Datenschutzerklärung für Village Legacy
Kurz gesagt
- Du brauchst kein Konto, keinen Namen und keine E-Mail-Adresse, um Village Legacy zu spielen. Das Spiel kennt dich nur über eine zufällige Kennung, die dein Gerät beim ersten Start selbst erzeugt.
- Dein Spielstand wird auf unserem Server gesichert, damit er nicht verloren geht und du ihn auf ein anderes Gerät mitnehmen kannst.
- Statistik senden wir nur, wenn du beim ersten Start „Ja" sagst. Du kannst das jederzeit im Menü ändern.
- Werbung gibt es nur als freiwilliges Belohnungs-Video. Sie kommt von Google (AdMob). Ob Google dafür personalisierte Werbung zeigen darf, fragen wir dich, bevor das erste Video läuft.
- In der Community sehen andere Spieler deinen Spielernamen und deine ledigen erwachsenen Bewohner. Gib dort nie deinen echten Namen oder andere persönliche Angaben ein.
- Zahlungen laufen ausschließlich über Apple bzw. Google. Wir sehen nie deine Zahlungsdaten.
- Du kannst jederzeit Auskunft und Löschung verlangen: .
1. Wer ist verantwortlich?
Verantwortlich für die Verarbeitung deiner Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
‹Name bzw. Firma des Verantwortlichen›
‹Straße und Hausnummer›
‹PLZ, Ort›
Österreich
E-Mail:
Support: https://villagelegacy.de/de/hilfe/
‹Falls bestellt: Kontaktdaten der oder des Datenschutzbeauftragten. Andernfalls diesen Absatz streichen.›
2. Ohne Konto: wie das Spiel dich erkennt
Beim ersten Start erzeugt die App auf deinem Gerät drei Dinge. Keines davon enthält Angaben über dich oder dein Gerät — keinen Namen, keine E-Mail-Adresse, keine Geräte- oder Werbe-ID.
| Was | Wozu | Wo |
|---|---|---|
| Spielerkennung (32 zufällige Zeichen) | ordnet deinen Spielstand, deine Post und deine Käufe dir zu | auf deinem Gerät und auf unserem Server; du siehst sie unter Einstellungen (dort auch zum Kopieren), und sie steht in jeder Mail, die du mit „Feedback senden" schreibst — damit der Support dir helfen kann |
| Gerätetoken (64 zufällige Zeichen) | ein Geheimnis, das beweist, dass eine Anfrage wirklich von deinem Gerät kommt | nur auf deinem Gerät (das Spiel zeigt es nirgends an); unser Server speichert nur einen nicht umkehrbaren Hash davon |
| Wiederherstellungs-Code (16 Zeichen) | um deinen Spielstand auf ein anderes Gerät zu holen | auf deinem Gerät; du siehst ihn unter Einstellungen → Spielstand übertragen. Unser Server speichert nur einen nicht umkehrbaren Hash davon |
Weil wir sonst nichts über dich wissen, sind diese Daten pseudonym: Wir können sie keiner bestimmten Person zuordnen, solange du uns nicht selbst sagst, wer du bist (z. B. in einer Support-E-Mail).
Wer den Wiederherstellungs-Code hat, hat den Spielstand. Gib ihn nicht weiter.
3. Was wir verarbeiten, wozu und auf welcher Rechtsgrundlage
3.1 Grundbetrieb: Spielinhalte, Post und Aktionen
Damit das Spiel aktuelle Einstellungen, Ereignisse, Angebote und Nachrichten („Post") anzeigen kann, ruft es diese regelmäßig von unserem Server ab.
- Verarbeitet: deine Spielerkennung (beim Abruf von Post und Aktionen), dein Gerätetoken (bei der Post), der Zeitpunkt deines ersten und deines letzten Abrufs, welche Nachrichten du eingelöst hast und welche Aktionsangebote du schon genutzt hast.
- Wozu: dir die richtigen Nachrichten und Angebote zu zeigen — etwa eine Nachricht nur an Spieler, die in den letzten Tagen aktiv waren — und zu verhindern, dass eine Belohnung zweimal ausgezahlt wird.
- Rechtsgrundlage: Erfüllung des Vertrags über die Nutzung des Spiels (Art. 6 Abs. 1 lit. b DSGVO).
3.2 Cloud-Spielstand und Übertragung auf ein anderes Gerät
Das Spiel sichert deinen Spielstand beim Start, alle fünf Minuten und beim Pausieren oder Schließen auf unserem Server.
- Verarbeitet:
- dein Spielstand (Dorf, Bewohner samt der Namen, die du ihnen gibst, Vorräte, Fortschritt, Spielwährungen), so wie das Spiel ihn auch auf deinem Gerät speichert;
- Spielerkennung, Hash des Gerätetokens, Hash des Wiederherstellungs-Codes (den Code selbst kennt unser Server nur in dem Moment, in dem er ihn dir schickt);
- Zeitpunkte des Speicherns und eine fortlaufende Nummer, damit zwei Geräte erkennen, welcher Stand der neuere ist.
- Wir speichern den aktuellen und den unmittelbar vorherigen Spielstand, keinen weiteren Verlauf.
- Beim Holen per Code zusätzlich: ein gesalzener Hash deiner IP-Adresse (nicht die IP-Adresse selbst; bei IPv6 nur des Netzpräfixes), um das Erraten fremder Codes zu bremsen. Fehlversuche werden nach einem Tag gelöscht. Erfolgreiche Wiederherstellungen protokollieren wir mit Zeitpunkt, beiden Gerätekennungen und diesem Hash, damit wir dir helfen können, falls ein Spielstand „weg" ist.
- Wozu: deinen Spielstand zu sichern, zwischen deinen Geräten abzugleichen und dir den Umzug auf ein neues Gerät zu ermöglichen.
- Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für den IP-Hash und das Protokoll unser berechtigtes Interesse, den Dienst und deinen Spielstand vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
Unsere Betreiber können einen einzelnen Spielstand nur dann einsehen, wenn sie gezielt nach genau einem Wiederherstellungs-Code suchen — etwa weil du uns um Hilfe gebeten hast.
3.3 Käufe im Spiel
Käufe (z. B. Edelsteine, „Werbefrei") wickeln ausschließlich Apple (App Store) bzw. Google (Google Play) ab. Deine Zahlungsdaten, deinen Namen und deine Anschrift erhalten wir nie.
- Verarbeitet: der Kaufbeleg, den der Store ausstellt (darin u. a. Transaktionsnummer, Produkt, Kaufzeitpunkt), die Plattform, deine Spielerkennung, das Ergebnis der Prüfung und was dir gutgeschrieben wurde.
- Erstattungen: erstattet Apple einen Kauf, schickt uns Apple eine signierte Meldung dazu (Transaktionsnummer, Produkt, Zeitpunkt, Grund der Erstattung, Test- oder echte Umgebung). Wir ordnen sie dem Kaufbeleg und damit deiner Spielerkennung zu, nehmen im Spiel zurück, was der Kauf gebracht hat (z. B. die Edelsteine — auch wenn der Stand dadurch ins Minus geht — oder „Werbefrei") und zeigen dir dazu einen Hinweis. Wir speichern, ob die Rücknahme in deinem Spiel angekommen ist, und erkennen so auch wiederholte Erstattungen. ‹Für Google Play noch nicht umgesetzt.›
- Wozu: zu prüfen, dass der Kauf echt ist, dir den gekauften Inhalt gutzuschreiben, einen Kauf nachzuliefern, wenn die Verbindung währenddessen abgebrochen ist, einen erstatteten Kauf zurückzunehmen und Betrug (z. B. gefälschte oder mehrfach verwendete Belege, wiederholte Erstattungen) zu verhindern. Bei Käufen über Apple schicken wir den Beleg dazu an Apples Prüfserver; bei Google prüfen wir die Signatur selbst.
- Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Betrugsprävention: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); ‹Aufbewahrung aus steuer-/unternehmensrechtlichen Pflichten, falls zutreffend: Art. 6 Abs. 1 lit. c DSGVO — rechtlich prüfen›.
- Nach einem Löschantrag: Kaufbelege und Erstattungsmeldungen bleiben gespeichert, auch wenn du deine übrigen Daten löschen lässt (siehe Abschnitte 6 und 7).
Für die Zahlung selbst gelten die Datenschutzbestimmungen von Apple bzw. Google.
3.4 Einlöse-Codes
Wenn du einen Aktions-Code einlöst, speichern wir den Code, deine Spielerkennung und den Zeitpunkt, damit jeder Code pro Spieler nur einmal gilt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
3.5 Werbung (Google AdMob) und deine Einwilligung
Village Legacy zeigt nur freiwillige Belohnungs-Videos: Du entscheidest dich selbst für ein Video und bekommst dafür etwas im Spiel. Banner oder Zwischenanzeigen gibt es nicht. Mit dem Kauf „Werbefrei" bekommst du die Belohnung ohne Video.
Die Videos liefert Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Google LLC, USA). Die Einwilligung holen wir über Googles User Messaging Platform (UMP) ein.
- Einwilligung: Bevor du im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz das erste Video ansiehst, zeigt das Spiel Googles Einwilligungsformular. Auf iPhone und iPad fragt iOS zusätzlich, ob die App dich über Apps und Websites anderer Unternehmen hinweg „tracken" darf (App Tracking Transparency). Beides kannst du ablehnen und trotzdem spielen.
- Was Google verarbeitet: u. a. IP-Adresse, Geräte- und App-Informationen, die Werbe-ID deines Geräts (nur wenn du sie freigibst), ungefährer Standort (aus der IP-Adresse abgeleitet), Interaktionen mit der Werbung sowie Absturz- und Leistungsdaten des Werbe-SDKs. Was genau, beschreibt Google in seinen eigenen Angaben.
- Ohne Einwilligung kann Google nicht personalisierte oder eingeschränkte Werbung ausliefern; auch dabei werden technisch nötige Daten (z. B. die IP-Adresse) zur Auslieferung, Betrugsabwehr und Frequenzbegrenzung verarbeitet.
- Schon beim Start fragt das Spiel bei Google nach, ob für dich eine Einwilligung nötig ist bzw. vorliegt; dabei wird deine IP-Adresse an Google übertragen.
- Widerruf: jederzeit unter Einstellungen → Werbe-Einwilligung bzw. in den iOS-Einstellungen unter Datenschutz → Tracking.
- Rechtsgrundlage: für personalisierte Werbung und den Zugriff auf dein Gerät deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021); für nicht personalisierte Werbung unser berechtigtes Interesse, das Spiel kostenlos anbieten zu können (Art. 6 Abs. 1 lit. f DSGVO) ‹rechtlich prüfen, insbesondere ob auch hierfür eine Einwilligung nach § 165 TKG 2021 nötig ist›.
- Rolle von Google: ‹rechtlich prüfen: Google tritt für AdMob nach den „Google Ads Controller-Controller Data Protection Terms" als eigenständig Verantwortlicher auf, für einzelne Funktionen als Auftragsverarbeiter›.
Mehr dazu: Googles Datenschutzerklärung https://policies.google.com/privacy und „Wie Google Daten von Websites und Apps verwendet, die Google-Dienste nutzen" https://policies.google.com/technologies/partner-sites.
3.6 Community, Freunde und Dating zwischen Dörfern
Deine ledigen erwachsenen Bewohner können mit Bewohnern aus den Dörfern anderer Spieler ausgehen, heiraten und umziehen. Dafür gleicht das Spiel, sobald es online ist, etwa alle zwei Minuten mit unserem Server ab.
- Verarbeitet:
- dein Spielername (frei wählbar, höchstens 24 Zeichen; ohne eigene Wahl „Dorf" und vier Zeichen aus deiner Spielerkennung), dein Freundescode und der Zeitpunkt deines letzten Abgleichs;
- die Karten deiner ledigen erwachsenen Bewohner: Name, Aussehen, Alter, Geschlecht, Sterne, Fähigkeiten und ähnliche Spielwerte;
- Verabredungs-Anfragen, Antworten, Heiratsanträge und Umzüge, jeweils mit den Karten beider Bewohner;
- deine Freundesliste und wen du blockiert hast.
- Was andere Spieler sehen: deinen Spielernamen und die Karten deiner ledigen erwachsenen Bewohner (in der Community-Liste nur, wenn du in den letzten sieben Tagen gespielt hast). Deine Freunde sehen außerdem, vor wie vielen Tagen du zuletzt gespielt hast. Zieht ein Bewohner um, kommt seine Karte in das Dorf des anderen Spielers.
- Wozu: um diese Spielfunktion anzubieten.
- Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
‹OFFEN: Heute nimmt jedes Dorf, das online ist, automatisch an der Community teil; es gibt keinen Schalter, um sich herauszunehmen. Entscheiden, ob es einen geben soll — oder diesen Absatz so lassen und es offen sagen.›
Bitte gib als Spieler- oder Bewohnernamen nie deinen echten Namen, deine Adresse, Telefonnummer oder andere persönliche Angaben ein. Diese Namen sind für andere sichtbar.
3.7 Melden, Blockieren und Moderation
Du kannst andere Spieler blockieren (ihr seht euch dann nicht mehr) und melden, wenn ein Name gegen die Nutzungsbedingungen verstößt.
- Verarbeitet bei einer Meldung: deine Spielerkennung, die Kennung des gemeldeten Spielers, der Spieler- und Bewohnername, den du zu diesem Zeitpunkt gesehen hast, und der Zeitpunkt.
- Was wir tun: Unsere Betreiber sehen, wer wie oft gemeldet wurde, und können einen Spieler aus der Community nehmen. Sein Name wird dann auf die Vorgabe zurückgesetzt, seine Bewohner verschwinden aus den Listen. Der gemeldete Spieler erfährt nicht, wer ihn gemeldet hat.
- Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren, respektvollen Community und der Schutz anderer Spieler (Art. 6 Abs. 1 lit. f DSGVO) sowie die Durchsetzung der Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO).
3.8 Statistik (nur mit deiner Einwilligung)
Beim ersten Start fragt das Spiel, ob es Statistik senden darf. Nur nach einem „Ja" wird etwas gesendet; vorher und nach einem „Nein" verlässt nichts davon dein Gerät. Du kannst die Wahl jederzeit im Menü unter Anonyme Statistik senden ändern.
- Verarbeitet: deine Spielerkennung und eine Momentaufnahme deines Spiels: Dorfstufe, Zahl der Bewohner und Gebäude, Edelsteine, Münzen, Vorräte, Spieltage, wie viel du insgesamt wofür ausgegeben hast, Zahl der Glücksrad-Drehungen, Paarungen, Geburten, Todesfälle und Abschiede, je Spiel-Ereignis der letzte Fortschritt, die je Kalendertag ausgegebenen Edelsteine sowie dein Land (zwei Buchstaben, z. B. „AT"; aus dem Land deines App-Stores oder der Regionseinstellung deines Geräts — nicht aus deinem Standort und nicht aus deiner IP-Adresse). Wir speichern eine Momentaufnahme je Spieler, die überschrieben wird — keinen Verlauf.
- Wozu: um zu verstehen, wo Spieler hängen bleiben oder aufhören, und das Spiel zu verbessern (z. B. Schwierigkeit und Preise); das Land, um diese Zahlen je Land auszuwerten.
- Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit mit Wirkung für die Zukunft widerrufbar.
Diese Daten sind über die Spielerkennung pseudonym, nicht anonym. ‹Die Frage im Spiel spricht heute von „anonymer Statistik" — Text anpassen oder hier abstimmen.›
3.9 Fehler- und Absturzberichte
Wenn im Spiel ein Fehler auftritt oder es abstürzt, schickt es einen Fehlerbericht an unseren eigenen Server (siehe 4 — kein Drittanbieter). Ein Absturz wird beim nächsten Start gemeldet. Du kannst das in den Einstellungen unter Fehlerberichte senden abschalten; ist der Abgleich mit dem Server aus, wird ebenfalls nichts gesendet. Abgeschaltet verlässt nichts davon dein Gerät — auch später nicht.
- Verarbeitet: deine Spielerkennung; die Fehlermeldung (auf 300 Zeichen gekürzt), die Stelle im Programm (Datei, Zeile, Funktion) und die Aufrufkette — nur Funktionsnamen und Zeilen, keine Inhalte; wie oft derselbe Fehler in einer Sitzung auftrat; App-Version, Betriebssystem und dessen Version, Gerätemodell, eingestellte Sprache, ob die 3D-Figuren an sind, und wie lange die Sitzung lief. Bei einem Absturz zusätzlich die letzten rund 100 Zeilen des technischen Protokolls der abgestürzten Sitzung. Keine Spielstände, kein Standort, keine Kontakte. ⚠ Eine Fehlermeldung oder das Protokoll kann einen Bewohner- oder Spielernamen enthalten, wenn er im Moment des Fehlers verarbeitet wurde; wir werten Namen darin nicht aus.
- Wozu: Fehler und Abstürze finden und beheben, damit das Spiel stabil läuft.
- Rechtsgrundlage: unser berechtigtes Interesse an einer stabil laufenden App (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen, indem du den Schalter abschaltest. ‹Rechtlich prüfen, ob berechtigtes Interesse trägt oder eine Einwilligung nötig ist (§ 165 TKG 2021 / § 25 TDDDG: Speichern auf dem Gerät).›
- Speicherdauer: 90 Tage ab Eingang, danach löscht der Server die Berichte von selbst. „Meine Daten löschen" löscht sie sofort.
3.10 Support-Anfragen per E-Mail
Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, den Inhalt deiner Nachricht und was du uns sonst mitteilst (z. B. deine Spielerkennung oder deinen Wiederherstellungs-Code), um dir zu antworten. Schreibst du über Einstellungen → Feedback senden, öffnet das Spiel dein Mail-Programm mit einer vorbereiteten Mail. Unter einer Linie stehen dann deine Spielerkennung, Version und Build-Nummer des Spiels, Betriebssystem und Version, Gerätemodell und Spracheinstellung — damit wir deine Daten finden und Fehler nachvollziehen können. Du siehst diese Angaben vor dem Absenden und kannst sie löschen; das Spiel selbst sendet nichts. Das Gerätetoken steht nie darin. Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Anfrage (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: ‹z. B. bis die Anfrage erledigt ist und danach höchstens 12 Monate›.
3.11 Server-Protokolle und Sicherungskopien
- Zugriffsprotokolle: Bei jeder Verbindung zu unserem Server protokolliert der Webserver technisch bedingt eine gekürzte IP-Adresse (nicht die vollständige; ‹wie gekürzt, z. B. letzter Block genullt›), Zeitpunkt, angefragte Adresse (bei Post und Aktionen samt Spielerkennung), Statuscode, übertragene Datenmenge und die Kennung der App/des Betriebssystems (User-Agent). Wozu: Betrieb, Fehlersuche und Abwehr von Angriffen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: ‹festlegen, z. B. 14 Tage — heute nicht festgelegt›.
- Sicherungskopien: Wir sichern die Datenbank täglich und bewahren jede Sicherung 14 Tage auf. Gelöschte Daten verschwinden deshalb spätestens 14 Tage nach der Löschung auch aus den Sicherungen.
3.12 Was nur auf deinem Gerät bleibt
Deine Einstellungen (Sprache, Ton, deine Antwort auf die Statistik-Frage) und die lokale Kopie deines Spielstands liegen auf deinem Gerät. Sie werden mit der App gelöscht. Das Spiel liest keine Kontakte, Fotos, Standortdaten, Mikrofon- oder Kameradaten.
4. Wer deine Daten bekommt
- Unser Hosting-Anbieter ‹Name, Anschrift›, der unseren Server in ‹Land/Stadt des Rechenzentrums› betreibt — als Auftragsverarbeiter nach Art. 28 DSGVO ‹Auftragsverarbeitungsvertrag abschließen/bestätigen›.
- Google (AdMob, UMP) für Werbung und Einwilligung, siehe 3.5.
- Apple und Google als Betreiber der App-Stores: für Download, Zahlung und — bei Apple — die Prüfung des Kaufbelegs, siehe 3.3.
- Andere Spieler: dein Spielername und die Karten deiner ledigen Bewohner, siehe 3.6.
- Behörden nur, wenn wir gesetzlich dazu verpflichtet sind.
Wir verkaufen keine Daten und geben deine Spieldaten nicht zu Werbezwecken weiter.
5. Übermittlung in Länder außerhalb der EU
Unser eigener Server steht in ‹Land; EU/EWR›. Google LLC und Apple Inc. sitzen in den USA; dorthin können Daten übermittelt werden. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO); ergänzend nutzen sie Standardvertragsklauseln (Art. 46 DSGVO). ‹Rechtlich prüfen; Zertifizierung vor Veröffentlichung unter https://www.dataprivacyframework.gov nachsehen.›
6. Wie lange wir Daten speichern
| Daten | Dauer |
|---|---|
| Cloud-Spielstand (aktueller + vorheriger) | solange du spielst; ‹Frist für inaktive Spielstände festlegen, z. B. 24 Monate nach dem letzten Speichern — heute nicht umgesetzt› |
| Fehlversuche beim Holen per Code | 1 Tag |
| Protokoll erfolgreicher Wiederherstellungen | ‹festlegen› |
| Kaufbelege und Erstattungsmeldungen | ‹festlegen; ggf. gesetzliche Aufbewahrungsfrist› — „Meine Daten löschen“ entfernt sie bewusst nicht |
| Eingelöste Codes, Post, Aktionen | ‹festlegen› |
| Community-Profil, Bewohnerkarten, Freunde, Blockierungen, Verabredungen | ‹festlegen; die Community zeigt nur Spieler, die in den letzten 7 Tagen gespielt haben, gespeichert bleiben die Daten heute unbegrenzt› |
| Meldungen | ‹festlegen› |
| Statistik | bis du sie widerrufst ‹und dann löschen — heute löscht das Abschalten die Daten auf dem Server nicht›; spätestens ‹Frist› |
| Server-Zugriffsprotokolle | ‹festlegen› |
| Sicherungskopien | 14 Tage |
| Support-E-Mails | ‹festlegen› |
Wenn du die Löschung verlangst, löschen wir deine Daten, soweit uns keine gesetzliche Pflicht zur Aufbewahrung trifft.
Käufe bleiben auch nach einem Löschantrag gespeichert — gleich, ob du im Spiel löschst oder uns schreibst: Kaufbelege und Erstattungsmeldungen bewahren wir auf, um gesetzliche Aufzeichnungspflichten zu erfüllen und Erstattungen bearbeiten zu können; ebenso, welche Einlöse-Codes und Aktionen schon eingelöst wurden, damit sie sich nach dem Löschen nicht erneut einlösen lassen. Wie lange, steht in der Tabelle oben.
7. Deine Rechte
Du hast das Recht auf
- Auskunft über deine Daten (Art. 15 DSGVO),
- Berichtigung (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO),
- Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) — für Statistik im Menü, für Werbung unter Einstellungen → Werbe-Einwilligung bzw. in den iOS-Einstellungen.
Im Spiel: Einstellungen → Meine Daten löschen löscht nach einer zweiten Bestätigung alles, was unser Server zu deiner Spielerkennung gespeichert hat — Cloud-Spielstand, Community-Profil und Verabredungen, Freundschaften, persönliche Post, Statistik und Fehlerberichte. Bewusst bleiben: Kaufbelege und Erstattungsmeldungen (siehe Abschnitt 6), welche Einlöse-Codes und Aktionen schon eingelöst wurden (sonst ließen sie sich nach dem Löschen erneut einlösen) sowie Blockaden und Meldungen, die andere Spieler über dich angelegt haben.
Ohne die App (z. B. wenn du sie schon gelöscht hast): Schreib an . Damit niemand fremde Daten abfragen oder löschen kann, erledigen wir eine Anfrage auf Auskunft oder Löschung ohne App nur, wenn
- du deinen Wiederherstellungs-Code nennst (unter Einstellungen → Spielstand übertragen), oder
- du von derselben E-Mail-Adresse schreibst, von der du uns schon eine Mail mit Einstellungen → Feedback senden geschickt hast — am einfachsten als Antwort auf diese Mail. Darin steht deine Spielerkennung, und die gemeinsame Absenderadresse zeigt, dass die Anfrage von dir kommt.
Die Spielerkennung allein reicht nicht. Sie ist nicht geheim — sie steht in den Einstellungen und in jeder Feedback-Mail —, und wer sie kennt, belegt damit nicht, dass die Daten ihm gehören. Ohne Code oder passende Mail können wir dir deshalb keine Daten zuordnen. Mit einem der beiden suchen wir deine Daten, geben dir Auskunft oder löschen sie — im selben Umfang wie der Knopf im Spiel. Der Code bleibt dabei geheim: wir speichern ihn nicht, wir vergleichen nur seinen Hash.
Wenn du der Meinung bist, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, , https://www.dsb.gv.at — oder bei der Aufsichtsbehörde deines Wohnsitzlandes in der EU.
8. Kinder und Jugendliche
‹ALTERSREGEL FESTLEGEN. Zu entscheiden u. a.:
- Ab welchem Alter das Spiel gedacht ist (Store-Altersfreigabe).
- In Österreich können Jugendliche ab 14 Jahren selbst in die Verarbeitung ihrer Daten für Online-Dienste einwilligen (§ 4 Abs. 4 DSG, Art. 8 DSGVO); in anderen EU-Ländern liegt die Grenze zwischen 13 und 16 Jahren. Darunter braucht es die Zustimmung der Eltern.
- Ob für Spieler unter dieser Grenze personalisierte Werbung abgeschaltet wird (Google AdMob bietet dafür eine Kennzeichnung „unter dem Einwilligungsalter" — heute nicht eingestellt).
- Ob die Community (frei wählbare, für andere sichtbare Namen) für Kinder eingeschränkt wird.
Bis dahin ein Platzhaltersatz, z. B.: „Wenn du jünger als ‹Alter› bist, frag bitte deine Eltern, bevor du in Statistik oder personalisierte Werbung einwilligst."›
9. Sicherheit
- Alle Verbindungen zwischen Spiel und Server sind verschlüsselt (HTTPS).
- Dein Gerätetoken speichert der Server nur als Hash; ohne das Token kann niemand deinen Cloud-Spielstand lesen oder überschreiben, auch nicht mit deiner Spielerkennung allein.
- IP-Adressen speichern wir in der Datenbank nur gesalzen gehasht.
- Der Verwaltungsbereich ist passwortgeschützt und nur unseren Betreibern zugänglich.
- ‹Weitere Maßnahmen des Hosters ergänzen.›
10. Automatisierte Entscheidungen
Wir treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen (Art. 22 DSGVO), und erstellen kein Profil von dir zu Werbezwecken. (Was Google bei personalisierter Werbung tut, regelt Googles Datenschutzerklärung.)
11. Änderungen
Wir passen diese Erklärung an, wenn sich das Spiel oder die Rechtslage ändert. Die jeweils aktuelle Fassung steht unter https://villagelegacy.de/de/datenschutz und ist im Spiel unter Einstellungen → Datenschutz verlinkt. Bei wesentlichen Änderungen weisen wir im Spiel darauf hin.
Stand: ‹Datum der Veröffentlichung›