Datenschutzerklärung
Diese Erklärung gilt für die Website lodeshaft.de und für die Android-App Lodeshaft. Stand: Oktober 2026.
Die Regeln für die Nutzung von Website und Spiel, Käufe und das Komfort-Abo findest du hier: Nutzungsbedingungen
1. Verantwortlicher
Kim Daniel Geisthardt, Kim Daniel Geisthardt Web Development, Dörffelstraße 12, 08527 Plauen, Deutschland. E-Mail: support@kdg-webdev.de, Telefon: 03741 4685939.
2. Verschlüsselung
Website und App übertragen Daten ausschließlich verschlüsselt über TLS. Im Browser erkennst du das am Präfix https:// und am Schlosssymbol.
3. Server-Protokolle
Beim Aufruf der Website übermittelt dein Browser technische Daten: aufgerufene Seite, Zeitpunkt, übertragene Datenmenge, verweisende Seite, Browser, Betriebssystem und IP-Adresse. Diese Daten werden in Server-Protokollen auf einem von uns betriebenen Server in Deutschland gespeichert und nach spätestens 14 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an Stabilität und Sicherheit der Website nach Art. 6 Abs. 1 lit. f DSGVO. Eine Weitergabe findet nicht statt; eine Auswertung erfolgt nur bei konkreten Anhaltspunkten für eine rechtswidrige Nutzung.
4. Cloudflare
Die Website wird über das Netzwerk von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ausgeliefert und vor Angriffen geschützt. Cloudflare verarbeitet dabei Verbindungsdaten wie IP-Adresse, Zeitpunkt und Browserinformationen. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Übermittlung in die USA stützt sich auf die Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework sowie auf Standardvertragsklauseln. Das einzige Cookie von Cloudflare, cf_clearance, wird nur gesetzt, wenn eine Sicherheitsprüfung durchlaufen wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
5. Cookies und lokale Speicherung
Die Website setzt keine Cookies zu Werbe- oder Analysezwecken und bindet keine Tracker Dritter ein. Auf den Formularseiten (Tester werden, Daten löschen, Support) wird ein technisch notwendiges Sitzungs-Cookie gesetzt, das das Formular vor Missbrauch schützt und beim Schließen des Browsers verfällt. Ob du die Startanimation bereits gesehen hast, merkt sich dein Browser im lokalen Speicher (localStorage); dieser Wert wird nicht an uns übertragen und lässt sich in den Browsereinstellungen löschen.
6. Besucherzählung
Wir zählen Seitenaufrufe mit einer selbst betriebenen Installation von Matomo auf unserem Server, ohne Cookies, ohne vollständige IP-Adresse und ohne Profile. Sendet dein Browser das Signal Do Not Track oder Global Privacy Control, wird dein Besuch nicht gezählt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
7. Testerprogramm
Für das freiwillige geschlossene Testerprogramm von Lodeshaft verarbeiten wir die E-Mail-Adresse deines Google-Kontos, den Zeitpunkt deiner Einwilligung und Anmeldung, einen mit geheimem Salt gebildeten Hash deiner IP-Adresse sowie technische Bestätigungs- und Abmeldetokens. Wir verwenden diese Daten zur Bestätigung deiner Anmeldung, zur Verwaltung der Testteilnahme und zur Missbrauchsabwehr. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der IP-Hash dient der Dokumentation der Einwilligung; Daten der Missbrauchsabwehr (Rate-Limit) werden spätestens mit dem täglichen Bereinigungslauf nach Ablauf des Zehn-Minuten-Fensters gelöscht.
Die Anmeldung wird erst nach Bestätigung des per E-Mail gesendeten Links aktiv. Unbestätigte Anmeldungen löschen wir nach sieben Tagen. Bestätigte Anmeldungen speichern wir bis zum Widerruf, höchstens jedoch 30 Tage nach Ende des Tests. Für die Freischaltung im geschlossenen Test übermitteln wir deine bestätigte E-Mail-Adresse an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Betreiberin von Google Play. Der Versand der Bestätigungsmail erfolgt über unseren eigenen Mailserver in Deutschland.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder E-Mail oder per Nachricht an support@kdg-webdev.de. Der Abmeldelink löscht deinen Eintrag sofort; wir entfernen die Adresse außerdem aus der Testerliste bei Google. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
7a. Freiwilliger Newsletter
Wenn du die freiwillige Newsletter-Checkbox auswählst und deine Anmeldung per E-Mail bestätigst, senden wir dir zusätzlich Neuigkeiten zu Lodeshaft. Dafür speichern wir deine E-Mail-Adresse, deine Newsletter-Einwilligung und deren Zeitpunkt. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne diese zusätzliche Einwilligung erhältst du nur Informationen zur Testteilnahme.
Über „Nur Newsletter abbestellen“ in jeder Mail oder eine Nachricht an support@kdg-webdev.de kannst du den Newsletter jederzeit abbestellen. Deine Testteilnahme bleibt dabei bestehen. Wir löschen die Newsletter-Einwilligung und ihren Zeitpunkt bei der Abbestellung. Deine E-Mail-Adresse bleibt für das Testerprogramm bis zu dessen Widerruf, höchstens 30 Tage nach Testende, gespeichert. „Vollständig vom Testerprogramm abmelden“ löscht den gesamten Eintrag. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Für Rundmails speichern wir vorübergehend eine Versandliste mit Verweis auf den Testereintrag, Versandzeitpunkt oder Fehlerstatus. Erledigte Versandlisten werden spätestens 30 Tage nach Abschluss durch den täglichen Bereinigungslauf entfernt; beim vollständigen Abmelden wird dein Verweis sofort gelöscht. Der Versand erfolgt über unseren eigenen Mailserver in Deutschland.
8. Löschanträge
Über die Seite Daten löschen kannst du die Löschung deines Cloud-Spielstands, deines anonymen Kontos mit Ranglisteneinträgen und deines Testereintrags beantragen. Dafür speichern wir die angegebene E-Mail-Adresse oder Spieler-ID und den Zeitpunkt des Antrags, bis der Antrag bearbeitet ist, höchstens 90 Tage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 17 DSGVO.
9. Kontakt per E-Mail
Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben zur Beantwortung der Anfrage und löschen sie, sobald die Angelegenheit erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO.
9a. Feedback-Formular
Wenn du das Feedback-Formular auf der Support-Seite nutzt (auch erreichbar über die App-Einstellungen), speichern wir die gewählte Art des Feedbacks, deine Nachricht, den Zeitpunkt, die von der App übergebene App-Version und Sprache sowie, nur wenn du sie freiwillig angibst, deine E-Mail-Adresse. Dieselben Angaben senden wir per E-Mail an unsere Betreiberadresse. Wir nutzen sie zur Fehlerbehebung, zur Weiterentwicklung des Spiels und gegebenenfalls zur Beantwortung deiner Rückfrage. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Bitte gib im Text keine Passwörter, Zahlungsdaten oder besonders sensiblen Daten an. Die aus der App geöffnete Adresse enthält ausschließlich App-Version und Sprache, keine persönlichen Daten.
Wir löschen Feedback spätestens zwölf Monate nach Eingang durch den täglichen Bereinigungslauf, bei Widerruf oder auf Anfrage an support@kdg-webdev.de auch früher. Die Mail wird über unseren eigenen Mailserver in Deutschland verschickt. Zum Schutz vor Missbrauch gelten dasselbe technisch notwendige Sitzungs-Cookie und dieselbe Ratenbegrenzung wie bei den anderen Formularen; die dafür gespeicherten Daten werden wie in Abschnitt 7 beschrieben nach kurzer Zeit gelöscht.
10. Datenschutz in der App
Die App benötigt kein Konto mit Namen oder E-Mail-Adresse. Beim Start legt sie automatisch ein anonymes Konto an; darüber laufen Cloud-Spielstand, Ranglisten, Freunde und Kaufprüfung. Für jede Verarbeitung nennen wir unten Zweck, Daten, Rechtsgrundlage, Speicherort beziehungsweise Empfänger und Speicherdauer. In den App-Einstellungen kannst du die Cloud-Speicherung ausschalten: Dann lädt die App keinen Spielstand mehr hoch, nimmt nicht an Ranglisten teil, nutzt keine Freundesfunktionen und sendet keine Nutzungsstatistik. Bereits gespeicherte Daten bleiben dabei bestehen, bis du das Konto löschst (siehe „Löschung“ unten). Das anonyme Konto selbst und die Prüfung von Käufen laufen unabhängig von diesem Schalter.
10.1 Anonymes Konto (Firebase Authentication)
Zweck: Zuordnung von Spielstand, Käufen, Rangliste und Freunden zu deinem Spiel, ohne dass du dich registrieren musst.
Daten: eine zufällig vergebene Konto-Kennung (UID), eine davon unabhängige private Spieler-ID für Support und Löschanträge, der Zeitpunkt der Kontoerstellung und von Firebase verwaltete Sitzungs-Token; bei jeder Verbindung verarbeitet Google technisch bedingt IP-Adresse und Geräteinformationen.
Die private Spieler-ID wird nur dir in der App unter Einstellungen → Spieler-ID angezeigt. Ihre Zuordnung zur UID liegt zugriffsgeschützt in Cloud Firestore in Frankfurt; andere Spieler erhalten sie nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherort und Empfänger: Firebase Authentication von Google; für diesen Dienst legen wir keinen Standort fest, eine Verarbeitung auch außerhalb des Europäischen Wirtschaftsraums ist möglich (siehe „Empfänger und Drittlandübermittlung“).
Speicherdauer: bis zur Löschung des Kontos in der App oder auf Antrag über das Löschformular.
10.2 Cloud-Spielstand (Cloud Firestore, Cloud Functions)
Zweck: Sicherung und Wiederherstellung deines Spielstands, etwa nach einer Neuinstallation oder auf einem neuen Gerät, sowie Plausibilitätsprüfung des Spielstands gegen Manipulation.
Daten: Spielfortschritt, App-Einstellungen (zum Beispiel Sprache, Lautstärke, Anzeigename), Zeitpunkt der letzten Speicherung, noch nicht bestätigte Kaufbelege sowie das Ergebnis unserer Plausibilitätsprüfung (Hinweise und Zähler). Die App lädt den Spielstand, solange die Cloud-Speicherung eingeschaltet ist, höchstens einmal pro Minute hoch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Speicherung; Art. 6 Abs. 1 lit. f DSGVO für die Plausibilitätsprüfung (Schutz der Ranglisten und Käufe vor Manipulation).
Speicherort und Empfänger: Cloud Firestore und Cloud Functions von Google in der Region europe-west3 (Frankfurt). Aus den Spielständen der letzten 30 Tage berechnen wir stündlich die Gesamttiefe aller Spieler als eine einzige Summe, die auf unserer Website angezeigt wird; die Summe enthält keine Angaben zu einzelnen Personen.
Speicherdauer: bis zur Löschung des Kontos in der App oder auf Antrag über das Löschformular.
10.3 Google Play Spiele (optional)
Zweck: Dein Spielstand folgt deinem Google-Play-Spiele-Profil auf andere Geräte und übersteht eine Neuinstallation; außerdem Erfolge.
Daten: Wenn du in den Einstellungen „Verbinden“ wählst, verknüpft die App das anonyme Konto mit deinem Play-Spiele-Profil; Firebase Authentication erhält dabei von Google die Kennung des Profils, und die App liest deinen Spielernamen von Play Spiele aus, um ihn anzuzeigen. Eine E-Mail-Adresse erhalten wir nicht. Ist Cloud-Speicherung eingeschaltet und hat Google Play Spiele dich auf dem Gerät bereits angemeldet, geschieht die Verknüpfung automatisch beim Start. Freigeschaltete Erfolge meldet die App an Google Play Spiele.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherort und Empfänger: Google (Firebase Authentication, Google Play Spiele); dort gelten zusätzlich die Datenschutzhinweise von Google für Play Spiele.
Speicherdauer: bis zur Löschung des Kontos in der App oder auf Antrag über das Löschformular; Erfolge und Profil bei Google Play Spiele verwaltet Google nach eigenen Bedingungen.
10.4 Ranglisten (Allzeit, Woche, Events)
Zweck: Vergleich mit anderen Spielern und Wochenbelohnungen. Die Ranglisten sind für andere Spieler der App sichtbar.
Daten: Anzeigename (frei wählbar mit 3 bis 16 Zeichen und durch einen Filter geprüft; ohne Wahl vergibt die App einen Namen wie „Crew-1234“), erreichte Tiefe beziehungsweise Zahl der Durchbrüche, Spielzeit, Asteroid, Zeitpunkt des Eintrags und eine zufällige öffentliche Spieler-ID, die nicht aus der Konto-Kennung abgeleitet ist und nur zum Melden dient. Die Konto-Kennung selbst wird nicht an andere Spieler gegeben. Für Wochenbelohnungen speichern wir, für welche Wochen du deine Belohnung abgeholt hast.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherort und Empfänger: Cloud Firestore in Frankfurt; sichtbar für andere Spieler der App.
Speicherdauer: Einträge der Allzeit-Rangliste bis zur Löschung des Kontos, wobei je Rangliste nur die besten 5.000 Einträge behalten werden. Wochenranglisten werden 21 Tage nach Ende der Woche, Event-Ranglisten 30 Tage nach Beginn des Events automatisch gelöscht. Dein Profil mit Anzeigename und Spieler-ID bleibt bis zur Löschung des Kontos.
10.5 Freunde, Freundescodes und Einladungsprämien
Zweck: Rangliste unter Freunden und Prämien für Einladungen.
Daten: ein zufälliger Freundescode mit Zuordnung zu deinem Konto; deine Freundesliste (Konto-Kennungen der verknüpften Spieler, höchstens 50), deren Anzeigenamen du in der Freundesrangliste siehst; die Verknüpfung ist gegenseitig. Trägst du in den ersten sieben Tagen nach Kontoerstellung den Code eines anderen Spielers ein, giltst du als eingeladen: Wir speichern, wer dich eingeladen hat, wann, und ob die Prämien abgeholt wurden; für die Prämie des Einladenden prüfen wir deinen Spielfortschritt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherort und Empfänger: Cloud Firestore in Frankfurt; verknüpfte Freunde sehen deinen Anzeigenamen und deine Platzierung.
Speicherdauer: bis zur Löschung des Kontos in der App oder auf Antrag über das Löschformular. Einen Freund kannst du in der App jederzeit entfernen.
10.6 Spieler melden
Zweck: Schutz der Spieler vor unangemessenen Anzeigenamen.
Daten: Wenn du in einer Rangliste einen Spieler meldest, speichern wir die Konto-Kennungen von Melder und gemeldetem Spieler, den gemeldeten Anzeigenamen und den Zeitpunkt. Pro Anzeigename zählt jeder Melder einmal; melden drei verschiedene Spieler denselben Namen, wird er automatisch auf einen Standardnamen zurückgesetzt und für dieses Profil gesperrt. Um Missbrauch zu begrenzen, speichern wir außerdem die Zeitpunkte deiner letzten Meldungen (höchstens fünf pro Tag).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Spieler und an einer verträglichen Spielgemeinschaft).
Speicherort und Empfänger: Cloud Firestore in Frankfurt; kein Zugriff für andere Spieler.
Speicherdauer: Meldungen werden nach 90 Tagen automatisch gelöscht, früher mit der Löschung des Kontos des Melders oder des gemeldeten Spielers. Der Zähler, die Namenssperre und die Meldezeitpunkte im Profil bleiben bis zur Löschung des Kontos.
10.7 Push-Benachrichtigungen (Firebase Cloud Messaging)
Zweck: Hinweise auf den Start von Events und auf die Auswertung der Wochenrangliste.
Daten: Wenn du Benachrichtigungen einschaltest und Android die Berechtigung erteilt wird, abonniert dein Gerät bei Firebase Cloud Messaging Themen für deine App-Sprache (Events, Wochenrangliste). Wir senden Nachrichten an diese Themen, nicht an einzelne Geräte, und erhalten keine Gerätetoken. Die Erinnerungen an volle Lager, zurückgekehrte Expeditionen und fertige Forschung werden lokal auf dem Gerät terminiert und übertragen keine Daten.
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen, indem du Benachrichtigungen in den App-Einstellungen ausschaltest (die App meldet dann alle Themen ab) oder die Berechtigung in den Android-Einstellungen entziehst.
Speicherort und Empfänger: Firebase Cloud Messaging von Google; für diesen Dienst legen wir keinen Standort fest.
Speicherdauer: bis zur Abmeldung der Themen oder der Deinstallation der App; die technischen Kennungen verwaltet Google.
10.8 Nutzungsstatistik
Zweck: Wir wollen verstehen, an welchen Stellen Spieler aussteigen, und das Spiel verbessern und ausbalancieren.
Daten: Die App meldet gebündelt Ereignisnamen wie Sitzungsstart, Durchbruch, Shop geöffnet, Kauf oder angesehene Werbung, gelegentlich mit einem kleinen Zusatz wie der Schichtnummer oder der Produktkennung. Der Server speichert daraus nur Tageszähler je Ereignis, keine einzelnen Ereignisse, keine Werbe-ID und keine Geräte-IDs. Je Konto speichern wir nur den ersten und den letzten Spieltag, um Rückkehrquoten (nach 1 und 7 Tagen) zu berechnen. Die Statistik wird nur übertragen, solange die Cloud-Speicherung eingeschaltet ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Weiterentwicklung des Spiels). Du kannst widersprechen, indem du die Cloud-Speicherung ausschaltest.
Speicherort und Empfänger: Cloud Firestore in Frankfurt.
Speicherdauer: Die Tageszähler sind aggregiert und enthalten keine Angaben zu einzelnen Personen. Erster und letzter Spieltag eines Kontos bleiben bis zur Löschung des Kontos.
10.9 Käufe, Kaufprüfung und Abo
Zweck: Abwicklung optionaler In-App-Käufe (Quarz, Komfort-Abo und weitere Angebote) und Gutschrift des gekauften Inhalts.
Daten: Die Zahlung wickelt Google Play Billing ab; Google verarbeitet die Zahlungsdaten, wir erhalten sie nicht. Die App sendet Produktkennung und Kauftoken an unsere Cloud Function, die den Kauf über die Google Play Developer API bei Google prüft. Wir speichern Bestellnummer, Produktkennung, Konto-Kennung, Status und Prüfzeitpunkt des Kaufs, dein Quarz-Guthaben sowie beim Abo die Ablaufzeit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherort und Empfänger: Google (Play Billing, Play Developer API); unsere Daten liegen in Cloud Firestore in Frankfurt.
Speicherdauer: bis zur Löschung des Kontos in der App oder auf Antrag über das Löschformular, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
10.10 In-App-Bewertung (Google Play)
Zweck: Die App bittet einmalig an einem passenden Spielmoment über den Bewertungsdialog von Google Play um eine Bewertung. Ob der Dialog erscheint, entscheidet Google.
Daten: Wir übertragen dabei keine Daten an unsere Server und erhalten weder deine Bewertung noch eine Information, ob du bewertet hast. Eine Bewertung gibst du direkt bei Google ab, die dafür geltenden Datenschutzhinweise von Google Play gelten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Wir speichern lediglich lokal, dass die Frage gestellt wurde (im Spielstand, siehe 10.2).
10.11 Werbung (Google AdMob): Für freiwillige Rewarded Videos setzen wir Google AdMob ein. Google kann dabei die Werbe-ID sowie Geräte- und Nutzungsdaten verarbeiten, um Werbung bereitzustellen und ihre Leistung zu messen. Vor Werbeanfragen verwenden wir die Google User Messaging Platform (UMP) für Einwilligung und Datenschutzoptionen; UMP unterstützt den IAB Transparency and Consent Framework (TCF). Du kannst deine Datenschutzoptionen in den App-Einstellungen erneut öffnen und deine Einwilligung mit Wirkung für die Zukunft widerrufen. Rechtsgrundlage für einwilligungsbasierte Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Speicherdauer und Speicherort bestimmt Google; die Daten gelangen nicht in unsere Datenbank.
10.12 Absturzberichte (Firebase Crashlytics): In konfigurierten Release-Versionen verwenden wir Firebase Crashlytics von Google zur Erkennung und Behebung von App-Fehlern. Dabei werden Absturzprotokolle, Stacktraces, technische Geräte-, Betriebssystem- und App-Informationen sowie vom SDK erzeugte Installationskennungen verarbeitet. Wir ergänzen keine Namen, E-Mail-Adressen, Nutzer-IDs oder Spielstände und verknüpfen die Berichte nicht mit dem anonymen Konto. Diese Kennungen sind pseudonym; die Berichte sind nicht vollständig anonym. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen App nach Art. 6 Abs. 1 lit. f DSGVO. Google bewahrt Absturzberichte und zugehörige Kennungen 90 Tage auf, bevor die Löschung beginnt. Details: Firebase-Datenschutzinformationen. Debug- und Profile-Builds übertragen keine Berichte.
10.13 Inhaltsupdates (Firebase Remote Config): Release-Versionen rufen höchstens einmal pro Stunde Spielinhalte wie Angebote, Events und Balancing-Werte über Firebase Remote Config ab, damit wir sie ohne App-Update anpassen können. Dabei verarbeitet Google technisch bedingt die Firebase-Installations-ID und die IP-Adresse; wir übergeben keine Nutzermerkmale, Spielstände oder eigenen Kennungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem aktuellen und fairen Spiel).
10.14 Empfänger und Drittlandübermittlung: Empfänger sind Google Ireland Limited und verbundene Google-Unternehmen, insbesondere für AdMob, Google Play Billing, Google Play Spiele, die Bewertungsfunktion von Google Play und Firebase (Authentication, Cloud Firestore, Cloud Functions, Cloud Messaging, Crashlytics, Remote Config). Innerhalb der App sehen andere Spieler die in 10.4 und 10.5 genannten Angaben. Soweit Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden, stützt Google die Übermittlung nach eigenen Angaben je nach Dienst und Empfänger auf geeignete Garantien, darunter EU-Standardvertragsklauseln und, soweit anwendbar, das EU-US Data Privacy Framework. Details können den aktuellen Datenschutzinformationen und Vertragsbedingungen von Google entnommen werden.
10.15 Löschung: In den App-Einstellungen findest du ganz unten die Schaltfläche „Konto und Cloud-Daten löschen“. Sie setzt den lokalen Spielstand zurück und löscht über unsere Cloud Function den Cloud-Spielstand, das Guthaben und die Kaufdatensätze, alle Ranglisteneinträge samt Profil (Anzeigename, öffentliche Spieler-ID), den Freundescode, den Einladungsdatensatz, die Nutzungsstatistik deines Kontos, Meldungen von dir und über dich sowie das anonyme Konto samt Play-Spiele-Verknüpfung. Voraussetzung ist, dass die Cloud erreichbar ist. Auch deine private Spieler-ID samt Zuordnung wird gelöscht. Deine Konto-Kennung wird aus den Freundeslisten anderer Spieler entfernt. Ansprüche aus deinen Einladungen werden gelöscht; bei von dir Eingeladenen wird der Verweis auf dich durch „deleted“ ersetzt, damit sie ihre noch offene Willkommensprämie behalten. Zur Absicherung gegen noch gültige Sitzungs-Token bleibt ein technischer Löschvermerk mit Konto-Kennung, Löschstatus und Abschlusszeitpunkt ohne Spiel- oder Kaufdaten. Er wird beim täglichen Bereinigungslauf entfernt, sobald der Abschluss länger als sieben Tage zurückliegt. Unvollständige Löschungen bleiben gesperrt und können erneut gestartet werden. Wenn du die App nicht mehr nutzen kannst, etwa wegen eines verlorenen Geräts, stellst du den Antrag über das Löschformular (Abschnitt 8) oder per E-Mail an support@kdg-webdev.de. Gib zur Zuordnung deine private Spieler-ID aus Einstellungen → Spieler-ID an; sie wird nur dir angezeigt. Beim Ausschalten der Cloud-Speicherung bleiben bereits gespeicherte Daten bestehen. Daten, die Google in eigener Verantwortung verarbeitet (Google Play, Play Spiele, AdMob, Crashlytics), löschst du bei Google. Rechtsgrundlage für die Löschung ist Art. 17 in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO.
11. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77); zuständig ist der Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.
12. Speicherdauer
Soweit oben nicht anders angegeben, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen, und löschen sie anschließend.