Datenschutzerklärung für das Spiel „Tiefenriff“

1. Kurz zusammengefasst

• Du brauchst kein Konto. Wir fragen weder nach deinem echten Namen noch nach deiner E-Mail-Adresse, Telefonnummer oder deinem Standort.
• Das Spiel erzeugt beim ersten Start eine zufällige Spieler-Kennung. Darüber werden dein Cloud-Spielstand, Käufe, Ranglisten, Freunde und Post deinem Spiel zugeordnet.
• Unser eigener Server steht in der EU (Frankfurt am Main, Deutschland).
• Werbung gibt es nur als freiwillige Belohnungs-Videos (Google AdMob). Ob Google personalisierte Werbung zeigen darf, entscheidest du im Einwilligungsfenster; du kannst deine Wahl jederzeit in den Einstellungen ändern.
• Spielstatistik und Fehlerberichte an unseren Server kannst du in den Einstellungen mit „Statistik senden“ abschalten.
• Erinnerungen sind lokale Benachrichtigungen deines Geräts – es gibt keine Push-Nachrichten von einem Server.
• Andere Spieler sehen nur deinen Spielernamen (standardmäßig ein Zufallsname) und spielbezogene Werte (siehe Abschnitt 5).

2. Verantwortlicher

Mario Horvath
Ahorngasse 12/19
2231 Strasshof an der Nordbahn, Österreich
E-Mail:
Web: https://mariodev.at

Ein Datenschutzbeauftragter ist nicht bestellt (gesetzlich nicht erforderlich). Für alle Datenschutzfragen schreib bitte an die oben genannte E-Mail-Adresse.

3. Kein Konto – Spieler-Kennung, Wiederherstellungs-Code, Freundescode

Spieler-Kennung: Beim ersten Start erzeugt das Spiel auf deinem Gerät eine zufällige Zeichenfolge (32 Zeichen). Sie enthält keine Geräte-, Werbe- oder Hardware-Kennung und lässt keinen Rückschluss auf deine Person zu. Sie wird bei jeder Anfrage an unseren Server mitgeschickt, damit der Server weiß, zu welchem Spiel die Daten gehören. Da die Daten über diese Kennung einem Spiel zugeordnet sind, behandeln wir sie trotzdem als personenbezogene (pseudonyme) Daten.

Wiederherstellungs-Code: Beim ersten Hochladen des Spielstands vergibt der Server einen 8-stelligen Code (Einstellungen → „Spielstand übertragen“). Mit diesem Code kannst du deinen Spielstand auf ein anderes Gerät holen. Behandle ihn wie ein Passwort: Wer den Code kennt, kann deinen Spielstand laden.

Freundescode: Wenn du das Freunde-Fenster öffnest, vergibt der Server einen festen 6-stelligen Freundescode, den du an Freunde weitergeben kannst.

Den Wiederherstellungs-Code bzw. den Freundescode brauchen wir auch, um dich bei einer Anfrage zu deinen Daten (Abschnitt 9) zuzuordnen – wir haben sonst keine Möglichkeit, dich zu erkennen.

4. Welche Daten wir wofür verarbeiten

Rechtsgrundlagen (DSGVO): Art. 6 Abs. 1 lit. b = Erfüllung des Nutzungsvertrags (Bereitstellen der Spielfunktionen, die du nutzt) · lit. f = berechtigtes Interesse (in Klammern genannt) · lit. a = Einwilligung.

4.1 Jede Verbindung zu unserem Server

Das Spiel verbindet sich beim Start, regelmäßig während des Spielens und beim Schließen mit reef-api.mariodev.at (verschlüsselt per HTTPS).

• Daten: Deine IP-Adresse wird nur für den Verbindungsaufbau verarbeitet und nicht protokolliert. In den Server-Protokollen stehen nur Datum und Uhrzeit, aufgerufener Pfad (ohne Spieler-Kennung), Statuscode, übertragene Datenmenge, Bearbeitungsdauer und App-/Systemkennung des Abrufs (User-Agent).
• Zweck: Auslieferung der Antworten, Betrieb, Sicherheit und Fehlersuche.
• Rechtsgrundlage: lit. f (sicherer und stabiler Betrieb des Servers).
• Speicherdauer: Server-Protokolle 14 Tage. IP-Adressen werden weder protokolliert noch in unserer Datenbank gespeichert (Ausnahme: gesalzener Hash beim Wiederherstellen, siehe 4.2).

4.2 Cloud-Spielstand, Sync zwischen Geräten und Wiederherstellung

• Daten: Spieler-Kennung, dein vollständiger Spielstand (Spielfortschritt, Inventar, Währungen, Einstellungen im Spiel wie Sprache, Spielername und Wiederherstellungs-Code), Speicherzeitpunkt, Revisionsnummer, Wiederherstellungs-Code. Bei einer Wiederherstellung: alte und neue Spieler-Kennung, Zeitpunkt und ein gesalzener Hash deiner IP-Adresse (nicht die IP selbst). Bei falsch eingegebenen Codes: gesalzener IP-Hash und Zeitpunkt (Schutz gegen Durchprobieren, höchstens 10 Fehlversuche je Stunde).
• Zweck: Sicherung deines Spielstands, Übertragen auf ein neues Gerät, Abgleich zwischen mehreren Geräten.
• Rechtsgrundlage: lit. b; Schutz gegen Durchprobieren von Codes: lit. f (Sicherheit der Spielstände).
• Wann: automatisch etwa alle 5 Minuten während des Spielens und beim Schließen der App.
• Speicherdauer: Es wird nur der aktuelle und der unmittelbar vorherige Spielstand gespeichert. Gespeichert bis zur Löschung auf deinen Wunsch; ohne Spielaktivität werden alle Daten zu deiner Spieler-Kennung nach 24 Monaten automatisch gelöscht. Fehlversuche (IP-Hash): ca. 24 Stunden. Protokoll erfolgreicher Wiederherstellungen: 30 Tage.

4.3 Spielstatistik (abschaltbar)

• Daten: Spieler-Kennung; Level, aktuelle und freigeschaltete Zonen, Sterne/Muscheln/Perlen-Stand, maximale Energie, fertige Räume, ob das Tutorial abgeschlossen ist, Zähler (Zusammenfügungen, Aufträge, Erzeuger-Tipps, ausgegebene Perlen/Muscheln, angesehene Videos), ob der Spielstand außerhalb des Spiels verändert wurde, App-Version, Plattform (Android/iOS), Spracheinstellung (z. B. de_AT); außerdem Spielfortschritts-Meilensteine mit dem Zeitpunkt ihres ersten Erreichens (z. B. erster Start, Tutorial-Schritte, erster Auftrag, Räume, Zonen, Level, erster Kauf, Teilnahme am Riff-Rennen, erster Freund). Daraus wird pro Tag vermerkt, dass das Spiel genutzt wurde, wie oft es gestartet wurde und wie viele Perlen an diesem Tag ausgegeben wurden, sowie der Tag der ersten Nutzung.
• Zweck: Verbesserung des Spiels (z. B. „Wo hören Spieler auf?“, Balancing), Zählen täglich aktiver Spieler, Fairness bei Ranglisten.
• Rechtsgrundlage: lit. f (Weiterentwicklung und Fairness des Spiels).
• Wann: beim App-Start, bei der Rückkehr in die App nach längerer Pause und beim Verlassen der App.
• Widerspruch: Einstellungen → „Statistik senden“ ausschalten. Danach werden keine Statistikdaten und keine Fehlerberichte mehr gesendet.
• Speicherdauer: Je Spieler wird nur der letzte Stand gespeichert (überschrieben); Meilensteine und Tag der ersten Nutzung je einmal. Tageseinträge: 24 Monate. Auswertungen erfolgen nur zusammengefasst.

4.4 Fehlerberichte (abschaltbar)

• Daten: Spieler-Kennung, Fehlermeldung und technischer Ablauf (Programmstelle), App-Version, Plattform, gerade gespielte Zone. Keine Inhalte von anderen Apps, keine Fotos, keine Kontakte.
• Zweck: Fehler finden und beheben.
• Rechtsgrundlage: lit. f (fehlerfreies Spiel).
• Umfang: höchstens 10 Berichte je Spielsitzung; gleiche Fehler werden zusammengefasst.
• Widerspruch: wie 4.3 über „Statistik senden“.
• Speicherdauer: Zähler je Spieler und Tag: 7 Tage. Fehlergruppen (mit der Kennung des zuletzt betroffenen Spielers): 12 Monate.

4.5 In-App-Käufe und Kaufprüfung

Käufe werden ausschließlich über Google Play bzw. den Apple App Store abgewickelt. Zahlungsdaten (Karte, Name, Adresse, E-Mail) erhalten wir nicht.

• Daten: Spieler-Kennung, Produkt, Plattform, Kaufbeleg (Android: von Google signierte Bestelldaten mit Bestellnummer, Kauf-Token, Kaufzeitpunkt; iOS: Transaktionsnummer), Prüfergebnis und Zeitpunkt.
• Zweck: Prüfen, ob ein Kauf echt ist, Gutschreiben genau einmal, Wiederherstellen des Starterpakets, Schutz vor gefälschten Käufen. Für iOS fragt unser Server dazu mit der Transaktionsnummer bei Apple (App Store Server API) nach.
• Abo „Riff-Club“: Bei einem Abo prüft unser Server zusätzlich bei Google (Google Play Developer API) bzw. Apple (App Store Server API), ob und bis wann es läuft (Ablaufdatum, Status wie aktiv/gekündigt/erstattet), und speichert Ablaufdatum und Status zu deiner Spieler-Kennung, damit die Vorteile (tägliche Perlen, schnellere Energie, Abzeichen) genau so lange gelten. Im Spielstand stehen Ablaufdatum, Tag der letzten abgeholten Tagesperlen und das Datum der ersten Aktivierung. Kündigen und Zahlungsdaten verwaltest du ausschließlich bei Google bzw. Apple.
• Rechtsgrundlage: lit. b (Lieferung des gekauften Inhalts); Betrugsschutz: lit. f.
• Speicherdauer: Kaufbelege werden aufbewahrt, solange das Spiel betrieben wird, weil nur so ausgeschlossen werden kann, dass derselbe Beleg zweimal gutgeschrieben wird, mindestens aber 7 Jahre (steuerliche Aufbewahrungspflicht, § 132 BAO). Bei einer Löschanfrage wird die Verbindung zu deiner Spieler-Kennung entfernt.

4.6 Postfach und Gutscheine

• Daten: Spieler-Kennung, Zeitpunkt des letzten Abrufs, an dich adressierte Nachrichten, eingelöste Gutschein-Codes mit Zeitpunkt.
• Zweck: Zustellen von Nachrichten und Belohnungen (z. B. Entschädigung, Event-Preise, Geschenke von Freunden), Einlösen von Gutscheinen genau einmal.
• Rechtsgrundlage: lit. b.
• Wann: beim Start, alle 10 Minuten und beim Zurückkehren in die App.
• Speicherdauer: Nachrichten bis zu ihrem Ablaufdatum (Geschenke und Hilfe von Freunden: 30 Tage); Einlösungen und Zeitpunkt des letzten Abrufs: bis zur Löschung deiner Daten bzw. 24 Monate nach deiner letzten Spielaktivität.

4.7 Riff-Rennen (Events mit Rangliste)

• Daten: Spieler-Kennung, Spielername, Punktestand, Gruppe, Rang, Zeitpunkte von Beitritt und letzter Meldung.
• Zweck: Durchführen zeitlich begrenzter Wettbewerbe in Gruppen von ca. 30 Spielern und Verteilen der Preise.
• Teilnahme: Läuft ein Rennen, meldet das Spiel deinen Punktestand automatisch (alle 2 Minuten und beim Schließen); mit der ersten Meldung trittst du einer Gruppe bei. Die Teilnahme ist Teil des Spiels. Wer nicht unter seinem Namen erscheinen möchte, kann jederzeit einen anderen Namen wählen (Einstellungen → Name) oder seine Daten löschen.
• Sichtbar für andere: Spielername, Punkte und Rang – nur für die Spieler deiner Gruppe.
• Fairness: Der Server prüft automatisch, ob Punktestände plausibel sind und ob ein Spielstand verändert wurde. Auffällige Teilnahmen werden getrennt gewertet. Das hat keine rechtliche oder ähnlich erhebliche Wirkung für dich (kein Fall von Art. 22 DSGVO); du kannst normal weiterspielen.
• Rechtsgrundlage: lit. b; Plausibilitätsprüfung: lit. f (faire Wettbewerbe).
• Speicherdauer: Der Endstand ist nach dem Ende des Rennens noch 48 Stunden sichtbar. Die Einträge werden 90 Tage nach Abschluss des Rennens gelöscht.

4.8 Freunde, Geschenke und Hilfe

Nur wenn du das Freunde-Fenster öffnest.

• Daten: Spieler-Kennung, Freundescode, Spielername, Level, Zeitpunkt deines letzten Aufrufs der Freunde-Funktion, Liste deiner Freunde, verschickte Geschenke (Absender, Empfänger, Tag, Name des Absenders); bei Hilfe-Anfragen das angefragte Item, Zeitpunkt und Ablauf der Anfrage, wer wem geholfen hat (mit den Spielernamen beider) und das Dankeschön.
• Zweck: Freunde per Code hinzufügen, einmal täglich ein Geschenk schicken, Freunde um ein Item bitten und Freunden helfen.
• Sichtbar für deine Freunde: Spielername, Freundescode, Level, wann du die Freunde-Funktion zuletzt genutzt hast; bei Geschenken und Hilfe dein Spielername als Absender; deine offene Hilfe-Anfrage (welches Item).
• Rechtsgrundlage: lit. b.
• Speicherdauer: Freundschaften bis du sie entfernst (entfernt beide Richtungen) oder Löschung verlangst. Geschenk-Einträge und Hilfe-Anfragen: 90 Tage. Löschst du deine Daten, bleibt eine Hilfe, die du einem Freund gegeben hast, ohne deine Kennung und ohne deinen Namen bei ihm stehen, damit er sein Item noch abholen kann.

4.9 Spielername

Beim ersten Start bekommst du einen zufälligen Namen (z. B. „Krake 42“). Du kannst ihn unter Einstellungen → Name ändern (2–16 Zeichen). Bitte verwende nicht deinen echten Namen. Unangemessene Namen können wir ändern; ein so geänderter Name ist danach gesperrt.

4.10 Server-Zeit, App-Einstellungen, Spielinhalte

Beim Start ruft das Spiel die Uhrzeit des Servers, App-Einstellungen (z. B. Wartung, Mindestversion, Spielwert-Anpassungen) und aktuelle Events ab. Dabei wird außer den Verbindungsdaten (4.1) und – beim Event-Abruf – der Spieler-Kennung nichts übertragen. Rechtsgrundlage: lit. b und lit. f (Schutz vor Manipulation der Geräte-Uhr).

4.11 Werbung (Google AdMob) und Einwilligung (Google UMP, Apple ATT)

Das Spiel zeigt nur Belohnungs-Videos, die du selbst startest. Anbieter ist Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

• Einwilligung: Bevor das erste Video geladen wird, zeigt Googles Einwilligungsplattform (UMP) im EWR, in Großbritannien und in der Schweiz ein Einwilligungsfenster. Auf iPhone/iPad fragt das System zusätzlich, ob die App dich über Apps und Websites anderer Unternehmen hinweg verfolgen darf (App Tracking Transparency). Ohne diese Erlaubnis erhält Google die Werbe-ID (IDFA) nicht.
• Daten, die Google verarbeitet: Werbe-ID (Android-Werbe-ID bzw. IDFA, nur mit Erlaubnis), IP-Adresse und daraus abgeleiteter ungefährer Standort, Geräte- und App-Informationen, Interaktionen mit der Werbung, Diagnosedaten des Werbe-SDKs.
• Zweck: Ausspielen und Abrechnen von Werbung, Messung, Betrugsvorbeugung; personalisierte Werbung nur mit deiner Einwilligung, sonst nicht personalisierte bzw. eingeschränkte Werbung.
• Rechtsgrundlage: lit. a (Einwilligung, auch nach § 165 Abs. 3 TKG 2021 für den Zugriff auf dein Gerät); Werbung ohne Personalisierung: lit. f (Finanzierung des kostenlosen Spiels).
• Widerruf: jederzeit unter Einstellungen → „Werbe-Einwilligung“ (UMP) bzw. in den iOS-Einstellungen → Datenschutz → Tracking. Die Android-Werbe-ID kannst du in den Android-Einstellungen zurücksetzen oder löschen.
• Google verarbeitet diese Daten in eigener Verantwortung: https://policies.google.com/privacy und https://policies.google.com/technologies/partner-sites.
• Wir selbst erhalten keine Werbe-ID; unser Server erfährt nur, wie viele Videos in deinem Spiel angesehen wurden (Zähler in der Statistik, 4.3).

4.12 Erfolge über Google Play Spiele / Game Center

Erreichte Erfolge werden an Google Play Spiele (Android) bzw. Apple Game Center (iOS) gemeldet, wenn du dort angemeldet bist. Das Spiel meldet sich beim Start still an, falls du auf dem Gerät bereits angemeldet bist. Dabei verarbeiten Google bzw. Apple dein dortiges Profil in eigener Verantwortung (https://policies.google.com/privacy, https://www.apple.com/legal/privacy/). Wir erhalten keine Daten aus deinem Google- oder Apple-Konto. Rechtsgrundlage: lit. b.

4.13 Lokale Benachrichtigungen

Erinnerungen (z. B. „Energie ist voll“) plant das Spiel auf deinem Gerät ein. Es gibt keinen Push-Dienst und es werden dafür keine Daten an uns oder Dritte übertragen. Abschaltbar in den Einstellungen und in den Systemeinstellungen deines Geräts.

4.14 Teilen

Wenn du ein Bild deiner Station teilst, erstellt das Spiel das Bild auf deinem Gerät und öffnet das Teilen-Menü deines Systems. Was du wohin teilst, entscheidest du; wir erhalten dabei nichts. Auf iOS brauchen wir für „Bild sichern“ die Erlaubnis, Bilder zu deiner Fotomediathek hinzuzufügen – wir lesen keine Fotos.

4.15 Daten nur auf deinem Gerät

Spielstand, Einstellungen, Spieler-Kennung, Sync-Status und ein technisches Fehlerprotokoll werden im App-Speicher deines Geräts abgelegt. Sie werden beim Deinstallieren der App gelöscht. Notiere vorher deinen Wiederherstellungs-Code, wenn du deinen Spielstand behalten möchtest.

5. Was andere Spieler sehen

Deine Spieler-Kennung und dein Wiederherstellungs-Code werden anderen Spielern nie angezeigt.

6. Empfänger und Auftragsverarbeiter

• Hosting: OVH GmbH, Christophstraße 19, 50670 Köln, Deutschland, Server-Standort Rechenzentrum Frankfurt am Main, Deutschland (EU). OVH betreibt den Server, auf dem unser Backend läuft, als Auftragsverarbeiter (Art. 28 DSGVO, Auftragsverarbeitungsvertrag nach den OVH-Vertragsbedingungen).
• Google (Google Ireland Limited; Google LLC, USA): AdMob/UMP (Werbung, Einwilligung), Google Play Billing (Käufe), Google Play Spiele (Erfolge) – jeweils in eigener Verantwortung.
• Apple (Apple Distribution International Ltd., Irland; Apple Inc., USA): App Store / StoreKit (Käufe), App Store Server API (Kaufprüfung: unser Server übermittelt die Transaktionsnummer), Game Center (Erfolge) – in eigener Verantwortung.
• Behörden nur, wenn wir gesetzlich dazu verpflichtet sind.

Wir verkaufen keine Daten und geben keine Daten aus unserem Backend an Werbepartner weiter.

7. Übermittlung in Drittländer

Unser Backend speichert Daten ausschließlich in der EU. Google und Apple können Daten in die USA übermitteln. Beide sind nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO); zusätzlich verwenden sie Standardvertragsklauseln (Art. 46 DSGVO).

8. Speicherdauer im Überblick

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Löschen direkt im Spiel: Einstellungen → „Meine Daten löschen“ löscht sofort alle Daten zu deiner Spieler-Kennung auf unserem Server (Käufe bleiben ohne Kennung für die Buchhaltung erhalten, § 132 BAO) und setzt das Spiel auf diesem Gerät zurück.

So geht's sonst: Schreib an und nenne deinen Wiederherstellungs-Code (Einstellungen → „Spielstand übertragen“) und/oder deinen Freundescode (Freunde-Fenster). Ohne einen dieser Codes können wir dir keine Daten zuordnen, weil wir keine Namen oder E-Mail-Adressen speichern. Da der Code wie ein Passwort wirkt, teile ihn bitte nur uns mit. Bei einer Löschung entfernen wir alle Daten zu deiner Spieler-Kennung aus unserem Backend innerhalb eines Monats; aus den Datensicherungen verschwinden sie nach spätestens 14 Tagen.

Werbung und Statistik kannst du direkt im Spiel steuern (Einstellungen → „Werbe-Einwilligung“ und „Statistik senden“).

10. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, in Österreich bei der
Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at, https://www.dsb.gv.at.

11. Kinder

Das Spiel richtet sich nicht an Kinder unter 13 Jahren. In Österreich können Personen ab 14 Jahren selbst in die Verarbeitung ihrer Daten einwilligen (§ 4 Abs. 4 DSG); bei Jüngeren ist für die Einwilligung in personalisierte Werbung die Zustimmung eines Elternteils nötig. Wenn du unter 14 bist, lehne personalisierte Werbung bitte ab oder frag deine Eltern. Erfahren wir, dass Daten eines Kindes ohne die nötige Zustimmung verarbeitet wurden, löschen wir sie.

12. Sicherheit

Alle Verbindungen zu unserem Server sind per HTTPS verschlüsselt. Der Server ist nur über einen abgesicherten Zugang administrierbar, die Datenbank ist nicht öffentlich erreichbar, IP-Adressen werden in der Datenbank nur als gesalzener Hash gespeichert.

13. Änderungen

Wenn sich das Spiel oder die Rechtslage ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.