Stand: 24. Oktober 2026
Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten verarbeitet werden, wenn Sie das Mobile-Game „Too Much Slime“ (Android-Paket de.Too_much_slime, iOS-Bundle com.tooslime.app, zusammen die „App“) und unsere öffentlichen Webseiten nutzen. Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Verantwortlich für die Datenverarbeitung in der App ist:
Julien Saam, Alter Kirner Weg 9, 55608 Bergen, Deutschland, E-Mail: toomuchslimestudios@gmail.com, Telefon: +49 176 6142921
Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht dazu besteht. In allen Datenschutzfragen erreichen Sie uns unter der oben genannten E-Mail-Adresse.
Die App speichert Ihre Spieleinstellungen, Ihren lokalen Fortschritt, eine zufällige lokale Spielerkennung sowie kleine technische Markierungen (z. B. ob Sie das Tutorial gesehen haben) im privaten Speicherbereich der App auf Ihrem Gerät. Diese Speicherung ist unbedingt erforderlich, um das von Ihnen gewünschte Spiel bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG), und bedarf keiner Einwilligung. Sie können die Daten jederzeit über Einstellungen → Alle Spieldaten löschen oder durch Deinstallation der App entfernen.
Das Werbe-SDK speichert Ihre Einwilligungsentscheidungen und – abhängig von Ihrer Auswahl – Werbe-IDs auf Ihrem Gerät (siehe Abschnitt 7).
Altersabfrage: Beim ersten Start auf einem Smartphone oder Tablet fragt die App nach Ihrem Geburtsjahr und speichert die Antwort nur auf Ihrem Gerät. Sie dient ausschließlich dazu, festzulegen, wie Werbung angefordert wird (siehe Abschnitt 7), und wird nie an uns übermittelt. Sie bleibt beim Löschen der Spieldaten erhalten und wird mit der Deinstallation der App entfernt.
Erinnerungen: Wenn Sie Erinnerungen einschalten, plant die App lokale Benachrichtigungen auf Ihrem Gerät (z. B. wenn Ihre Edelsteinmine voll ist, Ihre tägliche Login-Serie abzureißen droht oder Ihre Wochenliga bald endet). Sie werden auf Ihrem Gerät aus Ihren lokalen Spieldaten erstellt; es wird kein Push-Dienst genutzt und dafür werden keine Daten an uns übermittelt. Die App fragt die Benachrichtigungsberechtigung erst an, wenn Sie Erinnerungen einschalten. Sie können sie jederzeit in den Einstellungen der App oder Ihres Geräts ausschalten.
Wenn Sie ein Konto anlegen, übernimmt unser Auftragsverarbeiter Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, USA, die Authentifizierung. Je nach Anmeldeverfahren verarbeitet Clerk Ihre E-Mail-Adresse, Ihren von Google oder Apple übermittelten Namen, eine eindeutige Nutzer-ID, Sitzungstoken sowie technische Sicherheitsdaten (IP-Adresse, Geräteinformationen) zur Missbrauchsabwehr.
Zweck und Rechtsgrundlage: Bereitstellung des von Ihnen gewünschten Kontos (Art. 6 Abs. 1 lit. b DSGVO) und Absicherung des Anmeldevorgangs (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Verhinderung von Kontoübernahmen und Missbrauch).
Speicherdauer: bis Sie Ihr Konto löschen. Sie können Ihr Konto jederzeit in der App löschen (Einstellungen → Konto löschen); die Löschung wirkt sofort. Lediglich Ihre pseudonyme Konto-ID (die technische Kennung unseres Anmeldedienstes – nicht Ihr Name oder Ihre E-Mail-Adresse) wird bis zu 24 Stunden vorgehalten, um Sitzungen noch angemeldeter Geräte abzuweisen, und anschließend entfernt. In den Server-Protokollen (Abschnitt 9) kann diese ID für den Löschvorgang vermerkt sein.
Für die Erstellung eines Kontos müssen Sie mindestens 16 Jahre alt sein oder die Zustimmung eines Erziehungsberechtigten haben.
Datenschutzerklärung von Clerk
Wenn Sie angemeldet sind, speichern wir Ihren Spielfortschritt verknüpft mit Ihrer Nutzer-ID auf unseren Servern, damit Sie auf einem anderen Gerät weiterspielen können: freigeschaltete und abgeschlossene Welten, dauerhafte Upgrades, gekaufte Gegenstände und Skins, Guthaben der Spielwährungen (Diamanten, Gold und Skin-Splitter), Belege über die im Store gekauften Diamantpakete (Abschnitt 8), Ihre Stadt, Erfolge und Wochen-Herausforderungen, Helden-Meisterschaft, beste Wellen je Welt, Aufstiegsfortschritt, Sammlungsfreischaltungen, entdeckte Gegner und Synergien, ob Sie das Tutorial abgeschlossen haben, sowie Gesamtstatistiken (z. B. Elite-Kills). Ihr ausführlicher Run-Verlauf bleibt auf Ihrem Gerät; Ihre besten Runs erscheinen in den Bestenlisten (Abschnitt 6).
Damit eine Währungsänderung bei einem Verbindungsabbruch nie doppelt verbucht wird, speichern wir zusätzlich eine zufällige Kennung für jede synchronisierte Währungsänderung. Diese Kennungen enthalten keine Spiel- oder personenbezogenen Daten und werden spätestens nach 180 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit Ihnen).
Speicherdauer: Cloud-Spielstände, die 90 Tage lang nicht synchronisiert wurden, werden automatisch gelöscht; ansonsten bleiben sie gespeichert, bis Sie Ihre Daten oder Ihr Konto löschen (Einstellungen → Alle Spieldaten löschen / Konto löschen).
Spielernummer: Ihr angemeldetes Konto erhält eine dauerhafte Spielernummer in der Reihenfolge seines bei Clerk (Abschnitt 4) vermerkten Registrierungsdatums. Konten, die bei Einführung der Spielernummern bereits bestanden, wurden einmalig in derselben Reihenfolge nummeriert; um neuere Konten zu nummerieren, liest unser Server regelmäßig die Nutzer-IDs und Registrierungsdaten der seitdem angelegten Konten bei Clerk aus. Die ersten 1.000 Spieler erhalten mit ihrem Cloud-Spielstand den Skin „Pionier-Ritter“. Dafür speichern wir Ihre Spielernummer, Ihre Nutzer-ID, Ihr Registrierungsdatum und wann die Nummer gespeichert wurde. Ihre Spielernummer sehen nur Sie in der App, es sei denn, Sie gehören zu den ersten 1.000 Spielern und schalten unter „Meine Karte“ die Option „Pioniernummer zeigen“ ein (standardmäßig aus): Dann sehen andere angemeldete Spieler sie als Abzeichen wie „PIONIER #42“ auf Ihrer Spielerkarte und neben Ihrem Namen in den Bestenlisten, und sie wird mit den Kartenangaben Ihrer Bestenlisten-, Liga- und Freundeslisten-Einträge übermittelt (Abschnitt 6). Sie können die Option jederzeit wieder ausschalten; eine verborgene Karte zeigt die Nummer nie. Wir speichern diese Wahl mit Ihrer Spielerkarte; beim Löschen Ihrer Spieldaten wird sie auf „aus“ zurückgesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Ihre Spielernummer bleibt erhalten, wenn Ihre Spieldaten gelöscht werden (durch Sie oder automatisch nach 90 Tagen), damit Nummer und Skin Ihnen bleiben, und wird gelöscht, wenn Sie Ihr Konto löschen; die Nummer wird nicht erneut vergeben.
Wenn Sie angemeldet einen Run beenden, werden Punktzahl, Welle und Run-Details zusammen mit einem Anzeigenamen an unsere Bestenliste übermittelt. Anzeigename und Punktzahlen sind für alle Spielerinnen und Spieler der App sichtbar. Bei der ersten Anmeldung auf einem Gerät bittet die App Sie, einen Anzeigenamen zu wählen. Sie kann einen zufälligen vorschlagen (z. B. „GooeyKnight482“) und bietet den Namen Ihrer Spielerkarte an, wenn diese schon einen von einem anderen Gerät hat; sie übernimmt nie Ihren Namen vom Anmeldedienst. Sie können den Namen jederzeit im Bestenlisten-Bildschirm ändern. Ihre E-Mail-Adresse oder Ihren vollständigen Namen zeigen wir nie an, es sei denn, Sie tragen ihn selbst als Anzeigenamen ein.
Öffentliche Einträge enthalten außerdem eine pseudonyme Spieler-ID (die technische Konto-ID, die unser Anmeldedienst vergibt), damit die App Ihre eigenen Einträge markieren kann. Sie enthält weder Ihren Namen noch Ihre E-Mail-Adresse, ist aber für jeden, der unsere öffentliche Bestenlisten-Schnittstelle abfragt, neben Ihren Einträgen sichtbar.
Wochenligen: Wenn Sie angemeldet einen Run in Welt 1–8 beenden, werden Sie für die laufende Woche (Montag bis Sonntag, UTC) einer Gruppe von bis zu 30 Spielerinnen und Spielern zugeteilt. Dafür speichern wir Ihren Anzeigenamen, den gespielten Helden, Ihre beste Punktzahl, Welle und Welt der Woche, Ihre Ligastufe sowie, ob Sie die Wochenbelohnung abgeholt haben. Die anderen Mitglieder Ihrer Gruppe sehen Ihren Anzeigenamen, Helden, Ihre beste Punktzahl und Welle sowie, solange Sie Ihre Spielerkarte nicht verbergen (siehe unten), den Helden Ihrer Karte (mit seinem Skin) und Ihren Kartenstil. Aus Ihrem Liga-Verlauf ermitteln wir außerdem Ihre Saison-Abzeichen: für jeden vergangenen Kalendermonat (eine Woche zählt für den Monat, in den ihr Montag fällt) die höchste Ligastufe, in der Sie eine Woche beendet haben. Liga-Einträge und Saison-Abzeichen werden zusammen mit Ihren übrigen Online-Spieldaten gelöscht („Alle Spieldaten löschen“, Kontolöschung oder die in Abschnitt 5 beschriebene automatische Löschung nach 90 Tagen ohne Synchronisierung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bestenlisten und Ligen sind Teil des von Ihnen genutzten Spiels) sowie für die Veröffentlichung des Anzeigenamens Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer wettbewerblichen Rangliste; Sie können jederzeit widersprechen, indem Sie einen pseudonymen Anzeigenamen wählen oder Ihre Einträge über „Alle Spieldaten löschen“ entfernen.
Bitte wählen Sie einen Anzeigenamen, der nicht mehr über Sie verrät, als andere sehen sollen.
Gastspieler können keine Punktzahlen an die Online-Bestenliste übermitteln und keinen Ligen beitreten.
Anzeigenamen werden beim Speichern und beim Einreichen eines Ergebnisses mit einer Liste gesperrter Wörter abgeglichen. Ein gesperrter Name wird nicht veröffentlicht; die App wechselt zu einem zufälligen Namen und bittet Sie, einen neuen zu wählen. Für diese Prüfung werden keine weiteren Daten verwendet.
Spieler mit Konto können den Namen eines anderen Spielers in der App melden. Wir speichern dann die Konto-ID des meldenden Spielers, Rangliste bzw. Gilden-Mitgliederliste und Eintrag, den gemeldeten Namen und die Konto-ID des gemeldeten Spielers, den Grund und die optionale Freitext-Angabe. Um beide Seiten über unsere Entscheidung zu informieren, rufen wir bei der Prüfung ihre E-Mail-Adressen bei unserem Anmeldedienst ab (Abschnitt 4); der gemeldete Spieler erfährt von uns nicht, wer gemeldet hat. Meldungen werden sechs Monate nach ihrem Eingang automatisch gelöscht, früher, wenn das Konto des meldenden oder gemeldeten Spielers gelöscht wird. Entfernen wir einen Namen, speichern wir seine gesperrte Form, damit er nicht erneut verwendet werden kann: Nur für Sie gesperrte Namen werden mit Ihrem Konto gelöscht, für alle gesperrte Namen (beleidigende, hetzerische oder sexuelle) bleiben ohne Bezug zu einer Person gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 und 17 des Digital Services Act (Bearbeitung von Meldungen und Begründung von Entscheidungen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, öffentliche Namen frei von rechtswidrigen und anstößigen Inhalten zu halten).
Wenn Sie angemeldet sind, legt die App für Sie eine Spielerkarte mit einem zufälligen öffentlichen Kartencode an. Die Karte zeigt Ihren Anzeigenamen, Ihre Gilde, einen Helden und dessen Meisterschaftsstufe (den von Ihnen gewählten, mit dem gewählten Skin, sonst den Helden, den Sie am meisten spielen), den von Ihnen gewählten Kartenstil (Hintergrund, Rahmen und einen Titel aus Ihren erspielten Trophäen; Rang-Hintergründe und -Rahmen zeigen die Ligastufe, in der Sie eine Woche beendet haben, den erreichten Dorfrang oder einen Platz, den Sie gerade in der Allzeit-Bestenliste einer Welt halten; der Gründer-Rahmen zeigt, dass Sie das Gründer-Paket gekauft haben), wie viele Welten Sie abgeschlossen haben, Ihre beste Welle, wie viele Schleime und Bosse Sie besiegt haben, Ihren Dorfrang, Ihre Ligastufe, Ihre Saison-Abzeichen (die höchste Ligastufe, die Sie in jedem von bis zu zwölf vergangenen Monaten beendet haben), Ihre erspielten Trophäen (davon bis zu drei, die Sie für das Regal auswählen), wie oft Ihr Dorf bejubelt wurde und, wenn Sie das Gründer-Paket gekauft haben, Ihre Gründernummer (zum Beispiel „GRÜNDER #0042“, Abschnitt 8) sowie, wenn Sie sie eingeschaltet haben, Ihre Pioniernummer (zum Beispiel „PIONIER #42“, Abschnitt 5). Andere angemeldete Spieler können Ihre Karte aus Bestenlisten, Ligen und Gilden-Mitgliederlisten öffnen und Ihr Dorf besuchen; sie sehen dort Ihre Gebäude, können aber nichts verändern. Der Kartencode erscheint neben Ihren öffentlichen Bestenlisten- und Liga-Einträgen, damit die App sie mit Ihrer Karte verknüpfen kann; er enthält weder Ihre Konto-ID noch Ihren Namen. Ihre Einträge in den Bestenlisten (auch Tageslauf und Endlos) und in Ihrer Ligagruppe zeigen außerdem den Helden Ihrer Karte (mit seinem Skin), Ihren Kartenstil und, sobald Sie eine Ligawoche beendet haben, eine kleine Medaille mit Ihrer Ligastufe; wenn Sie Ihre Pioniernummer zeigen, wird sie mit diesen Einträgen übermittelt und in den Bestenlisten neben Ihrem Namen angezeigt.
Jubel: Ein Besucher kann Ihr Dorf einmal pro Tag bejubeln; das bringt Ihnen beiden Spielgold. Wir speichern, wer wen an welchem Tag bejubelt hat und wie viel Gold ausgezahlt wurde. Wenn Sie Ihr Dorf das nächste Mal öffnen, zeigt Ihnen die App, wie viele Besucher gejubelt haben, und die Anzeigenamen von bis zu dreien davon. Abgeholter Jubel wird 8 Tage nach seiner Vergabe gelöscht, nicht abgeholter spätestens nach 90 Tagen.
Sie können Karte und Dorf jederzeit verbergen (Einstellungen → Öffentliche Spielerkarte). Eine verborgene Karte kann nicht geöffnet werden, Ihr Dorf kann dann weder besucht noch bejubelt werden, und Kartencode, Held, Kartenstil, Liga-Medaille und Pioniernummer werden von Ihren Ranglisten-Einträgen entfernt (Kartencode und Liga-Medaille auch aus der Mitgliederliste Ihrer Gilde); die Bestenlisten- und Liga-Einträge selbst bleiben wie oben beschrieben sichtbar.
Wenn Sie eine Gilde gründen oder ihr beitreten, speichern wir Ihre Mitgliedschaft (Gilde, Rolle und Beitrittsdatum), was Ihre Runs und erledigten Dorfaufträge zu den Wochenzielen der Gilde beigetragen haben (z. B. besiegte Schleime, überstandene Wellen oder verdientes Gold) und welche Gildenbelohnungen Sie abgeholt haben. Gildennamen werden aus festen Wortlisten zusammengesetzt; Gilden haben keine Freitextfelder und keinen Chat. Alle Mitglieder Ihrer Gilde sehen Ihren Anzeigenamen, Ihre Rolle und Ihre Punkte der laufenden Woche; sofern Sie Ihre Karte nicht verborgen haben, können sie Ihre Karte öffnen und sehen neben Ihrem Namen eine kleine Medaille mit Ihrer Ligastufe, sobald Sie eine Ligawoche beendet haben. Die Liste offener Gilden zeigt allen angemeldeten Spielern Name, Banner (Tuch, Schild und Wappen), Stufe und Mitgliederzahl jeder Gilde sowie den Anzeigenamen ihres Anführers.
Treten Sie einer Gilde über den Einladungslink eines Mitglieds bei, speichern wir, dass Sie angeworben wurden, von wem, in welche Gilde und in welcher Woche, damit die Gilde ihren Anwerbebonus erhält (höchstens wenige Neuzugänge pro Gilde und Woche) und Sie für die Anwerber-Trophäe des einladenden Spielers zählen. Dieser Eintrag wird gelöscht, wenn Sie oder der einladende Spieler die Spieldaten oder das Konto löschen.
Speicherdauer: Wöchentliche Gildenziele, Beiträge und abgeholte Belohnungen werden nach drei Wochen gelöscht. Ihre Mitgliedschaft endet, wenn Sie die Gilde verlassen, der Anführer Sie entfernt oder Sie Ihre Spieldaten oder Ihr Konto löschen; in den beiden letzten Fällen werden auch Ihre Beiträge gelöscht. Verlässt das letzte Mitglied die Gilde, wird sie gelöscht.
Spielerkarte, Jubel und Gildendaten werden zusammen mit Ihren übrigen Online-Spieldaten gelöscht („Alle Spieldaten löschen“, Kontolöschung oder die in Abschnitt 5 beschriebene automatische Löschung nach 90 Tagen ohne Synchronisierung). Gastspieler haben keine Spielerkarte, können keine Karten anderer öffnen, keine Dörfer besuchen und keinen Gilden beitreten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Spielerkarten, Dorfbesuche und Gilden sind Teil des von Ihnen genutzten Spiels) sowie für das Zeigen Ihrer Karte gegenüber anderen Spielern Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse daran, dass Spieler ihre Fortschritte gegenseitig sehen und vergleichen können; Sie können jederzeit widersprechen, indem Sie Ihre Karte in den Einstellungen verbergen.
Angemeldete Spieler können andere Spieler über deren Kartencode, einen Einladungslink oder eine Spielerkarte als Freunde hinzufügen. Wir speichern, wer wen wann hinzugefügt hat. Ihre Freunde sehen Ihren Anzeigenamen, den Helden und Stil Ihrer Karte (mit Ihrer Pioniernummer, wenn Sie sie zeigen), Ihre Ligastufe (sobald Sie eine Ligawoche beendet haben), wie viele Welten Sie abgeschlossen haben und Ihre beste Welle in jeder Welt (z. B. um auf den Weltkarten anzuzeigen, wen es zu schlagen gilt); Spieler, die Sie gegenseitig hinzugefügt haben, werden als gegenseitige Freunde markiert, und wer Sie hinzufügt, erscheint in Ihrer Liste der Spieler, die Sie hinzugefügt haben. Wenn Sie Ihre Karte verbergen, verschwinden Sie aus den Freundeslisten anderer Spieler, und neue Freundschaftsanfragen und Einladungen sind nicht mehr möglich; Freunde können Sie jederzeit entfernen.
Einladungslinks enthalten Ihren Kartencode und, wenn Sie ihn aus Ihrer Gilde teilen, den Gildencode. Öffnet jemand Ihren Einladungslink im Browser, zeigt die Einladungsseite Ihren Anzeigenamen (bei einer Gildeneinladung auch Name und Banner der Gilde) und verlinkt in den App-Store; unter Android übergibt der Link zu Google Play die Einladung als Installations-Referrer. Nach der Installation liest die App diesen Installations-Referrer einmal über Google Play auf Ihrem Gerät aus und behält nur den enthaltenen Einladungscode; er wird erst an uns übermittelt, wenn Sie die Einladung angemeldet annehmen.
Nehmen Sie als neuer Spieler eine Einladung an, speichern wir, wer Sie wann eingeladen hat, ob Sie die Zielwelt erreicht haben und ob jede Seite ihre Belohnung abgeholt hat. Der einladende Spieler sieht Ihren Anzeigenamen (sofern Ihre Karte nicht verborgen ist) und ob Sie das Ziel erreicht haben. Damit Belohnungen nicht mit demselben Konto mehrfach abgeholt werden, behalten wir zwei technische Markierungen (dass dieses Konto eine Einladung angenommen hat und dass es als Gilden-Neuzugang gezählt wurde) auch dann, wenn Sie Ihre Spieldaten löschen; sie enthalten keine weiteren Informationen und werden spätestens einen Tag nach der Löschung Ihres Kontos gelöscht. Rechtsgrundlage für diese Markierungen: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an der Verhinderung von Missbrauch der Belohnungen.
Speicherdauer: Freundschaften, Einladungen und die dafür abgeholten Belohnungen werden zusammen mit Ihren übrigen Online-Spieldaten gelöscht (siehe oben). Löscht der einladende Spieler seine Daten, bleibt Ihre eigene Einladungsbelohnung für Sie verfügbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Freunde und Einladungen sind Teil des von Ihnen genutzten Spiels).
Die App zeigt Banner-Werbung und optionale Videowerbung mit Belohnung („Rewarded Ads“), die von Google AdMob ausgeliefert wird, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für Nutzer im EWR, im Vereinigten Königreich und in der Schweiz) bzw. der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google ist für die in seiner eigenen Datenschutzerklärung beschriebene Verarbeitung eigenständig verantwortlich.
Zur Auslieferung von Werbung verarbeitet das AdMob-SDK Ihre IP-Adresse, Geräte- und App-Informationen (Gerätemodell, Betriebssystem, App-Version, Sprache), Werbe-IDs (Google-Werbe-ID unter Android, IDFA unter iOS – nur wenn Sie Tracking erlaubt haben), einen aus der IP-Adresse abgeleiteten ungefähren Standort sowie Informationen über Ihre Interaktion mit Anzeigen.
Befinden Sie sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz, zeigt die App vor der ersten Werbeanfrage einen Einwilligungsdialog (Googles zertifizierte Consent-Management-Plattform, IAB TCF 2.2). Das Speichern oder Auslesen von Kennungen auf Ihrem Gerät sowie personalisierte Werbung erfolgen ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Lehnen Sie ab, werden keine Werbe-IDs verwendet; je nach Auswahl sehen Sie ggf. weiterhin nicht personalisierte (kontextbezogene) Werbung, für die Google Ihre IP-Adresse und den ungefähren Standort auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung des kostenlosen Spiels) verarbeitet.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft unter Einstellungen → Werbe-Datenschutzoptionen widerrufen oder ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Anzeigen sind auf eine für ein allgemeines Publikum geeignete Inhaltsstufe (PG) begrenzt.
Könnten Sie laut Altersabfrage (Abschnitt 3) jünger als 16 Jahre sein, teilt die App Googles Einwilligungsplattform und dem AdMob-SDK mit, dass Sie das Einwilligungsalter noch nicht erreicht haben. Google zeigt dann keinen Einwilligungsdialog, und es wird unabhängig von früheren Entscheidungen nur nicht personalisierte Werbung angefordert.
Wo kein Einwilligungsdialog gesetzlich vorgeschrieben ist, wird Werbung auf Grundlage unseres berechtigten Interesses an der Finanzierung des kostenlosen Spiels ausgeliefert (Art. 6 Abs. 1 lit. f DSGVO bzw. das entsprechende lokale Recht). Personalisierte Werbung können Sie in den Geräteeinstellungen deaktivieren (Android: Einstellungen → Google → Werbung; iOS: Einstellungen → Datenschutz & Sicherheit → Tracking / Apple-Werbung).
Unter iOS fragt das System um Erlaubnis, bevor die App auf die Werbe-ID (IDFA) zugreifen darf. Erlauben Sie kein Tracking, wird Werbung ohne IDFA ausgeliefert.
Mit dem optionalen Gründer-Paket oder dem Kauf von Werbefrei (Abschnitt 8) entfällt die Banner-Werbung. Videowerbung mit Belohnung wird nur gezeigt, wenn Sie sich aktiv dafür entscheiden.
Um zu überwachen, ob Werbung korrekt ausgeliefert wird, meldet die App an unseren Server, ob ein Banner-Platz gefüllt wurde oder fehlgeschlagen ist, zusammen mit Plattform, Anzeigenblock, Fehlercode und der Fehlermeldung von Google (zum Beispiel „No fill.“). Diese Meldung enthält keine Nutzer- oder Gerätekennung.
Wie Google Daten aus Apps verwendet, die Google-Dienste nutzen
Die App bietet optionale Käufe an: das Gründer-Paket (ein Einmalkauf, der die Banner-Werbung entfernt und den Champion-Ritter-Skin, den Gründer-Kartenrahmen und eine Gründernummer freischaltet), Werbefrei (ein Einmalkauf, der nur die Banner-Werbung entfernt) und Diamantpakete (Spielwährung; das Starterpaket kann einmal pro Konto gekauft werden). Die Zahlung wird ausschließlich von Apple (App Store) bzw. Google (Google Play) nach deren eigenen Bedingungen und Datenschutzerklärungen abgewickelt; Ihre Zahlungsdaten erhalten wir nicht.
Zur Prüfung und Wiederherstellung von Käufen auf Ihren Geräten nutzen wir unseren Auftragsverarbeiter RevenueCat, Inc., 633 Taraval St. Suite 101, San Francisco, CA 94116, USA. RevenueCat erhält eine App-Nutzer-ID, den Kaufbeleg/Token, die Produktkennung, Preis und Währung, die Plattform und die App-Version. Spielen Sie als Gast, ist die App-Nutzer-ID eine zufällige anonyme ID. Solange Sie angemeldet sind, verwendet die App stattdessen eine zufällige Kauf-ID, die unser Server Ihrem Konto zuweist, damit Ihre Käufe Ihrem Konto auf jedes Gerät folgen. Die Kauf-ID enthält weder Ihre Konto-ID noch Ihren Kartencode, Ihren Namen oder Ihre E-Mail-Adresse, wir können sie aber Ihrem Konto zuordnen.
Diamantpakete können nur im angemeldeten Zustand gekauft werden. Unser Server fragt bei RevenueCat ab, welche Käufe zu Ihrer Kauf-ID gehören, und schreibt jedes neu gekaufte Diamantpaket einmal dem Diamantenguthaben Ihres Cloud-Spielstands gut (Abschnitt 5). Dazu speichern wir, verknüpft mit Ihrem Konto, zu jedem Kauf eines Diamantpakets einen Beleg: den Store, die Transaktionskennung des Stores, das Produkt, die Menge, die Anzahl der gutgeschriebenen Diamanten, den Kaufzeitpunkt und den Zeitpunkt der Gutschrift.
Gründer-Paket: Solange Sie angemeldet sind (auch wenn Sie sich nach einem Kauf als Gast anmelden), fragt unser Server auf dieselbe Weise bei RevenueCat ab, ob ein Kauf des Gründer-Pakets zu Ihrer Kauf-ID gehört, und vergibt dafür die nächste Gründernummer. Nummern werden einmalig in der Reihenfolge der Käufe vergeben und nie erneut verwendet; frühere Käufe des bisherigen Unterstützerpakets wurden zuerst nummeriert, in der Reihenfolge ihrer Kaufdaten. Dazu speichern wir einen Gründer-Eintrag: die Gründernummer, den Store, die Transaktionskennung des Stores, den Kaufzeitpunkt und, sobald der Kauf mit Ihrem Konto verknüpft ist, Ihr Konto und den Zeitpunkt der Verknüpfung. Ein vor Beginn der Nummerierung getätigter Kauf, der noch mit keinem Konto verknüpft ist (zum Beispiel der eines Gastes), wird mit seiner Nummer, aber ohne Konto gespeichert, bis er beansprucht wird. Ihre Gründernummer wird auf Ihrer Spielerkarte und der Gründer-Rahmen (wenn Sie ihn wählen) mit Ihrem Kartenstil anderen Spielern wie in Abschnitt 6 beschrieben angezeigt; eine verborgene Karte zeigt beides nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten für Buchungsbelege, bis zu 10 Jahre).
Speicherdauer: Belege über Diamantkäufe werden zusammen mit Ihren übrigen Online-Spieldaten gelöscht (Alle Spieldaten löschen, Kontolöschung oder die in Abschnitt 5 beschriebene automatische Löschung nach 90 Tagen ohne Synchronisierung). Ihr Gründer-Eintrag bleibt erhalten, wenn Ihre Spieldaten gelöscht werden (durch Sie oder automatisch), damit Ihre Nummer Ihnen bleibt, und wird gelöscht, wenn Sie Ihr Konto löschen; die Nummer wird nicht erneut vergeben. Ihre Kauf-ID bleibt gespeichert, solange Ihr Konto besteht, damit gekaufte Diamantpakete nach dem Löschen Ihrer Spieldaten Ihrem neuen Spielstand noch einmal gutgeschrieben werden; sie wird gelöscht, wenn Sie Ihr Konto löschen. RevenueCat und die App-Stores bewahren eigene Aufzeichnungen über Ihre Käufe nach ihren eigenen Regeln auf; nach der Löschung Ihres Kontos können wir die dort gespeicherte Kauf-ID Ihnen nicht mehr zuordnen.
Datenschutzerklärung von RevenueCat
Unser Spielserver und die öffentlichen Webseiten werden von unserem Auftragsverarbeiter Replit, Inc., 767 Bryant St. #203, San Francisco, CA 94107, USA, gehostet. Um eine Anfrage auszuliefern, verarbeitet die Hosting-Infrastruktur zwangsläufig Ihre IP-Adresse. Unser eigenes Server-Protokoll erfasst pro Anfrage Methode, Pfad (ohne Abfrageparameter), Antwortstatus, Bearbeitungsdauer und Zeitstempel, nicht aber Ihre IP-Adresse. Einzelne Ereignisse, etwa eine Kontolöschung oder ein fehlgeschlagener Vorgang, werden mit Ihrer pseudonymen Konto-ID protokolliert. Anmeldeanfragen leitet unser Server zusammen mit Ihrer IP-Adresse an Clerk weiter (Abschnitt 4). Wir nutzen diese Protokolle ausschließlich für den sicheren Betrieb, zur Erkennung von Missbrauch und zur Fehlerbehebung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb des Dienstes). Protokolle werden nur kurzzeitig aufbewahrt und anschließend gelöscht oder anonymisiert, sofern nicht ein konkreter Vorfall eine längere Aufbewahrung erfordert.
Datenschutzerklärung von Replit
Stößt die App auf einen Programmfehler (zum Beispiel einen Absturz, einen Bildschirm, der nicht lädt, oder einen Spielstand, der nicht gelesen werden kann), sendet sie einen Fehlerbericht an unseren Spielserver. Ein Bericht enthält die Fehlermeldung und die betroffenen Programmstellen (Stacktrace), die Art des Fehlers und den Teil der App, in dem er abgefangen wurde, den Bildschirm, auf dem Sie sich befanden, App-Version und Build-Nummer, die Plattform (Android oder iOS), die Betriebssystemversion sowie wie oft und wann der Fehler auftrat. Vor dem Senden entfernt die App E-Mail-Adressen, Konto- und Spieler-IDs, Tokens und Parameter von Webadressen aus dem Fehlertext; unser Server entfernt sie beim Empfang erneut.
Fehlerberichte werden ohne Ihr Anmelde-Token gesendet und enthalten weder Konto-ID noch Anzeigenamen, E-Mail-Adresse, Werbe-ID oder Spielstand; wir können sie daher weder Ihnen noch Ihrem Konto zuordnen. Unser Server nutzt Ihre IP-Adresse nur kurz im Arbeitsspeicher, um die Zahl der Berichte zu begrenzen (Schutz vor Missbrauch); sie wird nicht mit dem Bericht gespeichert. Gleiche Fehler werden zusammengefasst: Wir speichern eine Anzahl pro Tag, App-Version und Plattform zusammen mit dem jeweils neuesten Beispiel. Berichte, die nicht sofort gesendet werden können (etwa ohne Internetverbindung oder direkt nach einem Absturz), bleiben bis zu 7 Tage im Speicher der App auf Ihrem Gerät und werden bei einem späteren Start gesendet. Nur Release-Versionen der App senden Berichte, Entwicklungs-Builds nicht.
Wir nutzen Fehlerberichte ausschließlich, um Fehler in der App zu finden und zu beheben, nicht für Analysen, Werbung oder Profilbildung, und geben sie an niemanden außer unseren Hosting-Anbieter Replit weiter. Sie werden nach 30 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen und fehlerfreien App).
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (E-Mail-Adresse, Inhalt der Nachricht, ggf. Anzeigename oder Nutzer-ID), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Support-Korrespondenz löschen wir nach Abschluss des Vorgangs, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Wir geben personenbezogene Daten nur an die in dieser Erklärung genannten Dienstleister (Clerk, Google, RevenueCat, Replit), an Apple und Google als Betreiber der App-Stores sowie an Behörden weiter, soweit wir gesetzlich dazu verpflichtet sind. Auftragsverarbeiter sind durch Verträge nach Art. 28 DSGVO gebunden.
Einige dieser Anbieter verarbeiten Daten in den USA. Übermittlungen stützen sich bei zertifizierten Anbietern auf das EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO) und im Übrigen auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) einschließlich ergänzender Maßnahmen.
Teilnehmerliste des Data Privacy Framework
Nach der DSGVO stehen Ihnen in Bezug auf Ihre personenbezogenen Daten folgende Rechte zu:
Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine Liste der deutschen Aufsichtsbehörden finden Sie unter dem nachstehenden Link.
Zur Ausübung Ihrer Rechte wenden Sie sich an toomuchslimestudios@gmail.com.
Deutsche Datenschutz-Aufsichtsbehörden
Die App richtet sich nicht an Kinder unter 13 Jahren; ein Konto dürfen nur Personen ab 16 Jahren oder mit Zustimmung eines Erziehungsberechtigten anlegen. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Werbung wird ohne kindgerichtete Behandlung, aber mit einer für ein allgemeines Publikum geeigneten Inhaltsstufe angefordert; Spieler, die laut Altersabfrage jünger als 16 Jahre sein könnten, erhalten nur nicht personalisierte Werbung (Abschnitt 7). Sollten Sie der Ansicht sein, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte; wir löschen die Daten.
Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO ein. Der automatische Namensfilter (Abschnitt 6) lehnt nur einen Anzeigenamen ab und hat keine weitere Wirkung; über Meldungen entscheidet immer ein Mensch. Alle Verbindungen zwischen der App und unseren Servern sind verschlüsselt (TLS). Der Zugriff auf unsere Datenbank ist auf das für den Spielbetrieb Erforderliche beschränkt.
Wir aktualisieren diese Erklärung, wenn sich die App oder die rechtlichen Anforderungen ändern. Die aktuelle Fassung ist jederzeit in der App (Einstellungen → Datenschutzerklärung) und auf unserer Website abrufbar. Betrifft eine Änderung eine Verarbeitung, die auf Ihrer Einwilligung beruht, holen wir Ihre Einwilligung erneut ein.