[English Version]

Privacy Policy of Red Valley Software GmbH for the App "Color Valley"
Effective: July 2025

Protecting your personal data is important to us.
This privacy policy informs you about the processing of your personal data in connection with the use of the app "Color Valley" in accordance with applicable data protection laws:

- General Data Protection Regulation (GDPR) of the EU
- Revised Federal Act on Data Protection (revFADP) of Switzerland
- UK GDPR and Data Protection Act 2018 in the United Kingdom
- Privacy and Electronic Communications Regulations (PECR) in the United Kingdom
- California Consumer Privacy Act (CCPA) and California Privacy Rights Act (CPRA) in the USA

The app is available in two versions: an ad-supported version (Color Valley Lite) and an ad-free version (Color Valley Pro).

1. Controller (Data Controller)

The controller responsible for data processing in connection with the use of this app is:
Red Valley Software GmbH
Am Pumperhölzl 12
84323 Massing, Germany
Email: rupert.eder@redvalley-software.com
Website: www.redvalley-software.com

2. Types of Data Processed

In the ad-supported version of the app, the following personal data may be processed by integrated third-party providers:

- Advertising IDs (e.g., IDFA, GAID)
- IP address
- Device information (e.g., model, operating system)
- Location data (if enabled)
- Usage behavior (e.g., clicks, time spent)

In the ad-free version (Color Valley Pro), no advertising-related data processing takes place.

Additionally, the following data may be processed when you use certain features:

- Player name (nickname) – if provided by the user
- Game score
- Time of gameplay
- Feedback via email

3. Purposes of Data Processing

- Provision of app functions
- Display of personalized advertising (only in the ad-supported version)
- Analysis and improvement of the app
- Publication of scores in the global leaderboard
- Evaluation of competitions (e.g., monthly high score challenge)
- Processing of feedback

4. Legal Bases for Data Processing

- Consent (Art. 6(1)(a) GDPR / Art. 6(6) revFADP / Art. 6 UK GDPR)
- Contract performance (Art. 6(1)(b) GDPR / UK GDPR)
- Legitimate interest, where permitted (e.g., fraud prevention)

5. Advertising, Tracking, and Cookies (Ad-Supported Version Only)

In the ad-supported version of the app "Color Valley", advertisements are displayed by third-party providers. Personal data is not processed by the app itself, but by the integrated advertising networks. These third parties may collect the following data:

- Advertising IDs (e.g., IDFA, GAID)
- IP address
- Device information (e.g., model, operating system)
- Location data (if enabled)
- Usage behavior (e.g., clicks, time spent)

Advertising networks used:

- Google AdMob
- Facebook Audience Network
- AppLovin

The processing of this data is carried out exclusively by the named third-party providers and only with your explicit consent in accordance with Art. 6(1)(a) GDPR / UK GDPR.
Further information on data processing by the listed third-party providers can be found in their respective privacy policies.

Note for users in the United Kingdom (UK):
This data processing is additionally subject to the Privacy and Electronic Communications Regulations (PECR). Your consent is obtained via a consent management tool before any such technologies (e.g., cookies, SDKs) are activated.

In the ad-free version of the app, no advertising-related data processing takes place.

6. Consent Management

Your consent to data processing is obtained via a consent management tool. You can withdraw your consent at any time using the "Withdraw Consent" button at the top.

7. Username and High Score

If you provide a username, it will be published along with your score. Providing a username is voluntary. Processing is based on your consent. You can withdraw this consent by deleting the name or contacting us.

8. Feedback via Email

If you send us feedback, we will process your email address and the content of your message solely for the purpose of handling your request.

9. Data Sharing and Transfers

Data is only shared if necessary for the stated purposes or if you have given your consent. Transfers to third countries (e.g., USA) are only made in compliance with legal requirements:

- EU: Standard Contractual Clauses or adequacy decision
- Switzerland: Art. 16 ff. revFADP
- UK: UK IDTA or adequacy decision

10. Data Retention

Data is only stored for as long as necessary for the stated purposes or as required by law. After that, data is deleted or anonymized.

11. Your Rights

Depending on your jurisdiction, you have the following rights:

- Access
- Rectification
- Erasure
- Restriction of processing
- Data portability
- Objection
- Withdrawal of consent

To exercise your rights, please contact us at:
Email: rupert.eder@redvalley-software.com

12. Special Notes for Users in the United Kingdom (UK)

For users in the United Kingdom, the UK GDPR, the Data Protection Act 2018, and the PECR apply in addition to the GDPR.
We process your data only in compliance with these regulations. Data transfers outside the UK are only made with appropriate safeguards (e.g., UK IDTA).

13. Children and Minors

Our app is not directed at children under the age of 13. If we become aware that personal data of children has been processed without parental consent, we will delete it immediately. For users in the United States, the Children’s Online Privacy Protection Act (COPPA) also applies. We do not knowingly collect personal data from children under 13 in accordance with COPPA.

14. Technical and Organizational Measures (TOMs)

We protect your data through:

- Encryption during data transmission
- Access restrictions
- Regular security updates
- Secure server locations

15. Notice for Users in the United States (Especially California)

For users residing in the United States, especially California, the California Consumer Privacy Act (CCPA) and the California Privacy Rights Act (CPRA) apply. You have the following rights:

    Right to know what personal data is collected

    Right to delete your personal data

    Right to opt out of the sale of personal data

    Right to data portability

We do not sell personal data as defined by the CCPA. Data is shared with third-party providers only to deliver app functionality or with your explicit consent.

16. “Do Not Sell My Personal Information” (for California Users)

Under the CCPA and CPRA, California users have the right to opt out of the sharing of their personal data. You can exercise this right using the "Withdraw Consent" button described in Section 6. For California users, this withdrawal is also treated as a “Do Not Sell My Personal Information” request. Your choice is stored via our consent management tool and can be changed at any time.




[German Version]

Datenschutzerklärung der Red Valley Software GmbH für die "App Color Valley"

Stand: Juli 2025

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. 
Diese Datenschutzerklärung informiert Sie über die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Nutzung der App „Color Valley“ 
gemäß den geltenden Datenschutzgesetzen:

- Datenschutz-Grundverordnung (DSGVO) der EU
- Revidiertes Datenschutzgesetz (revDSG) der Schweiz
- UK GDPR und Data Protection Act 2018 im Vereinigten Königreich
- Privacy and Electronic Communications Regulations (PECR) im Vereinigten Königreich
- California Consumer Privacy Act (CCPA) und California Privacy Rights Act (CPRA) in den USA

Die App ist in zwei Versionen verfügbar: eine werbefinanzierte Version (Color Valley Lite) und eine werbefreie Version (Color Valley Pro). 

1. Verantwortlicher (Data Controller)

Verantwortlich für die Datenverarbeitung im Zusammenhang mit der Nutzung dieser App ist:
Red Valley Software GmbH
Am Pumperhölzl 12
84323 Massing
E-Mail: rupert.eder@redvalley-software.com
Webseite: www.redvalley-software.com


2. Verarbeitete Datenarten

In der werbefinanzierten Version der App können durch eingebundene Drittanbieter folgende personenbezogene Daten verarbeitet werden:

- Werbe-IDs (z. B. IDFA, GAID)
- IP-Adresse
- Geräteinformationen (z. B. Modell, Betriebssystem)
- Standortdaten (falls aktiviert)
- Nutzungsverhalten (z. B. Klicks, Verweildauer)

In der werbefreien Version (Color Valley Pro) findet keine werbebezogene Datenverarbeitung statt.

Zusätzlich können folgende Daten verarbeitet werden, wenn Sie bestimmte Funktionen nutzen:

- Spielername (Nickname) – falls vom Nutzer angegeben
- Spielstand (Score)
- Zeitpunkt des Spiels
- Feedback per E-Mail

3. Zwecke der Datenverarbeitung

- Bereitstellung der App-Funktionen
- Ausspielung personalisierter Werbung (nur in der werbefinanzierten Version)
- Analyse und Verbesserung der App
- Veröffentlichung von Spielständen im globalen Leaderboard
- Auswertung von Wettbewerben (z. B. monatliche Highscore Challenge)
- Bearbeitung von Feedback

4. Rechtsgrundlagen der Datenverarbeitung

- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 6 Abs. 6 revDSG / Art. 6 UK GDPR)
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO / UK GDPR)
- Berechtigtes Interesse, sofern zulässig (z. B. zur Missbrauchsprävention)

5. Werbung, Tracking und Cookies (nur in der werbefinanzierten Version)

In der werbefinanzierten Version der App „Color Valley“ werden Werbeanzeigen durch Drittanbieter eingeblendet. Dabei werden personenbezogene Daten nicht von der App selbst, sondern durch die eingebundenen Werbenetzwerke verarbeitet. Diese Drittanbieter können dabei folgende Daten erfassen:

- Werbe-IDs (z. B. IDFA, GAID)
- IP-Adresse
- Geräteinformationen (z. B. Modell, Betriebssystem)
- Standortdaten (falls aktiviert)
- Nutzungsverhalten (z. B. Klicks, Verweildauer)

Eingesetzte Werbenetzwerke:

- Google AdMob
- Facebook Audience Network
- AppLovin

Die Verarbeitung dieser Daten erfolgt ausschließlich durch die genannten Drittanbieter und nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO / UK GDPR.
Weitere Informationen zur Datenverarbeitung durch die genannten Drittanbieter finden Sie in deren jeweiligen Datenschutzerklärungen.

Hinweis für Nutzer im Vereinigten Königreich (UK):
Diese Datenverarbeitung unterliegt zusätzlich den Privacy and Electronic Communications Regulations (PECR). Ihre Einwilligung wird über ein Consent-Management-Tool eingeholt, bevor entsprechende Technologien (z. B. Cookies, SDKs) aktiviert werden.

In der werbefreien Version der App findet keine werbebezogene Datenverarbeitung statt.


6. Einwilligungsmanagement

Ihre Einwilligung zur Datenverarbeitung holen wir über ein Consent-Management-Tool ein. Sie können Ihre Einwilligung jederzeit über den Button "Einwilligung widerrufen" ganz oben widerrufen.

7. Benutzername und Highscore

Wenn Sie einen Benutzernamen angeben, wird dieser zusammen mit Ihrem Score veröffentlicht. Die Angabe ist freiwillig. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung. Sie können diese widerrufen, indem Sie den Namen löschen oder uns kontaktieren.

8. Feedback per E-Mail

Wenn Sie uns Feedback senden, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht ausschließlich zur Bearbeitung Ihres Anliegens.

9. Datenweitergabe und -übermittlung

Eine Weitergabe erfolgt nur, wenn dies zur Zweckerfüllung notwendig ist oder Sie eingewilligt haben. Eine Übermittlung in Drittländer (z. B. USA) erfolgt nur unter Einhaltung gesetzlicher Anforderungen:

- EU: Standardvertragsklauseln oder Angemessenheitsbeschluss
- Schweiz: Art. 16 ff. revDSG
- UK: UK IDTA oder Angemessenheitsbeschluss

10. Speicherdauer

Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach erfolgt Löschung oder Anonymisierung.

11. Ihre Rechte

Sie haben je nach Rechtsraum folgende Rechte:

- Auskunft
- Berichtigung
- Löschung
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch
- Widerruf erteilter Einwilligungen

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter:
E-Mail: rupert.eder@redvalley-software.com

12. Besondere Hinweise für Nutzer im Vereinigten Königreich (UK)

Für Nutzer im Vereinigten Königreich gelten zusätzlich zur DSGVO die UK GDPR, der Data Protection Act 2018 sowie die PECR.
Wir verarbeiten Ihre Daten nur unter Einhaltung dieser Vorschriften. Eine Datenübermittlung außerhalb des UK erfolgt nur mit geeigneten Schutzmaßnahmen (z. B. UK IDTA).

13. Kinder und Minderjährige

Unsere App richtet sich nicht gezielt an Kinder unter 13 Jahren. Sollten wir Kenntnis davon erhalten, dass personenbezogene Daten von Kindern ohne Zustimmung der Eltern verarbeitet wurden, werden diese umgehend gelöscht. Für Nutzer in den USA gilt zusätzlich der Children’s Online Privacy Protection Act (COPPA). Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren gemäß COPPA.

14. Technische und organisatorische Maßnahmen (TOMs)

Wir schützen Ihre Daten durch:

- Verschlüsselung bei Datenübertragung
- Zugriffsbeschränkungen
- regelmäßige Sicherheitsupdates
- sichere Serverstandorte

15. Hinweise für Nutzer in den USA (insbesondere Kalifornien)

Für Nutzer mit Wohnsitz in den Vereinigten Staaten, insbesondere Kalifornien, gelten zusätzlich die Bestimmungen des California Consumer Privacy Act (CCPA) und des California Privacy Rights Act (CPRA). Sie haben unter anderem folgende Rechte:

    Recht auf Auskunft über die erhobenen personenbezogenen Daten

    Recht auf Löschung Ihrer personenbezogenen Daten

    Recht auf Widerspruch gegen den Verkauf personenbezogener Daten

    Recht auf Datenübertragbarkeit

Wir verkaufen keine personenbezogenen Daten im Sinne des CCPA. Eine Weitergabe an Drittanbieter erfolgt ausschließlich zur Bereitstellung von Funktionen oder mit Ihrer ausdrücklichen Einwilligung.

16. „Do Not Sell My Personal Information“ (für Nutzer in Kalifornien)

Gemäß dem California Consumer Privacy Act (CCPA) und dem California Privacy Rights Act (CPRA) haben Nutzer in Kalifornien das Recht, der Weitergabe ihrer personenbezogenen Daten zu widersprechen.

Sie können dieses Recht über den bereits in Abschnitt 6 beschriebenen Button „Einwilligung widerrufen“ ausüben. Für Nutzer in Kalifornien wird dieser Widerruf auch als „Do Not Sell My Personal Information“ behandelt. Ihre Entscheidung wird über unser Consent-Management-Tool gespeichert und kann jederzeit geändert werden.