Datenschutzerklärung

CubeWave · Stand: 25. August 2026

Diese Erklärung beschreibt, wie die MATTALNET GRUPP OÜ personenbezogene Daten verarbeitet, wenn Sie das Spiel CubeWave nutzen — als App für iOS und Android oder als Web-Version. Grundlage ist die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union.

1. Verantwortlicher

MATTALNET GRUPP OÜ
Tuukri tn 19-315, 10120 Tallinn, Estland
Registrikood: 14744075 · USt-IdNr.: EE102519059
E-Mail: cubewave@mattalnet.com
Telefon: +372 588 99 019

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Welche Daten wir verarbeiten

Ohne Anmeldung verarbeiten wir keine personenbezogenen Daten. Das Spiel läuft offline; Punktestand und Einstellungen bleiben auf dem Gerät.

Wenn Sie sich anmelden — freiwillig, allein um einen Platz in der Bestenliste zu belegen — verarbeiten wir:

Anmeldedaten von „Sign in with Apple“ bzw. Google-Anmeldung: die Nutzerkennung des Anbieters, Ihre E-Mail-Adresse (bei Apple kann das eine anonymisierte Relay-Adresse sein) und den Anzeigenamen, aus dem ein Spitzname vorgeschlagen wird.
Spitzname und Land, die Sie selbst in den Einstellungen wählen. Beides ist in der weltweiten Bestenliste öffentlich sichtbar. Das Land wird nicht aus Ihrer IP-Adresse abgeleitet.
Spielstand: Bestpunktzahl je Spielmodus, Zeitpunkt des Rekords und Anzahl der gespielten Partien.
Sitzungstoken, mit dem das Gerät angemeldet bleibt.

Technische Daten beim Aufruf unserer Server:

Ihre IP-Adresse wird ausschließlich im Arbeitsspeicher ausgewertet, um die Anzahl der Anfragen pro Zeitfenster zu begrenzen (Missbrauchsschutz). Sie wird dabei nicht in unserer Datenbank gespeichert.
Der Hosting-Anbieter führt technische Server-Protokolle, die IP-Adresse, Zeitpunkt und aufgerufene Adresse enthalten und nach spätestens 14 Tagen gelöscht werden.
Reichweitenzählung von Hinweisen und Links: Wir zählen, wie oft ein Hinweis oder ein Store-Link angesehen oder angeklickt wurde. Gespeichert werden nur Art, Ziel, Plattform und Zeitpunkt — ohne jeden Bezug zu einer Person. Um wiederholte Einblendungen desselben Hinweises zu vermeiden, speichern wir bei angemeldeten Spielern zusätzlich einen SHA-256-Hash des Sitzungstokens.

Wir verwenden keine Werbe-, Analyse- oder Tracking-SDKs, keine Cookies zu Analysezwecken, kein Fingerprinting, keine Werbe-IDs (IDFA) und keine Standortdienste. Es findet kein geräte- oder websiteübergreifendes Tracking statt.

3. Zwecke und Rechtsgrundlagen

Konto führen, Spielstand sichern, Bestenliste anzeigen — Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Missbrauch verhindern: Anfragebegrenzung, Filter für anstößige Spitznamen, Schutz vor manipulierten Punktzahlen — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, fairen Dienst).
Anonyme Reichweitenzählung von Hinweisen und Links — Art. 6 Abs. 1 lit. f DSGVO; ein Personenbezug entsteht dabei nicht.

Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Anmeldung können Sie das Spiel vollständig nutzen — lediglich der Eintrag in die Bestenliste entfällt.

4. Empfänger

IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland — Hosting unserer Server, im Auftrag nach Art. 28 DSGVO. Die Server stehen in Deutschland.
Apple Inc. bzw. Google Ireland Ltd. — nur soweit Sie sich über deren Anmeldedienst anmelden. Die Anmeldung findet bei diesen Anbietern statt; für deren eigene Verarbeitung gelten deren Datenschutzhinweise.

Eine Weitergabe zu Werbezwecken findet nicht statt. Wir verkaufen keine Daten.

5. Übermittlung in Drittländer

Unsere eigenen Server stehen ausschließlich in der Europäischen Union. Bei der Anmeldung über Apple oder Google kann eine Übermittlung in die USA erfolgen; beide Unternehmen sind unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der Kommission vom 10. Juli 2023, Art. 45 DSGVO) zertifiziert.

6. Speicherdauer

Kontodaten: bis Sie das Konto löschen.
Nach dem Löschen: Der Zugang wird sofort geschlossen und der Spitzname verschwindet aus der Bestenliste; der Datensatz wird nach spätestens 30 Tagen endgültig entfernt. Die Frist dient allein dazu, ein versehentliches Löschen rückgängig machen zu können.
Server-Protokolle des Hosters: höchstens 14 Tage.
Anonyme Zählwerte: unbefristet, da ohne Personenbezug.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Ihr Konto können Sie jederzeit selbst löschen: Einstellungen → Konto → Konto löschen, oder nach der Anleitung zur Kontolöschung. Für alle übrigen Rechte genügt eine Nachricht an cubewave@mattalnet.com.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren, etwa bei der für uns zuständigen:

Andmekaitse Inspektsioon (estnische Datenschutzaufsicht)
Tatari 39, 10134 Tallinn, Estland
www.aki.ee

Ebenso zulässig ist die Beschwerde bei der Aufsichtsbehörde Ihres Wohnsitzes oder Arbeitsplatzes.

8. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

9. Kinder

CubeWave richtet sich nicht an Kinder unter 13 Jahren beziehungsweise unter dem in Ihrem Land geltenden Alter der digitalen Einwilligung (Art. 8 DSGVO). Wir erheben wissentlich keine Daten von Kindern unterhalb dieser Altersgrenze.

10. Änderungen

Bei Änderungen aktualisieren wir das Datum oben und weisen bei wesentlichen Änderungen im Spiel darauf hin. Die jeweils gültige Fassung steht unter mattalnet.com/cubewave/privacy.

Privacy Policy

CubeWave · Last updated: 25 August 2026

This policy explains how MATTALNET GRUPP OÜ processes personal data when you use CubeWave — the iOS and Android app or the web version. It follows the General Data Protection Regulation (GDPR) of the European Union.

1. Controller

MATTALNET GRUPP OÜ
Tuukri tn 19-315, 10120 Tallinn, Estonia
Registry code: 14744075 · VAT: EE102519059
Email: cubewave@mattalnet.com
Phone: +372 588 99 019

No data protection officer has been appointed; the statutory thresholds for appointing one are not met. Please address any privacy question to the contact above.

2. What we process

Without signing in we process no personal data at all. The game runs offline; your best score and settings stay on the device.

If you sign in — entirely optional, and only to claim a place on the leaderboard — we process:

Sign-in data from Sign in with Apple or Google sign-in: the provider's user ID, your email address (with Apple this may be an anonymised relay address) and the display name we use to suggest a nickname.
Nickname and country, both chosen by you in the settings and both publicly visible on the worldwide leaderboard. The country is not derived from your IP address.
Game data: best score per mode, when it was set, and the number of games played.
A session token that keeps the device signed in.

Technical data when your device reaches our servers:

Your IP address is evaluated in memory only, to cap the number of requests per time window (abuse protection). It is not written to our database.
Our hosting provider keeps technical server logs containing IP address, timestamp and the address requested; they are deleted after at most 14 days.
Counting views and clicks on announcements and store links. We store only the kind, target, platform and time — with no link to any person. To avoid showing the same announcement repeatedly, signed-in players also get a SHA-256 hash of their session token stored against that announcement.

We use no advertising, analytics or tracking SDKs, no analytics cookies, no fingerprinting, no advertising identifiers (IDFA) and no location services. There is no tracking across apps or websites.

3. Purposes and legal bases

Running your account, saving your score, showing the leaderboard — Art. 6(1)(b) GDPR (performance of the contract of use).
Preventing abuse: rate limiting, the profanity filter on nicknames, protection against manipulated scores — Art. 6(1)(f) GDPR (legitimate interest in a working, fair service).
Anonymous counting of announcement and link views — Art. 6(1)(f) GDPR; no personal reference arises.

Providing this data is neither a statutory nor a contractual requirement. Without signing in you can use the whole game — you simply do not appear on the leaderboard.

4. Recipients

IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germany — hosting our servers as a processor under Art. 28 GDPR. The servers are located in Germany.
Apple Inc. and Google Ireland Ltd. — only if you use their sign-in service. Authentication happens with them; their own privacy notices govern their processing.

Nothing is passed on for advertising. We do not sell data.

5. Transfers outside the EU

Our own servers are located exclusively in the European Union. Signing in with Apple or Google may involve a transfer to the United States; both companies are certified under the EU-US Data Privacy Framework (Commission adequacy decision of 10 July 2023, Art. 45 GDPR).

6. Retention

Account data: until you delete the account.
After deletion: access closes immediately and the nickname disappears from the leaderboard; the record is erased for good after at most 30 days. The window exists only so an accidental deletion can be undone.
Hosting provider's server logs: at most 14 days.
Anonymous counters: kept indefinitely, as they carry no personal reference.

7. Your rights

You have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and the right to object to processing based on legitimate interests (Art. 21 GDPR).

You can delete your account yourself at any time: Settings → Account → Delete account, or follow the account deletion instructions. For every other right, a message to cubewave@mattalnet.com is enough.

You may also lodge a complaint with a supervisory authority, for instance the one responsible for us:

Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate)
Tatari 39, 10134 Tallinn, Estonia
www.aki.ee

A complaint to the authority where you live or work is equally valid.

8. No automated decision-making

There is no automated decision-making, including profiling, within the meaning of Art. 22 GDPR.

9. Children

CubeWave is not directed at children under 13, or under the age of digital consent that applies in your country (Art. 8 GDPR). We do not knowingly collect data from children below that age.

10. Changes

If we change this policy we update the date above and, for material changes, announce it in the game. The current version is always at mattalnet.com/cubewave/privacy.