Mimic Heist: privacy policy

Who is responsible

TK World, Claudiu Telescu, Staig 4, 75236 Kämpfelbach, Germany. E-mail: contact@tkworld.app. This policy applies to the Mimic Heist app for Android and to the browser version.

In short

• No account, no e-mail and no password are needed to play.
• No ads, no analytics, no tracking, and no purchases with real money.
• No free text chat: players can only send short predefined messages.
• Your progress is stored on your device. Our server only gets what the online features need.

Data stored on your device

The game stores your player name, progress (level and experience), coins and diamonds earned in the game, the heroes, outfits, items and pets you own, and your settings (language, sound, graphics quality) in the storage of your browser or of the app on your phone. We do not receive this data. It is deleted when you clear the browser's site data or uninstall the app.

Online features

Online matches, parties, friends and guilds work through our game server, which runs on Cloudflare (Cloudflare, Inc., USA). For this, the game server processes:

• a random player code of 8 characters and a fingerprint (hash) of a secret key created on your device; we never receive the key itself;
• your player name, chosen hero, level and the time you were last online;
• your friend list and friend requests, your guild membership, and the guild's name and emblem (guild names are chosen by players and visible to other players);
• during an online match, your actions in the game, which are sent to the other players of that match. They are not kept after the match.

To deliver this connection, Cloudflare also processes technical data such as your IP address. Legal basis: Art. 6(1)(b) GDPR, because we need this data to provide the online features you choose to use. Data transfers to the USA are covered by the EU-US Data Privacy Framework, under which Cloudflare is certified. The data of your player code (name, friends, guild) is kept while you play; you can ask us at any time to delete it (see below).

Fonts in the browser version

The browser version currently loads its fonts from Google Fonts (Google Ireland Limited). When the fonts load, your browser sends your IP address to Google. The Android app does not do this. We will move the fonts to our own server soon and update this page.

Google Play Games (Android app only)

If you are signed in to Google Play Games on your phone, the app reads your Play Games player ID and player name to suggest a name for the game. This information stays on your device. Google processes Play Games data under its own privacy policy: policies.google.com/privacy.

Children

Mimic Heist is meant for a general audience. It has no ads, no real-money purchases and no free chat, and it does not ask for any personal contact details.

Deleting your data and your rights

To delete the data of your player code from our server, write to contact@tkworld.app and include the player code shown in the game under Friends. You also have the right to access, rectification, restriction of processing, data portability and to object, and you may complain to a data protection authority, for example the State Commissioner for Data Protection and Freedom of Information Baden-Württemberg (LfDI BW).

Datenschutzerklärung (Deutsch)

Verantwortlicher

TK World, Claudiu Telescu, Staig 4, 75236 Kämpfelbach, Deutschland. E-Mail: contact@tkworld.app. Diese Erklärung gilt für die App Mimic Heist für Android und für die Browser-Version.

Kurz gesagt

• Zum Spielen sind kein Konto, keine E-Mail-Adresse und kein Passwort nötig.
• Keine Werbung, keine Analyse, kein Tracking und keine Käufe mit echtem Geld.
• Kein freier Text-Chat: Spieler können nur kurze, vorgegebene Nachrichten senden.
• Ihr Fortschritt wird auf Ihrem Gerät gespeichert. Unser Server erhält nur, was die Online-Funktionen brauchen.

Daten auf Ihrem Gerät

Das Spiel speichert Ihren Spielernamen, Ihren Fortschritt (Stufe und Erfahrung), im Spiel verdiente Münzen und Diamanten, Ihre Helden, Outfits, Gegenstände und Haustiere sowie Ihre Einstellungen (Sprache, Ton, Grafikqualität) im Speicher Ihres Browsers bzw. der App auf Ihrem Telefon. Diese Daten erhalten wir nicht. Sie werden gelöscht, wenn Sie die Websitedaten im Browser löschen oder die App deinstallieren.

Online-Funktionen

Online-Spiele, Gruppen, Freunde und Gilden laufen über unseren Spielserver bei Cloudflare (Cloudflare, Inc., USA). Dafür verarbeitet der Spielserver:

• einen zufälligen Spielercode aus 8 Zeichen und einen Fingerabdruck (Hash) eines auf Ihrem Gerät erzeugten geheimen Schlüssels; den Schlüssel selbst erhalten wir nie;
• Ihren Spielernamen, den gewählten Helden, Ihre Stufe und den Zeitpunkt, zu dem Sie zuletzt online waren;
• Ihre Freundesliste und Freundschaftsanfragen, Ihre Gildenmitgliedschaft sowie Name und Emblem der Gilde (Gildennamen werden von Spielern gewählt und sind für andere Spieler sichtbar);
• während eines Online-Spiels Ihre Spielaktionen, die an die anderen Spieler dieses Spiels gesendet werden. Sie werden nach dem Spiel nicht gespeichert.

Für die Verbindung verarbeitet Cloudflare außerdem technische Daten wie Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da wir diese Daten für die von Ihnen genutzten Online-Funktionen benötigen. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist. Die Daten Ihres Spielercodes (Name, Freunde, Gilde) bleiben gespeichert, solange Sie spielen; Sie können jederzeit die Löschung verlangen (siehe unten).

Schriftarten in der Browser-Version

Die Browser-Version lädt ihre Schriftarten derzeit von Google Fonts (Google Ireland Limited). Dabei sendet Ihr Browser Ihre IP-Adresse an Google. Die Android-App tut das nicht. Wir verlegen die Schriftarten bald auf unseren eigenen Server und aktualisieren diese Seite.

Google Play Games (nur Android-App)

Wenn Sie auf Ihrem Telefon bei Google Play Games angemeldet sind, liest die App Ihre Play-Games-Spieler-ID und Ihren Spielernamen, um einen Namen für das Spiel vorzuschlagen. Diese Angaben bleiben auf Ihrem Gerät. Google verarbeitet Play-Games-Daten nach seiner eigenen Datenschutzerklärung: policies.google.com/privacy.

Kinder

Mimic Heist richtet sich an ein allgemeines Publikum. Es gibt keine Werbung, keine Käufe mit echtem Geld und keinen freien Chat, und das Spiel fragt keine persönlichen Kontaktdaten ab.

Löschung und Ihre Rechte

Um die Daten Ihres Spielercodes auf unserem Server löschen zu lassen, schreiben Sie an contact@tkworld.app und geben Sie den Spielercode an, der im Spiel unter Freunde angezeigt wird. Sie haben außerdem das Recht auf Auskunft, Berichtigung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch und können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.