Datenschutz

Grundsätzliches

Diese Erklärung gilt für das Spiel Edenfalls: Outpost für iPhone und iPad. Für die Website edenfalls.net gilt die Datenschutzerklärung der Website. Das Spiel zeigt keine Banner und keine Werbung, die du ansehen musst; nur wenn du selbst ein freiwilliges Video wählst, lädt es eines von Google AdMob (siehe unten). Es enthält keine Analyse- oder Tracking-Dienste und keine eigenen Absturzberichte, verfolgt dich nicht über Apps und Websites anderer Unternehmen, bildet keine Profile und fragt weder nach deinem Namen noch nach deiner E-Mail-Adresse. Es verarbeitet nur, was es für seine Funktionen braucht, und läuft auch ohne Verbindung weiter.

Verantwortliche Stelle

Tossa · Inhaber: Tolga Sanli, Josef-Neuberger-Str. 2, 40625 Düsseldorf, hello@edenfalls.net. Siehe auch das Impressum.

Server und Auftragsverarbeitung

Die Online-Funktionen laufen über Supabase (Supabase Inc.), das die Daten in unserem Auftrag in der EU-Region Irland speichert und verarbeitet (Art. 28 DSGVO). Supabase hat seinen Sitz in den USA; ein Zugriff von dort ist deshalb nicht völlig ausgeschlossen. Für diesen Fall gelten die EU-Standardvertragsklauseln des Auftragsverarbeitungsvertrags mit Supabase.

Spielkonto

Beim ersten Start legt das Spiel ohne weiteres Zutun ein anonymes Gastkonto an. Es besteht aus einer zufälligen Kennung, einem Freundescode und dem Namen deines Außenpostens, den du im Spiel aus einer Auswahl wählst. Das Konto braucht das Spiel für Cloud-Speicher, Käufe, Bestenlisten, Postfach und Chat. Bei jeder Anmeldesitzung speichert Supabase die IP-Adresse und die technische Kennung des Spiels (User-Agent), um die Sitzung abzusichern; neue Gastkonten sind je IP-Adresse begrenzt, damit niemand massenhaft Konten anlegt. Rechtsgrundlage ist die Bereitstellung des Spiels, das du nutzt (Art. 6 Abs. 1 lit. b DSGVO), für die Absicherung unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Mit Apple anmelden (optional)

Du kannst dein Konto mit „Mit Apple anmelden“ verknüpfen, um deinen Fortschritt auf ein anderes Gerät mitzunehmen. Das Spiel fordert dabei weder Namen noch E-Mail-Adresse an; gespeichert wird nur die Kennung, die Apple für dieses Spiel vergibt. Werden dabei zwei Konten zusammengeführt, übernimmt das verknüpfte Konto Fortschritt und Käufe, und das Gastkonto wird gelöscht. Die Anmeldung selbst verarbeitet Apple in eigener Verantwortung (apple.com/de/legal/privacy). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Spielstand in der Cloud

Das Spiel sichert deinen Spielstand regelmäßig auf dem Server: etwa alle fünf Minuten, wenn du das Spiel verlässt, und nach Käufen oder abgeholter Post. Der Spielstand enthält den Zustand deines Außenpostens mit den vom Spiel erzeugten Namen deiner Kontraktoren. Zu jedem Stand speichern wir eine kurze Zusammenfassung mit Gerätemodell und Spielversion sowie eine zufällige Kennung deiner Installation, damit du bei einem Konflikt zwischen zwei Geräten siehst, welcher Stand woher stammt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Serverzeit und Konfiguration

Damit der Fortschritt während deiner Abwesenheit fair berechnet wird, fragt das Spiel die Uhrzeit beim Server ab; dabei speichern wir, wann dein Konto zuletzt aktiv war. Außerdem lädt das Spiel beim Start Einstellungen und Ereignisse vom Server und überträgt dabei seine Versionsnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bestenlisten

Das Spiel meldet deine Bestwerte automatisch an die Bestenlisten, wenn du es verlässt. Andere Spieler sehen dort Rang, den Namen deines Außenpostens und die Punktzahl; über die Schnittstelle des Spiels sind zu den ersten hundert Einträgen außerdem Freundescode und Zeitpunkt abrufbar. Parallel meldet das Spiel drei Werte an Game Center; dort erscheinen sie unter deinem Game-Center-Namen, und Apple verarbeitet sie in eigener Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Bestenlisten Teil des Spiels sind.

Außenposten zum Besuchen

Höchstens alle 30 Minuten veröffentlicht das Spiel einen Schnappschuss deines Außenpostens: seinen Namen, die Gebäude, bis zu 40 Kontraktoren mit ihrem Aussehen, die erkundeten Zonen und Spielstatistiken wie besiegte Gegner, Aufstiege, Bosse, Durchbrüche, Spielzeit und einen Sieg. Andere angemeldete Spieler können ihn mit deinem Freundescode abrufen. Angaben zu deiner Person enthält er nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Chat

Das Spiel hat einen öffentlichen Chat für alle Spieler. Lesen kann ihn jedes Konto. Schreiben kannst du, sobald du im Spiel Dispatch 2 erreicht, einen Chat-Namen gewählt und die Chat-Regeln angenommen hast. Den Chat-Namen (3 bis 16 Zeichen) wählst du selbst; er ist unter allen Spielern eindeutig und lässt sich später nicht ändern. Zu jeder Nachricht speichern wir den Text, den Kanal, die Kennung deines Kontos und den Zeitpunkt. Andere Spieler sehen deine Nachrichten zusammen mit deinem Chat-Namen und deinem Freundescode und können von dort aus deinen Außenposten besuchen (siehe oben). Schreib deshalb nichts in den Chat, was nicht öffentlich werden soll. Ein Filter weist Nachrichten und Namen mit grob beleidigenden Ausdrücken, Links, E-Mail-Adressen und Telefonnummern zurück, und wie viele Nachrichten und Meldungen ein Konto in kurzer Zeit senden kann, ist begrenzt.

Nachrichten löschen wir automatisch nach 14 Tagen. Meldest du eine Nachricht, speichern wir, welche Nachricht es ist, dein Konto, den Grund, den Zeitpunkt und wie die Meldung bearbeitet wurde; Meldungen löschen wir zusammen mit ihrer Nachricht. Melden drei verschiedene Spieler dieselbe Nachricht, wird sie für alle ausgeblendet, bis ein Moderator sie prüft. Moderatoren können Nachrichten löschen, Meldungen verwerfen, anstößige Chat-Namen zurücksetzen und Konten für 24 Stunden, 7 Tage oder dauerhaft vom Schreiben ausschließen; zu einer Sperre speichern wir ihre Dauer, den dir angezeigten Grund, den Moderator und den Zeitpunkt. Dein Chat-Profil (Name, Zeitpunkt der Annahme der Regeln, zuletzt genutzter Kanal) und eine etwaige Sperre bleiben gespeichert, solange dein Konto besteht. Blockierst du einen Spieler, merkt sich das nur dein Gerät; unser Server erfährt davon nichts.

Rechtsgrundlage ist die Bereitstellung des Chats als Teil des Spiels (Art. 6 Abs. 1 lit. b DSGVO), für Filter, Begrenzungen, Meldungen und Moderation unser berechtigtes Interesse, den Chat vor Missbrauch und rechtswidrigen Inhalten zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Postfach

Über das Postfach schicken wir Nachrichten und Geschenke, an alle Spieler oder an einzelne Konten. Nachrichten zwischen Spielern laufen nur über den Chat. Gespeichert wird, welche Post du abgeholt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Käufe

Die Warden's Charter kaufst du über den App Store; Zahlung und Abrechnung übernimmt Apple, wir erhalten keine Zahlungsdaten. Damit der Kauf deinem Konto zugeordnet wird, gibt das Spiel Apple dabei die Kennung deines Kontos mit. Nach dem Kauf prüft unser Server die von Apple signierte Kaufbestätigung und speichert Produkt, Transaktionsnummern, Kaufzeitpunkt, Umgebung (Test oder echt) und einen etwaigen Widerruf, damit dein Konto die Inhalte behält, auch auf einem neuen Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Freiwillige Videos (Google AdMob)

Ab Dispatch 2 bietet das Spiel bis zu dreimal am Tag die Vorräte des Rates an („Council supplies“), einen kleinen Bonus. Ohne die Warden's Charter kannst du sie über ein kurzes Video von Google AdMob bekommen; mit der Charter, und wenn kein Video gezeigt werden kann, gibt es sie ohne Video. Ein Video musst du nie ansehen. Die Werbesoftware von Google startet erst, wenn du „Watch a video“ tippst. Tust du das nie, etwa weil du die Charter hast, gehen keine Daten für Werbung an Google.

Lädt und läuft ein Video, erhält Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) die IP-Adresse, aus der sich ein ungefährer Standort schätzen lässt, Angaben zu Gerät und App (etwa Modell, iOS-Version, Sprache, App-Version), eine Gerätekennung, Angaben zu den gezeigten Videos und deiner Interaktion (gestartet, zu Ende gesehen, angetippt) sowie Diagnose- und Leistungsdaten der Werbesoftware. Weil das Spiel nie nach Apples Erlaubnis zum Tracking fragt, erhält Google die Werbe-ID des Geräts (IDFA) nicht; die Gerätekennung ist dann eine, die auf App oder Entwickler beschränkt ist (Google: „other app- or developer-bounded device identifiers“). Die eigene Kennung, die das SDK sonst für uns als Herausgeber bilden würde („Publisher First-Party ID“), haben wir abgeschaltet.

Im EWR, im Vereinigten Königreich und in der Schweiz fragt beim ersten Video ein Einwilligungsformular von Google, ob Informationen auf deinem Gerät gespeichert oder ausgelesen und ob Anzeigen personalisiert werden dürfen. Die Vorräte bekommst du unabhängig von deiner Antwort. Ohne Einwilligung zeigt Google nur eingeschränkte Anzeigen, für die es keine Cookies und keine Gerätekennungen zu Werbezwecken verwendet. Deine Wahl kannst du jederzeit unter More › Settings › Privacy options (videos) ändern.

Rechtsgrundlage ist für das Speichern und Auslesen von Informationen auf dem Gerät und für personalisierte Anzeigen deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), für eingeschränkte Anzeigen unser berechtigtes Interesse, das kostenlose Spiel mit freiwilligen Videos zu finanzieren und Betrug abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Google ist für diese Anzeigen selbst Verantwortlicher; es gelten Googles Datenschutzerklärung und die Hinweise unter policies.google.com/technologies/partner-sites. Für Übermittlungen an Google LLC in den USA gelten die EU-Standardvertragsklauseln aus Googles Datenschutzbedingungen für Werbung (Controller-Controller Data Protection Terms); weitere Übermittlungsgrundlagen nennt Google unter business.safety.google/adsdatatransfers. Von Google erhalten wir nur Summen (gezeigte Videos, Erlöse), keine Daten über dich. Im Spielstand steht, wie viele Vorräte du heute und insgesamt genommen hast.

Auf deinem Gerät

Das Spiel speichert auf deinem Gerät den Spielstand, deine Einstellungen, die Anmeldedaten deines Kontos, eine zufällige Kennung deiner Installation, die Liste der Spieler, die du im Chat blockiert hast, und einige Zwischenstände für die Synchronisierung. Das ist für die von dir genutzten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Hast du ein Video gewählt, speichert Googles Einwilligungsformular außerdem deine Entscheidung auf dem Gerät. Hast du Geräte- oder iCloud-Sicherungen aktiviert, sind diese Daten darin enthalten.

Konto löschen

Du kannst dein Konto jederzeit im Spiel löschen, unter More › Settings › Account › Delete account (das Spiel gibt es bisher nur auf Englisch). Dabei löschen wir Spielstände, Schnappschüsse, Bestenlisteneinträge, persönliche Post, Käufe und Berechtigungen, alles aus dem Chat (Chat-Profil, deine Nachrichten mit den Meldungen dazu, deine eigenen Meldungen und eine etwaige Sperre; dein Chat-Name wird wieder frei) sowie das Konto selbst mit seinen Anmeldesitzungen; eine Verknüpfung mit „Mit Apple anmelden“ heben wir dabei auch bei Apple auf. Auf dem Gerät entfernt das Spiel den Spielstand und beginnt mit einem neuen Gastkonto. Deine Käufe bleiben bei Apple registriert, und Werte in Game Center verwaltet Apple.

Speicherdauer

Wir speichern die Daten deines Kontos, solange es besteht, und löschen sie mit dem Konto. Chat-Nachrichten und die Meldungen dazu löschen wir schon nach 14 Tagen. Technische Protokolle der Server, die unter anderem IP-Adresse, User-Agent und aufgerufene Funktion enthalten, löscht Supabase automatisch nach wenigen Tagen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, die für die Videos unter More › Settings › Privacy options (videos). Anfragen genügen formlos per E-Mail an hello@edenfalls.net; nenne dabei den Freundescode aus den Einstellungen des Spiels, damit wir dein Konto finden.

Stand: 28. September 2026