Food Clash Match
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung im Zusammenhang mit der App und Website „Food Clash Match" (match.food-clash.app) ist:
Walbert-Schmitz GmbH & Co. KG
Vollständige Anschrift und Kontaktdaten im
Impressum.
Allgemeine Datenschutzhinweise des Unternehmens:
walbert-schmitz.de/de/data-privacy
Anmeldung, Registrierung und die zentrale Identität (Name, E-Mail, Passwort, Apple-/Google-Login) werden über die zentrale Konto-Plattform Food Clash Auth (auth.food-clash.app, ebenfalls Walbert-Schmitz GmbH & Co. KG) bereitgestellt. Food Clash Match speichert darüber hinaus die spielspezifischen Daten (siehe Ziffer 3), verknüpft über eine zentrale Nutzer-ID (UID).
2. Überblick der Verarbeitung
Food Clash Match ist ein Match-3-Multiplayer-Partyspiel. Wir verarbeiten personenbezogene Daten ausschließlich, um das Spiel bereitzustellen, Konten zu verwalten, Bestenlisten zu führen und die Sicherheit des Dienstes zu gewährleisten.
3. Welche Daten wir verarbeiten
| Datenkategorie | Zweck | Rechtsgrundlage (DSGVO) |
|---|---|---|
| Zentrale Nutzer-ID (UID), Anzeigename und E-Mail-Adresse (als lokale Kopie aus der zentralen Konto-Plattform Food Clash Auth). Passwörter sowie Apple-/Google-Logins werden ausschließlich zentral bei Food Clash Auth verarbeitet, nicht in dieser App. | Kontozuordnung, Login, Anzeige des Profils | Art. 6 Abs. 1 lit. b (Vertrag) |
| Profilbild (Emoji oder KI-generiertes Bild), Spielstatistiken, Punkte, Siege, Rundenergebnisse | Spielbetrieb, Profil, Bestenlisten, Ligen, Saison-Events | Art. 6 Abs. 1 lit. b (Vertrag) |
| Sitzungs-Token (Authentifizierung) | Angemeldet bleiben | Art. 6 Abs. 1 lit. b (Vertrag) |
| Push-Benachrichtigungs-Abo (Endpoint/Schlüssel) | Optionale Benachrichtigungen (z. B. Spiel-Einladungen) | Art. 6 Abs. 1 lit. a (Einwilligung) |
| IP-Adresse (nur kurzzeitig zur Missbrauchsabwehr/Ratenbegrenzung) | Sicherheit, Schutz vor Missbrauch | Art. 6 Abs. 1 lit. f (berechtigtes Interesse) |
Gast-Zugänge werden ausschließlich temporär im Arbeitsspeicher verarbeitet und ohne Datenbank-Eintrag wieder verworfen – hier werden keine personenbezogenen Daten gespeichert.
4. Lokale Speicherung auf deinem Gerät
Wir verwenden keine Tracking-Cookies. Im lokalen Speicher (localStorage/sessionStorage) deines Browsers werden nur funktionsnotwendige Daten abgelegt: dein Sitzungs-Token, ein zwischengespeichertes Profil sowie Einstellungen (z. B. Sprache, Rundenzeit). Ein Service Worker speichert App-Dateien für die Offline-Nutzung zwischen.
5. Weitergabe an Dienstleister (Auftragsverarbeiter) und andere Verantwortliche
- Zentrale Konto-Plattform: Identität, Anmeldung und Registrierung laufen über Food Clash Auth (auth.food-clash.app, Walbert-Schmitz GmbH & Co. KG). Bei der Anmeldung werden UID, Anzeigename und E-Mail von dort übernommen; Namensänderungen werden dorthin zurückgeschrieben.
- Hosting: Betrieb der Server bei der IONOS SE, Deutschland/EU.
- KI-Profilbilder: Auf ausdrücklichen Wunsch wird zur Erstellung eines KI-Profilbilds eine Anfrage an Google Gemini (Google Ireland Ltd.) gesendet. Es werden nur die für die Bilderzeugung nötigen Eingaben übermittelt.
- Push-Zustellung: Push-Nachrichten werden über die Push-Dienste der Browser-/ Gerätehersteller (u. a. Google FCM, Apple APNs, Mozilla) zugestellt.
6. Speicherdauer
Kontodaten speichern wir, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst löschen: im Dashboard unter Profil → Profil bearbeiten mit dem Knopf Konto löschen. Damit werden dein Spielprofil (Name, Profilbild, Punkte, Titel, Awards), deine Rundenergebnisse – und damit deine Einträge in allen Bestenlisten –, deine Freundschaften, Turnierteilnahmen und Push-Anmeldungen entfernt sowie dein zentrales Food-Clash-Konto bei auth.food-clash.app gelöscht. Die Löschung erfolgt sofort und ist nicht rückgängig zu machen. Abgelaufene Sitzungen und temporäre Sicherheits-Token werden automatisch bereinigt.
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung zu widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Wende dich dafür an die oben genannte Kontaktadresse.
8. Kinder
Der Dienst richtet sich nicht an Kinder unter dem nach deinem Wohnsitzland geltenden Mindestalter für eine wirksame Einwilligung.
9. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert. Es gilt jeweils die hier veröffentlichte Fassung.
1. Data Controller
The controller for data processing relating to the app and website „Food Clash Match" (match.food-clash.app) is:
Walbert-Schmitz GmbH & Co. KG
Full address and contact details in the
imprint.
General company privacy notice:
walbert-schmitz.de/de/data-privacy
Sign-in, registration and the central identity (name, email, password, Apple/Google login) are provided by the central account platform Food Clash Auth (auth.food-clash.app, also Walbert-Schmitz GmbH & Co. KG). Food Clash Match additionally stores the game-specific data (see section 3), linked via a central user ID (UID).
2. Overview
Food Clash Match is a match-3 multiplayer party game. We process personal data solely to provide the game, manage accounts, maintain leaderboards and keep the service secure.
3. Data we process
| Category | Purpose | Legal basis (GDPR) |
|---|---|---|
| Central user ID (UID), display name and email address (a local copy from the central account platform Food Clash Auth). Passwords and Apple/Google logins are processed exclusively by Food Clash Auth, not in this app. | Account linkage, login, profile display | Art. 6(1)(b) (contract) |
| Profile picture (emoji or AI-generated), game statistics, points, wins, round results | Gameplay, profile, leaderboards, leagues, season events | Art. 6(1)(b) (contract) |
| Session token (authentication) | Staying signed in | Art. 6(1)(b) (contract) |
| Push subscription (endpoint/keys) | Optional notifications (e.g. game invites) | Art. 6(1)(a) (consent) |
| IP address (briefly, for abuse prevention/rate limiting) | Security | Art. 6(1)(f) (legitimate interest) |
Guest access is processed temporarily in memory only and discarded without any database entry – no personal data is stored.
4. Local storage on your device
We do not use tracking cookies. Only functionally necessary data is stored in your browser's local/session storage: your session token, a cached profile and settings (e.g. language, round length). A service worker caches app files for offline use.
5. Processors and other controllers
- Central account platform: identity, sign-in and registration run via Food Clash Auth (auth.food-clash.app, Walbert-Schmitz GmbH & Co. KG). On sign-in, UID, display name and email are taken from there; name changes are written back to it.
- Hosting: servers operated at IONOS SE, Germany/EU.
- AI profile pictures: at your explicit request, a request is sent to Google Gemini (Google Ireland Ltd.) to generate an AI profile picture. Only the inputs required for image generation are transmitted.
- Push delivery: push messages are delivered via the browser/device push services (incl. Google FCM, Apple APNs, Mozilla).
6. Retention
We keep account data for as long as your account exists. You can delete your account yourself at any time: in the dashboard under Profile → Edit profile, using the Delete account button. This removes your game profile (name, avatar, points, titles, awards), your match results – and therefore your entries in all leaderboards –, your friendships, tournament entries and push registrations, and it deletes your central Food Clash account at auth.food-clash.app. Deletion is immediate and cannot be undone. Expired sessions and temporary security tokens are cleaned up automatically.
7. Your rights
You have the right to access, rectification, erasure, restriction, data portability and objection, and the right to withdraw consent. You may also lodge a complaint with a supervisory authority. Please use the contact address above.
8. Children
The service is not directed to children below the minimum age for valid consent in your country of residence.
9. Changes
We update this policy when processing changes. The version published here applies.