Datenschutzerklärung

für das Online-Spiel Glimmerfall · Stand: 25. Oktober 2026

1. Verantwortlicher

Datenschutzbeauftragter:

2. Kurz gefasst

3. Welche Daten wir verarbeiten

3.1 Konto

Beim ersten Start legen wir ein Gastkonto an. Dafür wird eine zufällige Kennung erzeugt; personenbezogene Angaben verlangen wir nicht. Wenn Sie den Spielstand auf mehreren Geräten nutzen möchten, können Sie das Konto freiwillig mit einer E-Mail-Adresse verknüpfen. Die Anmeldung erfolgt dann über einen Einmal-Code, den wir an diese Adresse senden. Weiter speichern wir einen frei gewählten Anzeigenamen und optional eine Verweisadresse auf einen Spielfiguren-Avatar.

3.2 Spielstand

Fortschritt, Erfahrungspunkte, Ruhm, Glimmerstaub, gesammelte Wesen, Begleiter, Klinge, Ausstattung, Gilde und die Nachweiszeilen über erhaltene Belohnungen. Diese Daten sind Ihrem Konto zugeordnet.

Dazu gehört der Tages-Kilometerstand: die Strecke, die Sie an einem Tag bei geöffnetem Spiel zu Fuß zurücklegen. Das Spiel errechnet sie auf Ihrem Gerät aus den Standortangaben (Ziffer 3.3), schreibt höchstens 20 km pro Tag gut und überträgt davon nur die Tagessumme mit dem Spielstand — nicht den Weg selbst. Sie dient ausschließlich dem Spielfortschritt — keine Werbung, keine Weitergabe, keine Auswertung zu anderen Zwecken —, beginnt jeden Tag neu und wird mit dem Konto gelöscht.

3.3 Standortdaten

Das Spiel braucht Ihren Standort, um die Karte zu zeigen, Orte in der Umgebung zu finden und Begegnungen auszulösen. Der Standort wird vom Browser bzw. in der App vom Betriebssystem nur nach Ihrer Freigabe herausgegeben; Sie können die Freigabe jederzeit in den Browser- bzw. Systemeinstellungen zurücknehmen.

Auf unseren Servern entstehen dabei diese Daten:

Die farbige Gebietswertung auf der Karte wird nur je Wabe und Gilde zusammengezählt und enthält keine Zuordnung zu einzelnen Personen.

3.4 Bewegungssensor (Schwertkampf)

Für den Schwertkampf liest das Spiel die Lage- und Bewegungssensoren Ihres Geräts aus. Diese Messwerte werden auf dem Gerät ausgewertet und nicht an uns übertragen. An den Server geht nur eine kurze Zusammenfassung je Kampf (Anzahl der Messpunkte, aktive Bewegungszeit, Spitzenwerte für Drehung und Beschleunigung, Streuung der Zeitstempel). Damit prüfen wir, ob eine Schwertbewegung tatsächlich stattgefunden hat.

Nur wenn Sie in den Einstellungen unter „Kampf" → „Schwertprobe" eine Messung selbst teilen (im Browser: als Datei sichern und weitergeben), erhält der von Ihnen gewählte Empfänger diese Messdatei. Sie enthält die Bewegungs- und Lagewerte der Messung mit Zeitstempeln, die erkannten Schläge und das Ergebnis der Probe, Messtakt und Bildrate, die Plattform, die Gerätekennung des Browsers bzw. der App (z. B. Gerätetyp und Systemversion), die Spielversion und den Zeitpunkt des Speicherns — keinen Standort, keine Kontokennung und keinen Spielstand. Das Spiel versendet die Datei nicht von sich aus; den Empfänger wählen Sie selbst.

3.5 Daten zur Missbrauchserkennung

Wenn Werte unplausibel sind, speichern wir ein Hinweissignal mit abgeleiteten Merkmalen (z. B. „Wert lag um Faktor x über dem Möglichen") sowie einen Vertrauenswert zum Konto. Standortkoordinaten oder Rohsensordaten fließen hier ausdrücklich nicht ein.

3.6 Kaufdaten

Bei einem Kauf verarbeiten wir: gekaufter Artikel, Preis, Zeitpunkt, Zahlungsstatus, eine Vorgangskennung des Zahlungsdienstleisters sowie die für den Beleg nötigen Angaben. Ihre Zahlungsdaten (Karten-, Konto- oder Wallet-Daten) verarbeitet ausschließlich Stripe — bei In-App-Käufen ausschließlich Apple; wir sehen sie nicht.

In-App-Käufe in der App aus dem App Store wickelt Apple ab (siehe Ziffer 5, „Käufe in der App aus dem App Store"). Damit wir den gekauften Inhalt dem richtigen Spielkonto gutschreiben können, gibt die App beim Kauf die Kennung Ihres Spielkontos an Apple mit (bei Apple „appAccountToken"). Von Apple erhalten wir zu jedem Kauf: die Transaktionskennung (auch die der ursprünglichen Transaktion), das gekaufte Produkt, den Zeitpunkt des Kaufs, das Land der Storefront, Währung und Preis, ob es ein Testkauf war, die mitgegebene Kontokennung, bei einer Erstattung deren Zeitpunkt und Grund sowie Kennung und Art der Meldungen, mit denen Apple uns über Käufe und Erstattungen informiert. Ihren Namen, Ihre E-Mail-Adresse oder Ihren Apple-Account erhalten wir nicht.

3.7 Server-Protokolle

Beim Abruf der Website und beim Zugriff auf die Datenbank und den Echtzeit-Server fallen technische Protokolldaten an: IP-Adresse, Zeitpunkt, angefragte Adresse, Statuscode, übertragene Datenmenge, Browserkennung. Diese Daten sind für den Betrieb und die Sicherheit erforderlich.

3.8 Speicherung auf Ihrem Gerät

Wir setzen keine Werbe- oder Tracking-Cookies ein. Im lokalen Speicher Ihres Browsers liegen Ihr Anmelde-Merkmal, Ihre Einstellungen und der Spielstand; im Zwischenspeicher der App liegen Kartenkacheln, Bilder, Klänge und 3D-Modelle, damit das Spiel schnell und auch ohne Netz läuft. Damit die Karte beim nächsten Start bei Ihnen öffnet, merkt sich das Spiel außerdem ungefähr, wo Sie zuletzt waren (auf ein Feld von etwa 130 m gerundet); diese Angabe bleibt nur auf Ihrem Gerät, wird nicht an uns übertragen und mit den übrigen App-Daten gelöscht. Das ist zur Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und braucht daher keine Einwilligung. Sie können diese Daten jederzeit über die Browsereinstellungen löschen; in der App, indem Sie die App entfernen, auf Android auch über die App-Einstellungen des Geräts (Speicher löschen).

3.9 Gelaufene Strecke aus Apple Health bzw. Health Connect

Dieser Abschnitt betrifft nur die App-Fassung aus dem App Store, und nur, wenn Sie die Funktion in den Einstellungen des Spiels selbst einschalten (Voreinstellung: aus). Dann liest das Spiel aus Apple Health (iOS) ausschließlich die gelaufene Strecke (Gehen und Laufen), damit Ihre Wege auch zählen, wenn die App geschlossen war. Das Betriebssystem fragt vorher selbst um Ihre Erlaubnis.

Die Android-App aus Google Play enthält diese Funktion in der vorliegenden Fassung nicht: Sie liest keine Daten aus Health Connect und fragt nicht danach. Die Anbindung an Health Connect folgt in einer späteren App-Fassung; dieser Abschnitt wird vorher entsprechend ergänzt.

• Was gelesen wird: nur die Summe der Gehstrecke seit dem letzten Abgleich, höchstens der letzten 3 Tage. Keine Einzelmessungen, keine Uhrzeiten, keine anderen Gesundheitsdaten (kein Puls, kein Schlaf, kein Gewicht). Das Spiel schreibt nichts in Apple Health oder Health Connect.
• Was an uns geht: nur die daraus gutgeschriebene Strecke, als Teil Ihres Tages-Kilometerstands im Spielstand (Ziffer 3.2), höchstens 20 km pro Tag. Die Werte aus Apple Health bzw. Health Connect selbst verlassen Ihr Gerät nicht.
• Wofür: ausschließlich für den Spielfortschritt. Keine Werbung, keine Weitergabe an Dritte, keine Auswertung zu anderen Zwecken.
• Wie lange: der Tages-Kilometerstand beginnt jeden Tag neu und wird mit dem Konto gelöscht.
• Widerruf: jederzeit über den Schalter im Spiel oder in den Systemeinstellungen (iOS: Health-App → Profil → Apps → Glimmerfall).

3.10 Meldungen und Schutz vor anstößigen Inhalten

Andere Spielerinnen und Spieler sehen Ihren Anzeigenamen und Ihr Avatar-Bild. Damit anstößige Inhalte schnell verschwinden, können Sie im Spiel andere melden. Zu jeder Meldung speichern wir: die Kennung Ihres Kontos, die Kennung des gemeldeten Kontos, den gewählten Grund, Ihren freiwilligen Text (höchstens 280 Zeichen), den Namen des gemeldeten Kontos zum Zeitpunkt der Meldung, den Zeitpunkt und das Ergebnis der Prüfung. Die gemeldete Person erfährt nicht, wer sie gemeldet hat. Meldungen sieht nur der Betreiber; wir geben sie nicht an Dritte weiter.

Melden mindestens drei Spielerinnen und Spieler, deren Konto älter als 24 Stunden ist, unabhängig voneinander einen Namen oder ein Bild, blenden wir Namen und Bild vorläufig für andere aus, bis ein Mensch die Meldungen geprüft hat (AGB § 11 Abs. 3). Außerdem zeigen wir anderen keine Namen mit Wörtern aus einer Sperrliste und nur Avatar-Bilder unseres Avatar-Dienstes. Ist Ihr Name betroffen, sehen Sie im Profil einen Hinweis und können widersprechen.

3.11 Duelle, Blockierliste und Ausgabendeckel

• Duell-Herausforderungen (nur, wenn beide Seiten Duelle erlauben): wer wen herausfordert, Anzeigename, Avatar-Bild und Begleiter der herausfordernden Person, eine Kennung für den Duell-Raum, die Antwort (angenommen, abgelehnt, zurückgezogen) und die Zeitpunkte. Sehen können die Herausforderung nur die beiden Beteiligten, und nur 10 Minuten lang.
• Duell-Ergebnisse: je Duell eine Kennung des Duells, die Kennung des gegnerischen Kontos, ob Sie gewonnen haben und ob das Duell voll gewertet wurde, die Stufe der Belohnung und der Zeitpunkt. Damit bemessen wir die Belohnung und erkennen abgesprochene Siege (Ziffer 3.5). Diese Zeilen liest nur der Server.
• Blockierliste: wen Sie blockiert haben, mit dem Anzeigenamen der blockierten Person zum Zeitpunkt der Blockierung (damit Sie Ihre Liste in den Einstellungen unter „Begegnungen & Duelle" lesen können), und der Zeitpunkt. Die Liste sieht nur Ihr Konto. Solange die Blockierung besteht, können Sie einander nicht zum Duell herausfordern und sehen einander nicht auf der Karte.
• Ausgabendeckel und Eltern-PIN (nur, wenn Sie eine Eltern-PIN einrichten): der monatliche Höchstbetrag für Käufe, die Eltern-PIN — nur als Hash, nie im Klartext (Ziffer 6a) —, der Zeitpunkt, zu dem sie gesetzt wurde, sowie die Zahl der Fehlversuche und eine etwaige Sperrzeit.

4. Zwecke und Rechtsgrundlagen

5. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

Mit jedem der vorstehend genannten Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Ein solcher Vertrag verpflichtet den Dienstleister, Ihre Daten mindestens so zu schützen, wie es diese Erklärung beschreibt.

Darüber hinaus geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. gegenüber Finanzbehörden oder Strafverfolgungsbehörden).

Live-Updates der App

Dieser Abschnitt betrifft nur die App-Fassung aus dem App Store bzw. Google Play — im Browser findet nichts davon statt.

Damit wir Fehler beheben können, ohne dass Sie jedes Mal eine neue Fassung aus dem Store laden müssen, fragt die App beim Start beim Dienst Capawesome Cloud an, ob es eine neuere Fassung der Spieldateien gibt. Dabei werden übermittelt: eine zufällig erzeugte Geräte-Kennung, die Versionsnummer der App, die Kennung der gerade benutzten Spieldateien, der Aktualisierungs-Kanal, die Version des Betriebssystems, die Plattform (iOS oder Android) und die Version des Update-Bausteins — sowie technisch bedingt Ihre IP-Adresse.

Die Geräte-Kennung ist auf Android eine vom Gerät erzeugte Zufallszahl, die nur in dieser App gespeichert ist; auf iOS ist es die von Apple vergebene identifierForVendor. Beide sind keine Werbekennung, werden nicht zur Wiedererkennung über Anbieter hinweg benutzt und sind mit Ihrem Spielkonto nicht verknüpft. Sie verschwinden, wenn Sie die App löschen. Wir übermitteln keine frei wählbare Kennung an diesen Dienst.

Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen und fehlerfreien App (Art. 6 Abs. 1 lit. f DSGVO).

Käufe in der App aus dem App Store (Apple)

Dieser Abschnitt betrifft nur die App aus dem App Store. Einen In-App-Kauf schließen Sie über den App Store ab; Apple verarbeitet dabei Ihre Zahlungs- und Kontodaten in eigener Verantwortung nach den Datenschutzbestimmungen von Apple. Für Personen im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz ist nach Apples Datenschutzrichtlinie die Apple Distribution International Limited (Irland) verantwortlich. Welche Angaben wir dabei an Apple geben und von Apple erhalten, steht in Ziffer 3.6. Rechtsgrundlage ist die Erfüllung des Vertrags über den gekauften Inhalt (Art. 6 Abs. 1 lit. b DSGVO); die Belege bewahren wir wie bei allen Käufen auf (Ziffer 7).

„Bild zu Avatar" im Avatar-Editor von rooom

Den 3D-Avatar gestalten Sie in einem Editor der rooom AG, der in das Spiel eingebettet ist. Je nach Einstellung bei rooom bietet er die Funktion „Bild zu Avatar" an. Wenn Sie sie selbst auslösen und dafür ein Selfie aufnehmen oder ein Foto auswählen, wird dieses Bild direkt von Ihrem Gerät an rooom (image2avatar.rooom.io) übertragen; rooom errechnet daraus einen Vorschlag für Ihren Avatar. Nach dem Hinweis, den rooom im Editor vor dem Hochladen anzeigt, wird das Bild dabei mit KI des Anbieters OpenAI in Europa verarbeitet. Wir selbst erhalten das Bild nicht; bei uns kommt nur der fertige Avatar an (Ziffer 3.1).

Die Funktion ist freiwillig — der Avatar lässt sich genauso ohne Bild gestalten. Weil sie zum Editor von rooom gehört, fragt das Spiel vor dem ersten Öffnen des Editors — im Browser wie in der App — um Ihre Einwilligung. Erst danach lädt der Editor; ohne Einwilligung öffnet sich der Editor nicht, und kein Bild geht an rooom. Rechtsgrundlage ist diese Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); bei Kindern unter 16 Jahren ist sie nur mit Zustimmung der Sorgeberechtigten wirksam (Ziffer 10). Die Einwilligung wird auf Ihrem Gerät vermerkt. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — im Editor über „Foto-Hinweis" und „Zustimmung zurücknehmen" oder mit einer Nachricht an die in Ziffer 1 genannte Adresse; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: rooom und OpenAI speichern das Bild höchstens 14 Tage; danach wird es gelöscht.

Fehlerberichte aus dem Avatar-Editor von rooom

Der Editor von rooom startet beim Laden den Fehlerdienst Sentry, den rooom für den Editor einsetzt (Server in der EU-Region, ingest.de.sentry.io). Er sendet dorthin beim Laden eine technische Sitzungsmeldung und bei einem Programmfehler im Editor einen Fehlerbericht; technisch bedingt wird dabei Ihre IP-Adresse übertragen. Diese Verarbeitung erfolgt durch rooom (Ziffer 5). Der Editor lädt erst nach Ihrer Einwilligung (siehe oben). Der Schalter „Fehlerberichte senden" im Spiel (Ziffer 6) wirkt nur auf die Fehlerberichte des Spiels, nicht auf die des Editors. Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien Avatar-Editor (Art. 6 Abs. 1 lit. f DSGVO).

Übermittlung in Drittländer

Die genannten Dienste verarbeiten unsere Daten in der Europäischen Union: die Datenbank in Frankfurt am Main, der Echtzeit-Server in den Niederlanden, die Fehlerberichte in der EU-Region Frankfurt. Ein Zugriff aus einem Drittland durch Mutter- oder Konzerngesellschaften ist bei einzelnen Anbietern nicht ausgeschlossen. Wo eine Übermittlung in ein Drittland stattfindet, stützen wir sie auf einen Angemessenheitsbeschluss bzw. auf die Standardvertragsklauseln der EU-Kommission (Art. 44 ff. DSGVO):

• Vercel und Resend — zertifiziert nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023).
• Supabase — Standardvertragsklauseln der EU-Kommission.
• rooom — Sitz in Deutschland; für die Fehlerberichte des Editors setzt rooom Sentry ein (EU-Region, Unternehmen mit Sitz in den USA). OpenFreeMap — Betreiberin mit Sitz in Ungarn (EU).
• Stripe, Railway und Sentry — Standardvertragsklauseln der EU-Kommission. Bei Stripe ist die Vertragspartnerin in Irland (EU) ansässig; betroffen ist dort nur die Weitergabe innerhalb des Konzerns.
• Apple (nur bei In-App-Käufen) — verarbeitet die Kaufdaten in eigener Verantwortung; Übermittlungen innerhalb des Apple-Konzerns stützt Apple nach seiner Datenschutzrichtlinie auf Standardvertragsklauseln.
• Capawesome Cloud — die Anbieterin (Genz IT Solutions GmbH) sitzt in Deutschland, setzt aber zwei Unterauftragnehmer in den USA ein: Cloudflare, Inc. (Auslieferung und Speicherung der Update-Pakete) und PlanetScale, Inc. (Datenbank für die zugehörigen Metadaten und Geräte-Kennungen). Die Anbieterin nennt als Grundlage den Angemessenheitsbeschluss zum EU-US Data Privacy Framework und, soweit dieser nicht greift, die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914). Die jeweils aktuelle Liste der Unterauftragnehmer veröffentlicht sie unter capawesome.io/legal/subprocessors/.

6. Keine Analyse, keine Werbung — aber Fehlerberichte

Wir setzen keine Werkzeuge zur Reichweitenmessung, keine Werbenetzwerke, keine Nutzerprofile für Marketing und keine Weitergabe an Werbetreibende ein.

Wir nutzen jedoch den Dienst Sentry, um Programmfehler im Spiel — insbesondere im Kaufvorgang — zu bemerken und zu beheben. Übermittelt werden dabei die Fehlermeldung, die Stelle im Programmcode und die Programmfassung; die IP-Adresse wird beim Absenden technisch übertragen, ihre Speicherung ist in unserer Konfiguration jedoch abgeschaltet.

Ausdrücklich nicht übermittelt werden: Aufzeichnungen des Bildschirms (kein „Session Replay"), Ihre Klicks und Eingaben, die von Ihnen aufgerufenen Adressen, Ihr Name und Ihre E-Mail-Adresse. Ein Fehlerbericht, in dem trotz dieser Vorkehrungen etwas nach einer Ortsangabe oder einer E-Mail-Adresse aussieht, wird vollständig verworfen und erreicht den Dienst nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien und sicheren Betrieb, insbesondere des Bezahlvorgangs).

Sie können die Fehlerberichte abschalten. In den Einstellungen des Spiels steht dafür der Schalter „Fehlerberichte senden". Ist er aus, wird der Dienst beim Start gar nicht erst geladen, und es verlässt kein Fehlerbericht des Spiels Ihr Gerät (zum Avatar-Editor von rooom siehe Ziffer 5). Die Einstellung bleibt auf Ihrem Gerät gespeichert; sie wird nicht übertragen.

6a. Datensicherheit

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Dazu gehören insbesondere:

• Verschlüsselte Übertragung: Das Spiel überträgt Daten nur verschlüsselt — über HTTPS (TLS), zum Duell-Server über eine verschlüsselte WebSocket-Verbindung (WSS). Unsere Webadressen leiten unverschlüsselte Aufrufe auf HTTPS um.
• Zugriffsregeln je Konto: In unserer Datenbank ist für jede Tabelle mit Spieldaten eine Zugriffskontrolle auf Zeilenebene eingeschaltet (Row Level Security). Bei Abfragen aus dem Spiel gibt die Datenbank eine Zeile nur heraus oder ändert sie nur, wenn eine Zugriffsregel oder eine eigens dafür geschriebene Server-Funktion das erlaubt. Schlüssel mit vollem Datenbankzugriff sind nicht im Spiel enthalten; das Spiel nutzt nur einen öffentlichen Schlüssel mit eingeschränkten Rechten.
• Eltern-PIN nur als Hash: Die Eltern-PIN (Ziffer 3.11) speichern wir nicht im Klartext, sondern nur als Hash (bcrypt). Diesen Hash gibt die Datenbank auch an das Spiel nicht heraus. Nach fünf falschen Eingaben ist die PIN 15 Minuten lang gesperrt.
• Verschlüsselte Speicherung: Nach Angabe unseres Datenbank-Anbieters Supabase sind alle dort gespeicherten Daten verschlüsselt (AES-256).
• Dienstleister: Die Verträge nach Art. 28 DSGVO (Ziffer 5) verpflichten unsere Dienstleister, ihrerseits die nach Art. 32 DSGVO erforderlichen Maßnahmen zu treffen.

7. Speicherdauer

• Konto und Spielstand: bis Sie das Konto löschen.
• Letzter Kartenstandort (nur bei eingeschalteter Sichtbarkeit, auf etwa 150 m gerundet): wird laufend überschrieben; für andere nur 5 Minuten sichtbar; sofort gelöscht, wenn Sie sich auf „unsichtbar" stellen; spätestens nach einem Tag ohne neue Position automatisch gelöscht.
• Nähe-Prüfung beim Klingengruß: nicht gespeichert.
• Aufgedeckte Kartenfelder, Ernte-Zeilen, entdeckte Quellen: bis zur Kontolöschung.
• Besetzung eines Throns: bis Sie das Wesen abziehen, es im Kampf seinen ganzen Mut verliert oder Sie das Konto löschen.
• Grußsteine: nach 24 Stunden nicht mehr sichtbar und danach automatisch gelöscht (stündlicher Durchlauf).
• Duell-Herausforderungen: für die Beteiligten 10 Minuten sichtbar; ein täglicher Durchlauf löscht alle, die älter als einen Tag sind.
• Duell-Ergebnisse: bis zur Kontolöschung. Löscht die Gegenseite ihr Konto, bleibt Ihr Ergebnis ohne deren Kennung stehen.
• Blockierliste: bis Sie die Blockierung aufheben oder eines der beiden Konten gelöscht wird.
• Ausgabendeckel und Eltern-PIN: bis zur Kontolöschung; eine neu gesetzte PIN ersetzt die alte.
• Hinweissignale zur Missbrauchserkennung: ihr Gewicht halbiert sich alle 7 Tage und ist nach wenigen Wochen praktisch ohne Wirkung; die Zeilen selbst bleiben bis zur Kontolöschung gespeichert.
• Fehlerberichte: nach den Aufbewahrungsvorgaben des Dienstes Sentry — höchstens 90 Tage, je nach Tarif auch kürzer.
• Meldungen: bis zur Prüfung und danach noch 12 Monate (um wiederholte Verstöße zu erkennen und einen Widerspruch prüfen zu können); danach werden sie automatisch gelöscht. Löscht die meldende Person ihr Konto, bleibt die Meldung ohne ihre Kennung bis zum Ende dieser Frist stehen. Eine bestätigte Ausblendung gilt bis zur Kontolöschung, eine aufgehobene wird 12 Monate nach der Aufhebung gelöscht.
• Kauf- und Belegdaten: 10 Jahre wegen der handels- und steuerrechtlichen Aufbewahrungspflichten — das gilt ebenso für In-App-Käufe über den App Store.
• Bild für „Bild zu Avatar": bei uns gar nicht (wir erhalten es nicht); bei rooom und OpenAI höchstens 14 Tage.
• Server-Protokolle: nach den Vorgaben der jeweiligen Anbieter, in der Regel wenige Tage bis Wochen.

8. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — die Sichtbarkeit auf der Karte etwa direkt über den Schalter im Spiel.

Wenden Sie sich dafür an die unter Ziffer 1 genannte Adresse.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

10. Kinder und Jugendliche

Beruht eine Verarbeitung auf einer Einwilligung, ist diese bei Kindern unter 16 Jahren nur wirksam, wenn die Eltern oder sonstige Sorgeberechtigte zustimmen (Art. 8 DSGVO; in Deutschland gilt die Grenze von 16 Jahren). Das betrifft im Spiel insbesondere die Sichtbarkeit des eigenen Standorts für andere und „Bild zu Avatar" (Ziffer 5).

Beim ersten Start fragen wir einmalig nach einer Altersstufe — einer von drei Spannen. Ein Geburtsjahr oder Geburtsdatum fragen wir nicht ab. Auch die gewählte Stufe speichern wir nicht: aus der Angabe leiten wir nur ab, ob die spielende Person 6 Jahre oder älter ist, und allein dieses Merkmal bleibt im lokalen Speicher des Geräts (Ziffer 3.8). Es wird nicht an uns übermittelt und ist keinem Konto zugeordnet. Wer jünger als 6 ist, bekommt den Hinweis, die Eltern zu fragen und gemeinsam mit ihnen zu spielen; gesperrt wird niemand. Diese Selbstauskunft ersetzt die Zustimmung der Sorgeberechtigten nach Art. 8 DSGVO nicht.

Wir bitten Sorgeberechtigte, das Spielen zu begleiten — vor allem, was den Aufenthalt im Freien, die Sichtbarkeit auf der Karte und Käufe angeht. Wenn Sie feststellen, dass ein Kind uns Daten ohne Ihre Zustimmung übermittelt hat, schreiben Sie uns; wir löschen die Daten dann unverzüglich.

11. Automatisierte Entscheidungen

Wir werten Spielstands- und Kampfdaten automatisiert darauf aus, ob sie plausibel sind. Führt das zu einem Verdacht, kann eine Belohnung zunächst zurückgehalten werden; sie wird von selbst wieder freigegeben, wenn sich der Verdacht nicht erhärtet. Ebenfalls automatisch zeigen wir anderen keine Namen mit Wörtern aus unserer Sperrliste und keine fremden Avatar-Bilder, und nach mehreren unabhängigen Meldungen blenden wir einen Namen und ein Bild vorläufig für andere aus, bis ein Mensch geprüft hat (Ziffer 3.10, AGB § 11 Abs. 3 und 4); das Konto bleibt dabei uneingeschränkt nutzbar. Weitergehende Maßnahmen — insbesondere Einschränkungen des Kontos oder eine Sperre — treffen wir nicht automatisiert, sondern erst nach der Prüfung durch einen Menschen. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet, findet nicht statt.

12. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich das Spiel oder die Rechtslage ändert. Es gilt die auf dieser Seite veröffentlichte Fassung.