine Direktverbindung zwischen Geräten. Wer eine Partie eröffnet, sieht die IP-Adressen der Mitspieler. In der Lobby gibt es ausserdem einen Text-Chat ohne Inhaltsfilter. Abschnitt 6.
- Die Fehlermeldung aus dem Spiel schickt auf deinen ausdrücklichen Knopfdruck Freitext, ein Bildschirmfoto und den Spielstand an uns, aber keine personenbezogenen Daten. Abschnitt 7.
Wo Daten eines Kindes verarbeitet werden, ist die Einwilligung nach Art. 8 DSGVO Sache des Trägers der elterlichen Verantwortung, und nach COPPA gilt Entsprechendes. Eltern können alle Rechte aus Abschnitt 9 für ihr Kind ausüben. Einen Nachweis, wessen Daten es sind, können wir dafür nicht verlangen, denn wir speichern nichts, womit sich ein Mensch identifizieren liesse.
Abschnitt 4Was die App verarbeitet
Für das Spielen allein gegen die KI braucht die App keine Netzwerkverbindung. Sie stellt keine her, und sie überträgt dabei nichts.
Spielstände, Einstellungen, die Sprachwahl und selbst gebaute Karten liegen im privaten Verzeichnis der App auf deinem Gerät. Sie werden nicht an uns übertragen, sie erreichen keinen Server, und beim Deinstallieren der App verschwinden sie mit ihr. Ein einzelner Spielstand lässt sich im Spiel löschen.
Der Anzeigename, unter dem du im Mehrspieler erscheinst, wählst du selbst. Er wird auf dem Gerät gespeichert und an die Mitspieler derselben Partie übertragen. Wir bekommen ihn nicht. Ein Spitzname genügt vollkommen; ein echter Name ist nirgends nötig.
Daten verlassen das Gerät auf unserem Weg nur mit einer Fehlermeldung, die du selbst absendest (Abschnitt 7): Diagnosedaten wie Protokoll, Gerätewerte, Spielstand und Bildschirmfoto, keine personenbezogenen Daten. Geteilt wird davon nichts.
Diese Erklärung beschreibt die Android-Fassung. Die Windows-Fassung auf Steam bekommt eine eigene, weil dort Valves Plattform hinzukommt. Der Code, der mit Steam spricht, ist beim Export für Android ausgeschlossen und in der App aus dem Play Store nicht enthalten.
Abschnitt 5Die Berechtigungen der Android-Fassung
Die App fordert genau zwei Berechtigungen an:
android.permission.INTERNET— für den Mehrspieler. Ohne diese Berechtigung kann das Gerät keine Verbindung zu einem Mitspieler aufbauen. Auch die Fehlermeldung aus Abschnitt 7 wird darüber verschickt.android.permission.ACCESS_NETWORK_STATE— um zu erkennen, ob überhaupt eine Netzwerkverbindung besteht. Der Mehrspieler kann dadurch einen Abbruch im Klartext melden, statt stillzustehen.
Weitere Berechtigungen gibt es nicht. Die App fragt keinen Standort ab, keine Kamera, kein Mikrofon, keine Kontakte, keine Telefonnummer, keine Werbekennung und keinen Zugriff auf Dateien ausserhalb ihres eigenen Verzeichnisses.
Abschnitt 6Mehrspieler: Direktverbindung, IP-Adressen und der Chat
Wie die Verbindung zustande kommt
Eine Mehrspielerpartie läuft als Direktverbindung zwischen den Geräten. Ein Gerät eröffnet die Partie und ist damit der Wirt, die anderen verbinden sich unter Angabe seiner Adresse und eines Ports. Wir betreiben dafür keinen Server, es laufen keine Spieldaten über uns, und wir erfahren nicht, dass eine Partie stattfindet.
Der Wirt bekommt seine Adresse im Spiel als Verbindungscode angezeigt, den er kopieren kann. Zum Mitspieler gelangt dieser Code nur ausserhalb des Spiels, also vorgelesen, in einer Nachricht oder über Discord. Das Spiel selbst verschickt ihn nicht, veröffentlicht ihn nirgends und trägt ihn in kein Verzeichnis ein. Ohne diesen Code kommt keine Verbindung zustande.
Das hat eine Folge, die offen genannt gehört: Für die Verbindung sieht das Gerät des Wirts die IP-Adresse jedes Gastes, und jeder Gast sieht die des Wirts. Bei einer Direktverbindung ist das technisch nicht vermeidbar. Eine IP-Adresse verrät für sich genommen ungefähr den Internetanbieter und die Region, keinen Namen und keine Anschrift. Verarbeitet wird sie nicht von uns, sondern von den beteiligten Geräten.
Hinweis für Eltern: Wenn Ihr Kind im Mehrspieler spielt, erfahren die Mitspieler seine IP-Adresse. Weil der Verbindungscode von Hand weitergegeben wird, sind das die Leute, denen Ihr Kind den Code gegeben hat oder von denen es ihn bekommen hat. Für eine spätere Fassung ist vorgesehen, Partien zwischen Steam-Freunden über Valves Vermittlungsdienst zu führen, der die IP-Adressen verbirgt; auch dieser Weg führt über die Freundesliste und nicht über eine Partnersuche. Diese Möglichkeit gibt es heute noch nicht.
Der Text-Chat in der Lobby
Vor dem Start einer Mehrspielerpartie können die Beteiligten in der Lobby Textzeilen austauschen. Der Chat gehört zur Lobby; in der laufenden Partie gibt es kein Chatfeld. Eine Zeile ist auf 1024 Byte begrenzt, und je Spieler sind höchstens zwei Zeilen in zehn Sekunden möglich.
Die Zeilen laufen über das Gerät des Wirts an alle Beteiligten und werden dort angezeigt. Sie liegen nur im Arbeitsspeicher der laufenden Anwendung und sind fort, sobald die Lobby verlassen wird. Weder wir noch ein Server speichern sie, und es gibt keinen Chatverlauf, der eine Sitzung überdauert.
Was es nicht gibt, und das ist für Eltern der wichtigere Teil: Es gibt keinen Wortfilter, keine Stummschaltung einzelner Mitspieler und keine Meldefunktion. Der Chat wird inhaltlich nicht geprüft, weder von uns noch automatisch. Wer in einer laufenden Partie stört, kann von den übrigen menschlichen Mitspielern per Abstimmung ausgeschlossen werden.
Die wirksamste Kontrolle liegt davor: Weil es keine Partnersuche gibt (Abschnitt 3), schreibt im Chat nur, wer den Verbindungscode bekommen hat. Wer den Code weitergibt, entscheidet damit, mit wem geschrieben wird.
Abschnitt 7Fehlermeldungen aus dem Spiel
Im Spiel lässt sich ein Fehler melden: über den Punkt „Bugreport“ im Einstellungsmenü und am Computer auch über die Taste F8. Vor dem Absenden siehst du eine Liste dessen, was mitgeht, und das Ziel im Klartext. Gesendet wird erst nach deiner ausdrücklichen Bestätigung, nie von allein. Bricht das Spiel ab, bevor eine Meldung verschickt ist, bietet es sie beim nächsten Start noch einmal an; auch dann wird erst auf deine Bestätigung hin gesendet.
Mit einer Meldung gehen an unseren Server wuslers.com: ein Titel, eine
Kategorie, eine kurze Beschreibung, ein Bildschirmfoto, der Spielstand des gemeldeten
Augenblicks mit den Befehlen der Partie, das Protokoll des Laufs sowie Gerätewerte wie
Betriebssystem, Prozessor, Grafikkarte, Auflösung und Sprache. In einer Mehrspielerpartie
kann der selbst gewählte Spielername enthalten sein. Der Pfad des Benutzerverzeichnisses
wird vorher aus dem Protokoll entfernt. Auf dem Gerät bleibt nach dem Versand nichts
liegen.
Mit einer Meldung werden keine personenbezogenen Daten erhoben. Es gibt kein Feld für eine Mailadresse oder einen Namen, und der Server speichert die IP-Adresse nicht, aus der die Meldung kam. Damit er höchstens fünf Meldungen je Stunde vom selben Absender annimmt, rechnet er aus der Adresse und einem Zufallswert, der jeden Tag neu entsteht, ein Kürzel und merkt sich darunter nur Zeitpunkte. Aus dem Kürzel lässt sich die Adresse nicht zurückgewinnen, und es verschwindet eine Stunde nach der letzten Meldung.
Eine eingegangene Meldung liegt ausserhalb des Dokumentenstamms und ist über keine Adresse im Web erreichbar. Aufbewahrt wird sie, bis der gemeldete Fehler bearbeitet ist, danach wird sie gelöscht. Eine feste Frist gibt es nicht; eine frühere Löschung lässt sich jederzeit verlangen. Rechtsgrundlage ist unser berechtigtes Interesse daran, Fehler in der eigenen Software zu beheben (Art. 6 Abs. 1 lit. f DSGVO, überwiegendes Interesse nach DSG).
Für Eltern: Freitext und Bildschirmfoto können enthalten, was ein Kind schreibt oder gerade auf dem Bildschirm hat. Deshalb steht die Liste vor dem Absenden und nicht danach. Schreibt jemand trotzdem etwas Persönliches mit, etwa einen Namen oder eine Anschrift, löschen wir es, sobald wir die Meldung abrufen. Weil mit einer Meldung keine personenbezogenen Daten erhoben werden und nichts auf einer Einwilligung beruht, braucht es keine Einwilligung der Eltern nach Art. 8 DSGVO. Eine Löschung lässt sich trotzdem jederzeit formlos unter hello@wuslers.com verlangen; Zeitpunkt und Titel der Meldung genügen, um sie zu finden.
Abschnitt 8Diese Seite selbst
Diese Erklärung liegt auf einem Webserver, und wer sie aufruft, hinterlässt dort einen Eintrag im Zugriffsprotokoll: IP-Adresse, angeforderte Seite, Browsertyp und Zeitpunkt. Das macht der Hosting-Anbieter (Infomaniak, Schweiz) automatisch, es ist nötig, um die Seite sicher auszuliefern, und es stützt sich auf unser berechtigtes Interesse an einem stabilen Dienst (Art. 6 Abs. 1 lit. f DSGVO, überwiegendes Interesse nach DSG). Die Protokolle werden nur so lange aufbewahrt, wie es für Sicherheit und Fehlersuche nötig ist. Mit der App hat das nichts zu tun; sie ruft diese Seite nicht ab.
Was die Website wuslers.com im Übrigen verarbeitet, steht in ihrer eigenen Erklärung unter wuslers.com/datenschutz.
Abschnitt 9Deine Rechte, Auskunft und Löschung
Du hast das Recht auf Auskunft über die zu dir gespeicherten personenbezogenen Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung oder Widerspruch gegen bestimmte Verarbeitungen und, soweit nach der DSGVO anwendbar, auf Datenübertragbarkeit. Beruht eine Verarbeitung auf einer Einwilligung, kann diese jederzeit widerrufen werden, ohne dass die Rechtmässigkeit der bis dahin erfolgten Verarbeitung berührt wird.
Eltern und andere Träger der elterlichen Verantwortung können diese Rechte für ihr Kind ausüben. Eine formlose Nachricht an die Kontaktadresse genügt.
Löschung im einfachsten Fall
Weil die App alles nur auf dem Gerät ablegt, ist die Löschung meistens eine Sache des Geräts: Ein Spielstand lässt sich im Spiel löschen, und beim Deinstallieren der App verschwinden Spielstände, Einstellungen und selbst gebaute Karten mit ihr. Bei uns liegen höchstens Fehlermeldungen, die du selbst geschickt hast (Abschnitt 7).
Löschung und alle anderen Anliegen
Quolz-Systems, Schwändeli, 6318 Walchwil, Schweiz
Anfragen werden innerhalb von 30 Tagen beantwortet. Wir führen ein Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO, das für jede in dieser Erklärung beschriebene Verarbeitung die Zwecke, Datenkategorien, Empfänger, Fristen und Schutzmassnahmen dokumentiert; es wird der zuständigen Aufsichtsbehörde auf Anfrage zur Verfügung gestellt.
Du hast ausserdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der Europäischen Union bei der Aufsichtsbehörde deines Wohnsitzlandes.
Abschnitt 10Änderungen dieser Erklärung
Diese Erklärung beschreibt den Stand der veröffentlichten Fassung des Spiels. Ändert sich daran etwas, wird sie angepasst, bevor die neue Fassung ausgeliefert wird. Das gilt insbesondere für Abschnitt 7. Massgeblich ist stets die hier veröffentlichte Fassung; das Datum steht oben.
English
This policy covers the app The Wuslers (Android package
com.wuslers.game). It sets out what data the app processes, on what basis, and
the rights you have. The legal framework is the Swiss Federal Act on Data Protection (FADP)
and, where applicable, the EU General Data Protection Regulation (GDPR). Because the game is
deliberately aimed at children as well as adults, Art. 8 GDPR also applies, and in the
United States the Children's Online Privacy Protection Act (COPPA); see section 3.
The website wuslers.com has a policy of its own at wuslers.com/datenschutz. This page describes the app alone. The separation is deliberate: anyone who wants to know what the app does on the device should not have to pick that out of statements about a website.
The short version: the game has no account and no sign-in, shows no advertising, contains no purchases, and sends us nothing of its own accord. Savegames and settings stay on your device. There are two places where data does move, and both are set out in full below: multiplayer (section 6) and the in-game error report (section 7).
Section 1Controller
The controller responsible for processing is the operator named in the legal notice:
Schwändeli, 6318 Walchwil, Switzerland
hello@wuslers.com
Quolz-Systems is a sole proprietorship. There is no processor holding game data, and no server on which a savegame is stored.
Section 2EU representative (GDPR Art. 27)
No representative in the Union pursuant to Art. 27 GDPR is currently designated. The operator is established in Switzerland, which the European Commission recognises as providing an adequate level of data protection (Art. 45 GDPR). That recognition concerns transfers of data and does not substitute for Art. 27. Users in the European Union, and parents, can contact the controller directly, and data-protection requests are answered within 30 days.
Schwändeli, 6318 Walchwil, Switzerland
hello@wuslers.com
Section 3The game is aimed at children too
The Wuslers is a settlement builder and is meant for children as much as for adults. The stricter rules for child-directed services therefore apply: Art. 8 GDPR in the EU and COPPA in the United States. Both turn on the same question, namely which data is collected from a child and how a parent's consent is obtained for it.
There is no account and no sign-in
The game is installed and played. It asks for no registration, no user name, no email address, no phone number, no password and no profile. There is no sign-in screen, because there is nothing to sign in to. No personal data is collected in the first place, and for processing of children's data by the game itself there is no subject matter for which consent would have to be obtained.
Concretely and verifiably, that means: no advertising and no ad network, no analytics or tracking library, no advertising identifier, no third-party crash reporting service, no in-app purchases, no account, and no server on which a savegame is held. The Android version declares two permissions, both for network operation, and no others (section 5).
There is no age verification, and there cannot be one
The game asks for no date of birth and for nothing else from which an age could be derived. It therefore cannot tell who is playing, and it cannot tell whether a child or an adult is behind an IP address. This is not a gap left to be closed; it follows directly from the decision above. Collecting no personal data means collecting no age data either. There is no age gate, and this policy does not claim one.
There is no matchmaking
The game offers no way to find a stranger to play with. There is no list of open matches, no server browser, no automatic discovery on the local network and no assignment of opponents. Anyone who wants to join needs the host's address, and that is passed on outside the game. A multiplayer match therefore only comes about between people who already know each other. Section 6 describes how this works technically.
What you should know anyway
Two parts of the game still involve children, and both are described openly below because parents should know about them:
- Multiplayer is a direct connection between devices. Whoever opens a match sees the IP addresses of the other players. The lobby also has a text chat with no content filter. Section 6.
- The in-game error report sends free text, a screenshot and the savegame to us when you explicitly press the button, but no personal data. Section 7.
Where a child's data is processed, consent under Art. 8 GDPR rests with the holder of parental responsibility, and COPPA works similarly. Parents can exercise every right in section 9 on behalf of their child. We cannot require proof of whose data it is, because we store nothing by which a person could be identified.
Section 4What the app processes
Playing on your own against the AI needs no network connection. The app does not open one, and it transmits nothing while you play.
Savegames, settings, the language choice and maps you build yourself live in the app's private directory on your device. They are not transmitted to us, they reach no server, and uninstalling the app removes them with it. A single savegame can be deleted inside the game.
The display name you appear under in multiplayer is chosen by you. It is stored on the device and sent to the other players in the same match. We never receive it. A nickname is entirely sufficient; a real name is required nowhere.
Data leaves the device our way only with an error report that you send yourself (section 7): diagnostic data such as the log, device values, savegame and screenshot, and no personal data. None of it is shared.
This policy describes the Android version. The Windows version on Steam gets a policy of its own, because Valve's platform comes into play there. The code that talks to Steam is excluded from the Android export and is not contained in the app from the Play Store.
Section 5Permissions declared by the Android version
The app declares exactly two permissions:
android.permission.INTERNET— for multiplayer. Without it the device cannot connect to another player. The error report in section 7 is sent over the same permission.android.permission.ACCESS_NETWORK_STATE— to detect whether a network connection exists at all, so that multiplayer can report a dropped connection in plain words instead of stalling.
There are no further permissions. The app requests no location, no camera, no microphone, no contacts, no phone number, no advertising identifier and no access to files outside its own directory.
Section 6Multiplayer: direct connection, IP addresses and the chat
How the connection is made
A multiplayer match runs as a direct connection between devices. One device opens the match and is the host, the others connect to its address and a port. We run no server for this, no game data passes through us, and we do not learn that a match is taking place.
The host is shown its address in the game as a connection code that can be copied. That code reaches the other player only outside the game, read out loud, in a message or over Discord. The game itself does not send it, publishes it nowhere and enters it in no directory. Without the code no connection is made.
That has a consequence which belongs stated openly: in order to connect, the host's device sees each guest's IP address, and each guest sees the host's. With a direct connection this cannot be avoided technically. An IP address on its own indicates roughly the internet provider and the region, not a name and not an address. It is processed by the devices involved, not by us.
A note for parents: if your child plays multiplayer, the other players learn its IP address. Because the connection code is passed on by hand, those are the people your child gave the code to, or received it from. A later version is intended to route matches between Steam friends through Valve's relay service, which hides the IP addresses; that route also goes through the friends list rather than through matchmaking. It does not exist yet.
The lobby text chat
Before a multiplayer match starts, everyone in the lobby can exchange lines of text. The chat belongs to the lobby; there is no chat field during a running match. A line is limited to 1024 bytes, and each player can send at most two lines in ten seconds.
Lines travel through the host's device to everyone in the lobby and are displayed there. They exist only in the running application's memory and are gone as soon as the lobby is left. Neither we nor any server stores them, and there is no chat history that outlives a session.
What does not exist, and for parents this is the more important part: there is no word filter, no way to mute an individual player and no report function. The chat is not checked for content, neither by us nor automatically. A player who disrupts a running match can be removed by a vote of the other human players.
The most effective control sits earlier than that. Because there is no matchmaking (section 3), the only people who can write in the chat are the ones who received the connection code. Whoever passes the code on decides who gets to write.
Section 7Error reports from inside the game
The game lets you report a fault: through the "Bugreport" item in the settings menu, and on a computer also with the F8 key. Before anything is sent you see a list of what will be included and the destination in plain words. Sending happens only after your explicit confirmation, never on its own. If the game stops before a report has been sent, it offers that report again at the next start; again, it is only sent once you confirm.
A report sends the following to our server wuslers.com: a title, a
category, a short description, a screenshot, the savegame of the reported moment together
with the commands of the match, the run's log, and device values such as operating system,
processor, graphics card, resolution and language. In a multiplayer match the self-chosen
player name may be included. The path of the user directory is stripped from the log
beforehand. Nothing is left on the device once the report has been sent.
A report collects no personal data. There is no field for an e-mail address or a name, and the server does not store the IP address the report came from. To accept at most five reports per hour from the same sender, it computes a short value from the address and a random value that is created anew every day, and keeps only timestamps under it. The address cannot be recovered from that value, and it disappears one hour after the last report.
A report that arrives is stored outside the document root and is reachable through no web address. It is kept until the reported fault has been dealt with, then deleted. There is no fixed period; earlier deletion can be requested at any time. The legal basis is our legitimate interest in fixing faults in our own software (Art. 6(1)(f) GDPR, overriding legitimate interest under the Swiss FADP).
For parents: free text and screenshot can contain what a child writes or has on screen at that moment. That is why the list comes before sending rather than after. If someone nevertheless includes something personal, such as a name or a postal address, we delete it as soon as we retrieve the report. Because a report collects no personal data and nothing rests on consent, no parental consent under Art. 8 GDPR is required. Deletion can still be requested informally at any time at hello@wuslers.com; the time and title of the report are enough to find it.
Section 8This page itself
This policy sits on a web server, and whoever opens it leaves an entry in that server's access log: IP address, requested page, browser type and time. The hosting provider (Infomaniak, Switzerland) does this automatically, it is necessary to deliver the page securely, and it rests on our legitimate interest in a stable service (Art. 6(1)(f) GDPR, overriding legitimate interest under the Swiss FADP). The logs are kept only as long as needed for security and troubleshooting. None of this has anything to do with the app; the app does not request this page.
What the website wuslers.com otherwise processes is set out in its own policy at wuslers.com/datenschutz.
Section 9Your rights, access and erasure
You have the right of access to the personal data held about you, to have inaccurate data corrected, to erasure, to restriction of or objection to certain processing, and, where applicable under the GDPR, to data portability. Where processing rests on consent, that consent can be withdrawn at any time without affecting the lawfulness of processing carried out before the withdrawal.
Parents and other holders of parental responsibility can exercise these rights on behalf of their child. An informal message to the contact address is enough.
Erasure in the simplest case
Because the app keeps everything on the device only, erasure is usually a matter for the device: a savegame can be deleted inside the game, and uninstalling the app removes savegames, settings and self-built maps with it. All we may hold are error reports you sent yourself (section 7).
Erasure and every other request
Quolz-Systems, Schwändeli, 6318 Walchwil, Switzerland
Requests are answered within 30 days. We maintain a Record of Processing Activities in accordance with Art. 30 GDPR documenting the purposes, categories of data, recipients, retention periods and safeguards for every processing activity described in this policy; it is made available to the competent supervisory authority on request.
You also have the right to lodge a complaint with a supervisory authority: in Switzerland with the Federal Data Protection and Information Commissioner (FDPIC), in the European Union with the supervisory authority of your country of residence.
Section 10Changes to this policy
This policy describes the state of the published version of the game. If that changes, the policy is updated before the new version ships. This applies in particular to section 7. The version published here is always the one that applies; the date is at the top.
Fragen zum Datenschutz, Auskunft oder Löschung:
hello@wuslers.com
Zurück zur Startseite