Datenschutz.Privacy.

Diese Datenschutzerklärung gilt für die Website wengla.eu einschließlich des WENGLA-Newsletters sowie für die mobile App WENGLA für iOS und Android, im Folgenden gemeinsam „unsere Angebote". Anbieter ist viewmedia, Ron Wieland, Kassel.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG) und nur im notwendigen Umfang.

„Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, E-Mail-Adresse, IP-Adresse oder Geräte-Kennung.

3. Daten in der WENGLA-App

WENGLA ist ohne Registrierung spielbar. Sie müssen weder Namen noch E-Mail-Adresse angeben. Die folgenden Abschnitte beschreiben, welche Daten die App bei welchen Funktionen verarbeitet.

3.1 Spielkonto und Spielfortschritt (PlayFab)

Beim ersten Start legt die App automatisch ein anonymes Spielkonto beim Dienstleister PlayFab (Microsoft Corporation, USA) an. Darüber werden Ihr Spielfortschritt, Ihre Wengs- und Wengcoins-Guthaben, Bestenlisten, Turniere, Teams und die Freundesliste bereitgestellt.

Daten	Zweck	Rechtsgrundlage
Geräte-Kennung (anonym)	Wiedererkennung des Spielers ohne Login	Art. 6 Abs. 1 lit. b DSGVO
Selbstgewählter Anzeigename, Avatar	Anzeige in Spielräumen, Bestenlisten, Teams	Art. 6 Abs. 1 lit. b DSGVO
Spielfortschritt, Guthaben, Statistiken	Bereitstellung des Spiels, Bestenlisten	Art. 6 Abs. 1 lit. b DSGVO
Turnier- und Team-Daten	Teilnahme an Turnieren, Team-Ranglisten	Art. 6 Abs. 1 lit. b DSGVO
Kaufbelege (anonyme Transaktions-ID)	Gutschrift und Schutz vor Mehrfach-Gutschrift	Art. 6 Abs. 1 lit. b DSGVO

Das PlayFab-Konto und die darauf aufbauenden Funktionen sind fester Bestandteil des Spiels. Die Verarbeitung erfolgt zur Bereitstellung des Spiels (Art. 6 Abs. 1 lit. b DSGVO) und beruht nicht auf einer Einwilligung; sie lässt sich in der App daher nicht einzeln abwählen. PlayFab speichert Daten auf Servern in den USA. Microsoft ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutzerklärung: privacy.microsoft.com.

Kontolöschung: Sie können die Löschung Ihres Spielkontos jederzeit formlos per E-Mail an info@viewmedia.de beantragen (siehe Abschnitt 9). Über den App-Store getätigte Käufe bleiben bei Ihrem Store-Konto und lassen sich in der App über „Käufe wiederherstellen" erneut aktivieren.

3.2 Online-Spiel und Chat (Photon)

Für Online-Partien, private Räume mit Freunden, Turniere und den Chat nutzen wir den Dienst Photon (Exit Games GmbH, Hamburg, Deutschland) für die Echtzeit-Verbindung zwischen den Spielern.

Daten	Zweck	Rechtsgrundlage
Anonyme Spieler-ID	Zuordnung zum Spielraum, Spielzug-Synchronisation	Art. 6 Abs. 1 lit. b DSGVO
IP-Adresse (während der Sitzung)	Verbindungsaufbau zum Photon-Server	Art. 6 Abs. 1 lit. b DSGVO
Anzeigename	Darstellung im Spielraum	Art. 6 Abs. 1 lit. b DSGVO
Spielzug-Daten (gespielte Karten, Buzz, Aktionen)	Synchronisation des Spielzustands	Art. 6 Abs. 1 lit. b DSGVO
Raum- bzw. Lobby-Code	Verbindung mit Freunden in privaten Räumen	Art. 6 Abs. 1 lit. b DSGVO
Server-Region	Auswahl des nächstgelegenen Photon-Servers	Art. 6 Abs. 1 lit. f DSGVO

Verbindungsdaten werden nur während der laufenden Sitzung verarbeitet und danach verworfen. Spielzug-Daten enthalten ausschließlich spielmechanische Informationen. Im Offline-Spiel gegen die KI findet keine Verbindung statt.

Team- und Weltchat: Sie können Textnachrichten (max. 200 Zeichen) an andere Spieler senden. Diese werden über Photon Chat übertragen, serverseitig kurzfristig zwischengespeichert (Verlauf: die letzten 30 Nachrichten je Kanal) und zusammen mit Ihrem Anzeigenamen und einer pseudonymen Chat-Kennung angezeigt. Sie können andere Spieler lokal stummschalten oder Nachrichten melden; Meldungen (Kanal, meldende und gemeldete Kennung, Text, Zeitpunkt) werden zur Moderation gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Exit Games hat seinen Sitz in Deutschland. Photon betreibt Server in mehreren Regionen (Europa, USA, Asien, Südamerika). Die Region wird automatisch oder von Ihnen in den Einstellungen gewählt. Bei Verbindung zu Nicht-EU-Servern findet eine Übermittlung in Drittländer statt (Abschnitt 7). Datenschutzerklärung: photonengine.com/legal/privacy.

3.3 Teams

Wenn Sie ein Team gründen oder einem Team beitreten, werden Teamname, Kürzel, Beschreibung und Wappen sowie Ihr Anzeigename mit Rolle (Kapitän, Vize, Stammspieler, Mitglied), Ihr Wochenbeitrag zur Teamwertung und der Zeitpunkt Ihrer letzten Aktivität für andere Teammitglieder und in den Team-Ranglisten sichtbar. Die Daten werden bei PlayFab (Abschnitt 3.1) gespeichert und beim Verlassen des Teams bzw. bei der Kontolöschung entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.4 Freundesliste (Unity Gaming Services)

Für die Freundesliste (Freunde suchen, Anfragen senden und annehmen) nutzt die App die Dienste Authentication und Friends von Unity Gaming Services (Unity Technologies, USA, für die EU: Unity Technologies ApS, Dänemark). Dabei wird ein anonymes Spielerkonto mit einer pseudonymen Kennung angelegt und Ihr Anzeigename sowie Ihre Freundesbeziehungen (Anfragen, Freunde, Blockierungen) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: unity.com/legal/privacy-policy.

3.5 Werbung (Unity Ads)

WENGLA kann Werbeanzeigen über Unity Ads (Unity Technologies) anzeigen, zum Beispiel wenn Sie selbst eine Belohnungs-Anzeige starten („Extra-Dreh" am Glücksrad). Mit dem Starterpaket-Abonnement (Abschnitt 3.6) entfällt die Werbung, solange das Abonnement läuft. Wir setzen keine weiteren Werbenetzwerke ein.

Daten	Mit Einwilligung	Ohne Einwilligung
Werbe-ID (IDFA / GAID)	Ja	Nein
Ungefährer Standort (IP-Adresse)	Ja	Nur Land
Gerätetyp, -modell, Betriebssystem	Ja	Ja
Anzeigen-Interaktionen, Sitzungsdaten	Ja	Ja
Interessenbasierte Profile	Ja	Nein

Einwilligung: Sofern in Ihrer Region erforderlich (insbesondere EU, EWR, Großbritannien und Schweiz), zeigt Unity Ads vor der ersten Anzeige einen Einwilligungsdialog zur personalisierten Werbung. Ohne Einwilligung werden nur nicht-personalisierte Anzeigen ausgespielt. Auf iOS-Geräten erscheint zusätzlich der von Apple vorgeschriebene App-Tracking-Transparency-Dialog (ATT); lehnen Sie dort ab, erhält Unity keinen Zugriff auf die Werbe-ID (IDFA). Ihre Auswahl können Sie über das Datenschutz-Symbol in der Anzeige ändern. Zusätzlich können Sie personalisierte Werbung in den Systemeinstellungen Ihres Geräts deaktivieren (Android: Einstellungen → Google → Werbung; iOS: Einstellungen → Datenschutz → Tracking).

Rechtsgrundlage: mit Einwilligung Art. 6 Abs. 1 lit. a DSGVO, ohne Einwilligung (nicht-personalisiert) Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung: unity.com/legal/privacy-policy.

3.6 In-App-Käufe

WENGLA bietet kostenpflichtige Inhalte an: Wengs- und Wengcoins-Pakete, Extras sowie das Starterpaket als wöchentlich verlängerbares Abonnement. Der Kaufprozess läuft ausschließlich über die App-Stores (Google Play Store bzw. Apple App Store). Wir erhalten keine Zahlungsdaten (Kreditkarten, Bankverbindungen).

Daten	Zweck	Rechtsgrundlage
Anonyme Transaktions-ID	Verifikation, Schutz vor Mehrfach-Gutschrift	Art. 6 Abs. 1 lit. b DSGVO
Kaufbeleg (Receipt)	Server-seitige Kauf-Validierung	Art. 6 Abs. 1 lit. b DSGVO
Berechtigungs-Status (z. B. werbefrei)	Funktionsbereitstellung	Art. 6 Abs. 1 lit. b DSGVO

3.7 Stabilität und Absturzberichte

Die App enthält kein eigenes Absturz- oder Analyse-SDK. Absturz- und Stabilitätsberichte erhalten wir ausschließlich in aggregierter, anonymisierter Form über die App-Stores (Google Play Console bzw. App Store Connect), und nur, wenn Sie das Teilen solcher Berichte in den Systemeinstellungen Ihres Geräts erlaubt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Stabilität der App).

3.8 Benachrichtigungen

Wenn Sie sich für ein Turnier anmelden, kann die App Sie mit einer lokalen Benachrichtigung an den Turnierbeginn erinnern. Dafür fragt das Gerät Ihre Erlaubnis ab. Die Benachrichtigungen werden lokal auf dem Gerät erzeugt; es werden keine Daten an Push-Dienste übermittelt.

4. Daten auf der Website wengla.eu

4.1 Server-Logs

Bei jedem Aufruf der Website werden technische Informationen automatisch in Server-Logs erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browser-Typ und -Version, Betriebssystem. Diese Daten werden ausschließlich zur Sicherstellung des Betriebs, zur Fehlerdiagnose und zur Abwehr von Angriffen verarbeitet und nach spätestens 14 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4.2 Cookies und lokale Speicherung

Diese Website setzt keine Cookies und nutzt keine Analyse-, Tracking- oder Werbedienste. Die Sprachauswahl wird nur über die Adresse der Seite (Parameter „lang") übergeben und nicht gespeichert. Es werden keine Inhalte von Drittanbietern (Schriften, Skripte, Videos) nachgeladen.

4.3 Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht ausschließlich zur Beantwortung Ihrer Anfrage. Speicherdauer: bis zur Erledigung, danach maximal 6 Monate aus Beweisgründen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

4.4 Links zu anderen Anbietern

Die Website verlinkt auf den Apple App Store, den Google Play Store und auf viewmedia.de. Beim Klick auf diese Links gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Es werden beim bloßen Aufruf unserer Seite keine Daten an diese Anbieter übertragen.

5. Newsletter

Auf wengla.eu können Sie sich für den WENGLA-Newsletter mit Spieltipps, Neuigkeiten und Turnierankündigungen anmelden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eingabe Ihrer E-Mail-Adresse erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, sind Sie angemeldet. Ohne Bestätigung wird Ihre Adresse nach 7 Tagen automatisch gelöscht.

Daten	Zweck
E-Mail-Adresse	Versand des Newsletters
Gewählte Sprache (Deutsch/Englisch)	Newsletter in Ihrer Sprache
Zeitpunkt der Anmeldung und der Bestätigung	Nachweis Ihrer Einwilligung
Gekürzte IP-Adresse (IPv4: letztes Oktett entfernt) bei Anmeldung und Bestätigung	Nachweis Ihrer Einwilligung, Missbrauchsschutz
Zufällige Bestätigungs- und Abmelde-Kennungen	Sichere Links in den E-Mails

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink am Ende jeder E-Mail oder formlos per E-Mail an info@viewmedia.de. Bei der Abmeldung wird Ihre Adresse aus dem Verteiler gelöscht; die Aufzeichnung Ihrer Anmeldung und Abmeldung bewahren wir zum Nachweis der Einwilligung bis zu 3 Jahre auf.

Wir verwenden keine Tracking-Pixel und werten nicht aus, ob Sie eine E-Mail geöffnet oder Links angeklickt haben. Die Abonnentenliste wird auf unserem eigenen Server in der EU gespeichert und nicht an Dritte weitergegeben. Für den Versand der E-Mails nutzen wir den E-Mail-Dienst unseres Hosting-Anbieters als Auftragsverarbeiter (Art. 28 DSGVO).

Die Newsletter-Anmeldung wird nicht mit Ihrem Spielkonto verknüpft. Wir können und wollen nicht nachvollziehen, welcher Spieler hinter einer E-Mail-Adresse steht.

6. App-Berechtigungen

Android:

• INTERNET: Online-Spiel, Spielkonto, Bestenlisten, Werbung, Updates
• AD_ID: Zugriff auf die Werbe-ID (nur mit Ihrer Einwilligung)
• VIBRATE: haptisches Feedback (deaktivierbar)
• POST_NOTIFICATIONS (Android 13+): lokale Turnier-Erinnerungen (nur nach Ihrer Bestätigung)

iOS:

• App-Tracking-Transparency-Abfrage: Zugriff auf die IDFA (nur mit Einwilligung)
• Lokale Benachrichtigungen (nur nach Ihrer Bestätigung)

Die App greift nicht auf Kontakte, Standort, Kamera, Mikrofon oder Fotos zu.

7. Datenübermittlung in Drittländer

Dienstleister	Sitz	Schutzmaßnahme
Microsoft (PlayFab)	USA	EU-U.S. Data Privacy Framework
Unity Technologies (Unity Ads, Gaming Services)	USA / Dänemark	EU-U.S. Data Privacy Framework, Standardvertragsklauseln
Apple (App Store)	USA	EU-U.S. Data Privacy Framework
Google (Play Store)	Irland / USA	EU-U.S. Data Privacy Framework, Standardvertragsklauseln
Exit Games (Photon)	Deutschland (Server weltweit)	Sitz in der EU; bei Nicht-EU-Servern Standardvertragsklauseln

8. Speicherdauer

• Spielkonto (PlayFab), Spielfortschritt, Bestenlisten, Teams: bis Sie die Löschung beantragen, spätestens nach 24 Monaten Inaktivität. PlayFab entfernt Restdaten aus Sicherungen innerhalb von 30 Tagen.
• Freundesliste (Unity Gaming Services): wie Spielkonto
• Werbe-Einwilligung: lokal auf dem Gerät, bis Sie sie ändern oder die App deinstallieren
• In-App-Kauf-Belege: bis zu 10 Jahre (gesetzliche Aufbewahrungspflicht, ohne Personenbezug)
• Photon-Verbindungsdaten: nur während der Spielsitzung
• Chat-Nachrichten: die letzten 30 Nachrichten je Kanal; Chat-Meldungen bis zu 200 Einträge zur Moderation, ältere werden verdrängt
• Newsletter: bis zur Abmeldung; unbestätigte Anmeldungen 7 Tage; Einwilligungsnachweis bis zu 3 Jahre nach Abmeldung
• Server-Logs: maximal 14 Tage
• E-Mail-Korrespondenz: maximal 6 Monate nach Erledigung

9. Ihre Rechte als betroffene Person

Recht	Beschreibung	DSGVO
Auskunft	Welche Daten haben wir über Sie?	Art. 15
Berichtigung	Falsche Daten korrigieren	Art. 16
Löschung	„Recht auf Vergessenwerden"	Art. 17
Einschränkung	Verarbeitung vorübergehend stoppen	Art. 18
Datenübertragbarkeit	Daten maschinenlesbar erhalten	Art. 20
Widerspruch	Gegen Verarbeitung aus berechtigtem Interesse	Art. 21
Widerruf	Einwilligungen zurückziehen	Art. 7 Abs. 3
Beschwerde	Bei einer Aufsichtsbehörde	Art. 77

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an info@viewmedia.de. Für die Löschung Ihres Spielkontos nennen Sie bitte Ihren Anzeigenamen im Spiel; wir löschen das Konto und alle damit verbundenen personenbezogenen Daten innerhalb von 30 Tagen und bestätigen die Löschung per E-Mail. Ihre Werbe-Einwilligung und die Newsletter-Anmeldung können Sie zusätzlich jederzeit selbst ändern (Abschnitte 3.5 und 5).

Zuständige Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden. Eine Übersicht aller Aufsichtsbehörden finden Sie bei der BfDI.

10. Kinder und Jugendliche

WENGLA ist nicht speziell für Kinder unter 13 Jahren gestaltet. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren (COPPA) bzw. unter 16 Jahren ohne Einwilligung der Erziehungsberechtigten (Art. 8 DSGVO). Falls uns bekannt wird, dass wir Daten eines Kindes ohne entsprechende Einwilligung erhoben haben, löschen wir diese unverzüglich.

11. Sicherheit

• HTTPS-Verschlüsselung aller Übertragungen (Website, Newsletter-Anmeldung, App-Dienste)
• Server-seitige Plausibilitätsprüfung von In-App-Käufen
• Newsletter-Daten außerhalb des öffentlich erreichbaren Web-Verzeichnisses, Zugriff nur mit Passwort
• Regelmäßige Sicherheits-Updates der eingesetzten Software-Komponenten

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Version ist unter dieser Adresse abrufbar.

13. Kontakt für Datenschutz-Anfragen

Wir antworten typischerweise innerhalb von 14 Tagen, gesetzlich spätestens innerhalb eines Monats.

Stand: 16. September 2026

This privacy policy applies to the website wengla.eu including the WENGLA newsletter, and to the WENGLA mobile app for iOS and Android, together referred to as "our services". The provider is viewmedia, Ron Wieland, Kassel, Germany.

1. Controller

Controller within the meaning of the General Data Protection Regulation (GDPR):

If you have questions about data protection or wish to exercise your rights, please contact us at the email address above.

2. General information

The protection of your personal data is important to us. We process your data exclusively on the basis of the legal provisions (GDPR, BDSG, TDDDG) and only to the extent necessary.

"Personal data" means any information relating to an identified or identifiable natural person, for example name, email address, IP address or device identifier.

3. Data in the WENGLA app

WENGLA can be played without registration. You do not have to provide a name or email address. The following sections describe which data the app processes for which features.

3.1 Game account and progress (PlayFab)

On first launch, the app automatically creates an anonymous game account with the service provider PlayFab (Microsoft Corporation, USA). It powers your game progress, your Wengs and Wengcoins balances, leaderboards, tournaments, teams and the friends list.

Data	Purpose	Legal basis
Device identifier (anonymous)	Recognising the player without login	Art. 6(1)(b) GDPR
Chosen display name, avatar	Display in game rooms, leaderboards, teams	Art. 6(1)(b) GDPR
Game progress, balances, statistics	Providing the game, leaderboards	Art. 6(1)(b) GDPR
Tournament and team data	Tournament participation, team rankings	Art. 6(1)(b) GDPR
Purchase receipts (anonymous transaction ID)	Crediting purchases, preventing double credits	Art. 6(1)(b) GDPR

The PlayFab account and the features built on it are an integral part of the game. Processing takes place to provide the game (Art. 6(1)(b) GDPR) and is not based on consent; it therefore cannot be switched off individually in the app. PlayFab stores data on servers in the USA. Microsoft is certified under the EU-U.S. Data Privacy Framework. Privacy statement: privacy.microsoft.com.

Account deletion: You can request deletion of your game account at any time by informal email to info@viewmedia.de (see Section 9). Purchases made through the app store remain with your store account and can be re-activated in the app via "Restore purchases".

3.2 Online play and chat (Photon)

For online matches, private rooms with friends, tournaments and chat we use the service Photon (Exit Games GmbH, Hamburg, Germany) for the real-time connection between players.

Data	Purpose	Legal basis
Anonymous player ID	Room assignment, move synchronisation	Art. 6(1)(b) GDPR
IP address (during the session)	Connection to the Photon server	Art. 6(1)(b) GDPR
Display name	Display within the room	Art. 6(1)(b) GDPR
Move data (played cards, Buzz, actions)	Synchronisation of the game state	Art. 6(1)(b) GDPR
Room or lobby code	Connecting with friends in private rooms	Art. 6(1)(b) GDPR
Server region	Selecting the nearest Photon server	Art. 6(1)(f) GDPR

Connection data is only processed during the active session and discarded afterwards. Move data contains only game-mechanical information. No connection is made during offline play against the AI.

Team and world chat: You can send text messages (max. 200 characters) to other players. They are transmitted via Photon Chat, temporarily cached server-side (history: the last 30 messages per channel) and shown together with your display name and a pseudonymous chat ID. You can mute other players locally or report messages; reports (channel, reporting and reported ID, text, time) are stored for moderation. Legal basis: Art. 6(1)(b) GDPR.

Exit Games is based in Germany. Photon operates servers in several regions (Europe, USA, Asia, South America). The region is selected automatically or by you in the settings. When connecting to non-EU servers, data is transferred to third countries (Section 7). Privacy policy: photonengine.com/legal/privacy.

3.3 Teams

If you found or join a team, the team name, tag, description and emblem as well as your display name with role (captain, deputy, regular, member), your weekly contribution to the team score and the time of your last activity become visible to other team members and in the team rankings. This data is stored at PlayFab (Section 3.1) and removed when you leave the team or delete your account. Legal basis: Art. 6(1)(b) GDPR.

3.4 Friends list (Unity Gaming Services)

For the friends list (finding friends, sending and accepting requests) the app uses the Authentication and Friends services of Unity Gaming Services (Unity Technologies, USA; for the EU: Unity Technologies ApS, Denmark). An anonymous player account with a pseudonymous identifier is created, and your display name and friend relationships (requests, friends, blocks) are stored. Legal basis: Art. 6(1)(b) GDPR. Privacy policy: unity.com/legal/privacy-policy.

3.5 Advertising (Unity Ads)

WENGLA may show advertisements via Unity Ads (Unity Technologies), for example when you start a rewarded ad yourself ("extra spin" on the wheel of fortune). With the starter pack subscription (Section 3.6), ads are removed for as long as the subscription is active. We do not use any other ad networks.

Data	With consent	Without consent
Advertising ID (IDFA / GAID)	Yes	No
Approximate location (IP address)	Yes	Country only
Device type, model, operating system	Yes	Yes
Ad interactions, session data	Yes	Yes
Interest-based profiles	Yes	No

Consent: Where required in your region (in particular the EU, EEA, UK and Switzerland), Unity Ads shows a consent dialog for personalised advertising before the first ad. Without consent, only non-personalised ads are served. On iOS devices, Apple's mandatory App Tracking Transparency dialog (ATT) also appears; if you decline there, Unity does not receive access to the advertising ID (IDFA). You can change your choice via the privacy icon shown in the ad. In addition, you can disable personalised advertising in your device's system settings (Android: Settings → Google → Ads; iOS: Settings → Privacy → Tracking).

Legal basis: with consent Art. 6(1)(a) GDPR; without consent (non-personalised) Art. 6(1)(f) GDPR. Privacy policy: unity.com/legal/privacy-policy.

3.6 In-app purchases

WENGLA offers paid content: Wengs and Wengcoins packs, extras, and the starter pack as a weekly renewing subscription. All purchases go through the app stores (Google Play Store or Apple App Store). We do not receive any payment data (credit cards, bank details).

Data	Purpose	Legal basis
Anonymous transaction ID	Verification, preventing double credits	Art. 6(1)(b) GDPR
Purchase receipt	Server-side purchase validation	Art. 6(1)(b) GDPR
Entitlement status (e.g. ad-free)	Feature provision	Art. 6(1)(b) GDPR

3.7 Stability and crash reports

The app contains no crash or analytics SDK of its own. We receive crash and stability reports exclusively in aggregated, anonymised form via the app stores (Google Play Console or App Store Connect), and only if you have allowed sharing such reports in your device's system settings. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in the stability of the app).

3.8 Notifications

If you register for a tournament, the app can remind you of the tournament start with a local notification. The device asks for your permission first. Notifications are generated locally on the device; no data is sent to push services.

4. Data on the wengla.eu website

4.1 Server logs

Each time the website is accessed, technical information is automatically recorded in server logs: IP address, date and time of access, requested URL, referrer URL, browser type and version, operating system. This data is processed solely to ensure operation, diagnose errors and defend against attacks, and is deleted after 14 days at the latest. Legal basis: Art. 6(1)(f) GDPR.

4.2 Cookies and local storage

This website sets no cookies and uses no analytics, tracking or advertising services. The language selection is only passed in the page address (parameter "lang") and is not stored. No third-party content (fonts, scripts, videos) is loaded.

4.3 Contact by email

If you contact us by email, we process your email address and the content of your message solely to respond to your inquiry. Retention: until your inquiry is handled, then a maximum of 6 months for evidentiary purposes. Legal basis: Art. 6(1)(b) or (f) GDPR.

4.4 Links to other providers

The website links to the Apple App Store, the Google Play Store and viewmedia.de. When you click these links, the privacy policies of the respective provider apply. Simply visiting our site does not transmit any data to these providers.

5. Newsletter

On wengla.eu you can sign up for the WENGLA newsletter with game tips, news and tournament announcements. Sign-up uses a double opt-in procedure: after entering your email address, you receive an email with a confirmation link. You are only subscribed once you click that link. Without confirmation, your address is deleted automatically after 7 days.

Data	Purpose
Email address	Sending the newsletter
Chosen language (German/English)	Newsletter in your language
Time of sign-up and of confirmation	Proof of your consent
Truncated IP address (IPv4: last octet removed) at sign-up and confirmation	Proof of your consent, abuse prevention
Random confirmation and unsubscribe identifiers	Secure links in the emails

The legal basis is your consent (Art. 6(1)(a) GDPR). You can withdraw it at any time with effect for the future: via the unsubscribe link at the bottom of every email, or by informal email to info@viewmedia.de. When you unsubscribe, your address is deleted from the list; we keep the record of your sign-up and unsubscription as proof of consent for up to 3 years.

We use no tracking pixels and do not evaluate whether you opened an email or clicked links. The subscriber list is stored on our own server in the EU and is not passed on to third parties. To send the emails we use our hosting provider's email service as a processor (Art. 28 GDPR).

The newsletter subscription is not linked to your game account. We cannot and do not want to trace which player is behind an email address.

6. App permissions

Android:

• INTERNET: online play, game account, leaderboards, ads, updates
• AD_ID: access to the advertising ID (only with your consent)
• VIBRATE: haptic feedback (can be disabled)
• POST_NOTIFICATIONS (Android 13+): local tournament reminders (only after you accept the prompt)

iOS:

• App Tracking Transparency prompt: access to the IDFA (only with consent)
• Local notifications (only after you accept the prompt)

The app does not access contacts, location, camera, microphone or photos.

7. Data transfer to third countries

Service provider	Location	Safeguard
Microsoft (PlayFab)	USA	EU-U.S. Data Privacy Framework
Unity Technologies (Unity Ads, Gaming Services)	USA / Denmark	EU-U.S. Data Privacy Framework, Standard Contractual Clauses
Apple (App Store)	USA	EU-U.S. Data Privacy Framework
Google (Play Store)	Ireland / USA	EU-U.S. Data Privacy Framework, Standard Contractual Clauses
Exit Games (Photon)	Germany (servers worldwide)	Based in the EU; Standard Contractual Clauses for non-EU servers

8. Retention

• Game account (PlayFab), progress, leaderboards, teams: until you request deletion, at the latest after 24 months of inactivity. PlayFab removes residual data from backups within 30 days.
• Friends list (Unity Gaming Services): same as game account
• Ad consent: stored locally on the device until you change it or uninstall the app
• In-app purchase receipts: up to 10 years (statutory retention obligation, no personal reference)
• Photon connection data: only during the game session
• Chat messages: the last 30 messages per channel; chat reports up to 200 entries for moderation, older ones are displaced
• Newsletter: until you unsubscribe; unconfirmed sign-ups 7 days; proof of consent up to 3 years after unsubscribing
• Server logs: maximum 14 days
• Email correspondence: maximum 6 months after resolution

9. Your rights as a data subject

Right	Description	GDPR
Access	What data do we hold about you?	Art. 15
Rectification	Correct inaccurate data	Art. 16
Erasure	"Right to be forgotten"	Art. 17
Restriction	Temporarily stop processing	Art. 18
Portability	Receive data in a machine-readable format	Art. 20
Objection	Against processing based on legitimate interest	Art. 21
Withdrawal	Revoke consent at any time	Art. 7(3)
Complaint	To a supervisory authority	Art. 77

To exercise these rights, an informal email to info@viewmedia.de is sufficient. To delete your game account, please state your display name in the game; we delete the account and all associated personal data within 30 days and confirm the deletion by email. You can also change your ad consent and newsletter subscription yourself at any time (Sections 3.5 and 5).

Competent supervisory authority: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, P.O. Box 3163, 65021 Wiesbaden, Germany. A list of all German supervisory authorities is available from the BfDI.

10. Children and minors

WENGLA is not specifically designed for children under 13. We do not knowingly collect personal data from children under 13 (COPPA) or under 16 without parental consent (Art. 8 GDPR). If we become aware that we have collected data from a child without appropriate consent, we will delete it immediately.

11. Security

• HTTPS encryption of all transmissions (website, newsletter sign-up, app services)
• Server-side plausibility checks for in-app purchases
• Newsletter data stored outside the publicly accessible web directory, access only with password
• Regular security updates of the software components used

12. Changes to this privacy policy

We reserve the right to update this privacy policy to adapt it to changed legal situations or changes to our services. The current version is always available at this address.

13. Contact for data protection inquiries

We typically respond within 14 days, legally within one month at the latest.

Last updated: September 16, 2026