Datenschutzerklärung

für das Online-Spiel Glimmerfall · Stand: 21. August 2026

1. Verantwortlicher

Datenschutzbeauftragter:

2. Kurz gefasst

3. Welche Daten wir verarbeiten

3.1 Konto

Beim ersten Start legen wir ein Gastkonto an. Dafür wird eine zufällige Kennung erzeugt; personenbezogene Angaben verlangen wir nicht. Wenn Sie den Spielstand auf mehreren Geräten nutzen möchten, können Sie das Konto freiwillig mit einer E-Mail-Adresse verknüpfen. Die Anmeldung erfolgt dann über einen Einmal-Code, den wir an diese Adresse senden. Weiter speichern wir einen frei gewählten Anzeigenamen und optional eine Verweisadresse auf einen Spielfiguren-Avatar.

3.2 Spielstand

Fortschritt, Erfahrungspunkte, Ruhm, Glimmerstaub, gesammelte Wesen, Begleiter, Klinge, Ausstattung, Gilde und die Nachweiszeilen über erhaltene Belohnungen. Diese Daten sind Ihrem Konto zugeordnet.

3.3 Standortdaten

Das Spiel braucht Ihren Standort, um die Karte zu zeigen, Orte in der Umgebung zu finden und Begegnungen auszulösen. Der Standort wird vom Browser nur nach Ihrer Freigabe herausgegeben; Sie können die Freigabe jederzeit in den Browser- bzw. Systemeinstellungen zurücknehmen.

Auf unseren Servern entstehen dabei diese Daten:

Die farbige Gebietswertung auf der Karte wird nur je Wabe und Gilde zusammengezählt und enthält keine Zuordnung zu einzelnen Personen.

3.4 Bewegungssensor (Schwertkampf)

Für den Schwertkampf liest das Spiel die Lage- und Bewegungssensoren Ihres Geräts aus. Diese Messwerte werden auf dem Gerät ausgewertet und nicht an uns übertragen. An den Server geht nur eine kurze Zusammenfassung je Kampf (Anzahl der Messpunkte, aktive Bewegungszeit, Spitzenwerte für Drehung und Beschleunigung, Streuung der Zeitstempel). Damit prüfen wir, ob eine Schwertbewegung tatsächlich stattgefunden hat.

3.5 Daten zur Missbrauchserkennung

Wenn Werte unplausibel sind, speichern wir ein Hinweissignal mit abgeleiteten Merkmalen (z. B. „Wert lag um Faktor x über dem Möglichen") sowie einen Vertrauenswert zum Konto. Standortkoordinaten oder Rohsensordaten fließen hier ausdrücklich nicht ein.

3.6 Kaufdaten

Bei einem Kauf verarbeiten wir: gekaufter Artikel, Preis, Zeitpunkt, Zahlungsstatus, eine Vorgangskennung des Zahlungsdienstleisters sowie die für den Beleg nötigen Angaben. Ihre Zahlungsdaten (Karten-, Konto- oder Wallet-Daten) verarbeitet ausschließlich Stripe; wir sehen sie nicht.

3.7 Server-Protokolle

Beim Abruf der Website und beim Zugriff auf die Datenbank und den Echtzeit-Server fallen technische Protokolldaten an: IP-Adresse, Zeitpunkt, angefragte Adresse, Statuscode, übertragene Datenmenge, Browserkennung. Diese Daten sind für den Betrieb und die Sicherheit erforderlich.

3.8 Speicherung auf Ihrem Gerät

Wir setzen keine Werbe- oder Tracking-Cookies ein. Im lokalen Speicher Ihres Browsers liegen Ihr Anmelde-Merkmal, Ihre Einstellungen und der Spielstand; im Zwischenspeicher der App liegen Kartenkacheln, Bilder, Klänge und 3D-Modelle, damit das Spiel schnell und auch ohne Netz läuft. Das ist zur Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und braucht daher keine Einwilligung. Sie können diese Daten jederzeit über die Browsereinstellungen löschen.

4. Zwecke und Rechtsgrundlagen

5. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

Mit jedem der vorstehend genannten Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Darüber hinaus geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. gegenüber Finanzbehörden oder Strafverfolgungsbehörden).

Live-Updates der App

Dieser Abschnitt betrifft nur die App-Fassung aus dem App Store bzw. Google Play — im Browser findet nichts davon statt.

Damit wir Fehler beheben können, ohne dass Sie jedes Mal eine neue Fassung aus dem Store laden müssen, fragt die App beim Start beim Dienst Capawesome Cloud an, ob es eine neuere Fassung der Spieldateien gibt. Dabei werden übermittelt: eine zufällig erzeugte Geräte-Kennung, die Versionsnummer der App, die Kennung der gerade benutzten Spieldateien, der Aktualisierungs-Kanal, die Version des Betriebssystems, die Plattform (iOS oder Android) und die Version des Update-Bausteins — sowie technisch bedingt Ihre IP-Adresse.

Die Geräte-Kennung ist auf Android eine vom Gerät erzeugte Zufallszahl, die nur in dieser App gespeichert ist; auf iOS ist es die von Apple vergebene identifierForVendor. Beide sind keine Werbekennung, werden nicht zur Wiedererkennung über Anbieter hinweg benutzt und sind mit Ihrem Spielkonto nicht verknüpft. Sie verschwinden, wenn Sie die App löschen. Wir übermitteln keine frei wählbare Kennung an diesen Dienst.

Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen und fehlerfreien App (Art. 6 Abs. 1 lit. f DSGVO).

Übermittlung in Drittländer

Die genannten Dienste verarbeiten unsere Daten in der Europäischen Union: die Datenbank in Frankfurt am Main, der Echtzeit-Server in den Niederlanden, die Fehlerberichte in der EU-Region Frankfurt. Ein Zugriff aus einem Drittland durch Mutter- oder Konzerngesellschaften ist bei einzelnen Anbietern nicht ausgeschlossen. Wo eine Übermittlung in ein Drittland stattfindet, stützen wir sie auf einen Angemessenheitsbeschluss bzw. auf die Standardvertragsklauseln der EU-Kommission (Art. 44 ff. DSGVO):

• Vercel und Resend — zertifiziert nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023).
• Supabase — Standardvertragsklauseln der EU-Kommission.
• rooom — Sitz in Deutschland, keine Drittlandsübermittlung. OpenFreeMap — Betreiberin mit Sitz in Ungarn (EU).
• Stripe, Railway und Sentry — Standardvertragsklauseln der EU-Kommission. Bei Stripe ist die Vertragspartnerin in Irland (EU) ansässig; betroffen ist dort nur die Weitergabe innerhalb des Konzerns.
• Capawesome Cloud — die Anbieterin (Genz IT Solutions GmbH) sitzt in Deutschland, setzt aber zwei Unterauftragnehmer in den USA ein: Cloudflare, Inc. (Auslieferung und Speicherung der Update-Pakete) und PlanetScale, Inc. (Datenbank für die zugehörigen Metadaten und Geräte-Kennungen). Die Anbieterin nennt als Grundlage den Angemessenheitsbeschluss zum EU-US Data Privacy Framework und, soweit dieser nicht greift, die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914). Die jeweils aktuelle Liste der Unterauftragnehmer veröffentlicht sie unter capawesome.io/legal/subprocessors/.

6. Keine Analyse, keine Werbung — aber Fehlerberichte

Wir setzen keine Werkzeuge zur Reichweitenmessung, keine Werbenetzwerke, keine Nutzerprofile für Marketing und keine Weitergabe an Werbetreibende ein.

Wir nutzen jedoch den Dienst Sentry, um Programmfehler im Spiel — insbesondere im Kaufvorgang — zu bemerken und zu beheben. Übermittelt werden dabei die Fehlermeldung, die Stelle im Programmcode, die Programmfassung und eine anonyme Kontokennung; die IP-Adresse wird beim Absenden technisch übertragen, ihre Speicherung ist in unserer Konfiguration jedoch abgeschaltet.

Ausdrücklich nicht übermittelt werden: Aufzeichnungen des Bildschirms (kein „Session Replay"), Ihre Klicks und Eingaben, die von Ihnen aufgerufenen Adressen, Ihr Name und Ihre E-Mail-Adresse. Ein Fehlerbericht, in dem trotz dieser Vorkehrungen etwas nach einer Ortsangabe oder einer E-Mail-Adresse aussieht, wird vollständig verworfen und erreicht den Dienst nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien und sicheren Betrieb, insbesondere des Bezahlvorgangs).

Sie können die Fehlerberichte abschalten. In den Einstellungen des Spiels steht dafür der Schalter „Fehlerberichte senden". Ist er aus, wird der Dienst beim Start gar nicht erst geladen, und es verlässt kein Fehlerbericht Ihr Gerät. Die Einstellung bleibt auf Ihrem Gerät gespeichert; sie wird nicht übertragen.

7. Speicherdauer

• Konto und Spielstand: bis Sie das Konto löschen.
• Letzter Kartenstandort: wird laufend überschrieben; für andere nur 5 Minuten sichtbar; sofort gelöscht, wenn Sie sich auf „unsichtbar" stellen.
• Aufgedeckte Kartenfelder, Ernte-Zeilen: bis zur Kontolöschung.
• Hinweissignale zur Missbrauchserkennung: ihr Gewicht halbiert sich alle 7 Tage und ist nach wenigen Wochen praktisch ohne Wirkung; die Zeilen selbst bleiben bis zur Kontolöschung gespeichert.
• Fehlerberichte: nach den Aufbewahrungsvorgaben des Dienstes Sentry — höchstens 90 Tage, je nach Tarif auch kürzer.
• Kauf- und Belegdaten: 10 Jahre wegen der handels- und steuerrechtlichen Aufbewahrungspflichten.
• Server-Protokolle: nach den Vorgaben der jeweiligen Anbieter, in der Regel wenige Tage bis Wochen.

8. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — die Sichtbarkeit auf der Karte etwa direkt über den Schalter im Spiel.

Wenden Sie sich dafür an die unter Ziffer 1 genannte Adresse.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

10. Kinder und Jugendliche

Glimmerfall ist als Familienspiel gestaltet. Beruht eine Verarbeitung auf einer Einwilligung, ist diese bei Kindern unter 16 Jahren nur wirksam, wenn die Eltern oder sonstige Sorgeberechtigte zustimmen (Art. 8 DSGVO; in Deutschland gilt die Grenze von 16 Jahren). Das betrifft im Spiel insbesondere die Sichtbarkeit des eigenen Standorts für andere.

Beim ersten Start fragen wir einmalig nach dem Geburtsjahr. Das Geburtsjahr selbst speichern wir nicht: aus der Angabe leiten wir nur ab, ob die spielende Person 6 Jahre oder älter ist, und allein dieses Merkmal bleibt im lokalen Speicher des Geräts (Ziffer 3.8). Es wird nicht an uns übermittelt und ist keinem Konto zugeordnet. Wer jünger als 6 ist, bekommt den Hinweis, dass Glimmerfall ab 6 Jahren gedacht ist; gesperrt wird niemand. Diese Selbstauskunft ersetzt die Zustimmung der Sorgeberechtigten nach Art. 8 DSGVO nicht.

Wir bitten Sorgeberechtigte, das Spielen zu begleiten — vor allem, was den Aufenthalt im Freien, die Sichtbarkeit auf der Karte und Käufe angeht. Wenn Sie feststellen, dass ein Kind uns Daten ohne Ihre Zustimmung übermittelt hat, schreiben Sie uns; wir löschen die Daten dann unverzüglich.

11. Automatisierte Entscheidungen

Wir werten Spielstands- und Kampfdaten automatisiert darauf aus, ob sie plausibel sind. Führt das zu einem Verdacht, kann eine Belohnung zunächst zurückgehalten werden; sie wird von selbst wieder freigegeben, wenn sich der Verdacht nicht erhärtet. Weitergehende Maßnahmen — insbesondere Einschränkungen oder eine Sperre — treffen wir nicht automatisiert, sondern erst nach der Prüfung durch einen Menschen. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet, findet nicht statt.

12. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich das Spiel oder die Rechtslage ändert. Es gilt die auf dieser Seite veröffentlichte Fassung.