Datenschutzerklärung

Serpent Drift wird von Daniel Peter Nagy herausgegeben, einem selbstständigen, unabhängigen Entwickler mit Sitz in Deutschland, tätig unter dem Namen „ChillScale Games“. Verantwortlicher im Sinne der DSGVO ist Daniel Peter Nagy. Bei Fragen oder Anliegen zum Datenschutz schreib an info@danielnagy.dev oder nutze das Kontaktformular auf dieser Website. Die Postanschrift findest du im Impressum.

Kontaktformular: Nachricht senden

Wir beschränken die Datenerhebung auf das, was das Spiel zum Funktionieren benötigt. Im Einzelnen:

• Google-Play-Games-Anmeldung (optional): Wenn du dich anmeldest, erhalten wir deine Play-Games-Spieler-ID und deinen Anzeigenamen. Damit zeigen wir dich auf den Bestenlisten an; Google nutzt dein Konto für deinen Cloud-Speicherstand und deine Erfolge.
• Cloud-Speicherstand: Dein Fortschritt und deine Einstellungen werden als Google-Play-„Gespeichertes Spiel“ (Snapshot) in deinem eigenen Google-Konto gespeichert, damit du auf einem anderen Gerät weiterspielen kannst. Diese Daten verwaltet Google; sie gelangen nicht auf unseren Server.
• Bestenlisten-Einreichungen: Läufe können nur Spieler einreichen, die bei Google Play Games angemeldet sind. Wenn du ein Bestenlisten-Level abschließt, lädt das Spiel deine Spieler-ID und deinen Anzeigenamen hoch, die Level-Kennung und einen Fingerabdruck des Level-Inhalts, die Spielversion, deine Abschlusszeit, Sterne und Zwischenzeiten sowie eine Aufzeichnung deiner Eingaben während des Laufs. Die Aufzeichnung enthält auch Zeitmessungen des Laufs: die tatsächlich vergangene Zeit, die in der Pause verbrachte Zeit, die Anzahl der Pausen und den Startzeitpunkt des Laufs laut deiner Geräteuhr (damit wird ein Lauf für die Tagesbestenliste einem Tag zugeordnet). Sie enthält keine Standortdaten und nichts weiter von deinem Gerät. Unser Server spielt die Aufzeichnung nach, um den Lauf zu überprüfen (Cheat-Schutz), und berechnet Statistiken über die Eingaben, etwa wie gleichmäßig die Bildzeiten waren. Ein Lauf mit auffälligen Werten wird zur manuellen Prüfung markiert; die Markierung sehen nur wir, und sie entfernt nie automatisch einen Lauf. Außerdem speichern wir, wann dein Spielerprofil angelegt und wann es zuletzt genutzt wurde.
• Level des Tages: Ein verifizierter Lauf auf dem Level des Tages, der an diesem Tag gespielt und eingereicht wurde, kommt zusätzlich auf die Bestenliste dieses Tages (Datum, Spieler, Zeit und Sterne). Die Bestenlisten vergangener Tage bleiben einsehbar.
• Als Gast spielen: Wenn du dich nicht anmeldest, erzeugt das Spiel eine zufällige Kennung und speichert sie auf deinem Gerät. Sie dient nur dazu, dass unser Server dein Gerät wiedererkennt (etwa beim Exportieren oder Löschen deiner Daten), und ist nicht mit deiner Identität verknüpft. Als Gast kannst du spielen und die Bestenlisten ansehen, aber keine Läufe darauf eintragen.
• Werbung: Das Spiel zeigt ausschließlich belohnte Anzeigen, die du dir freiwillig ansiehst (etwa um Leben aufzufüllen). Es gibt keine Banner- oder Zwischenanzeigen, und nach dem Kauf von „Werbung entfernen“ wird überhaupt keine Werbung mehr angezeigt. Die Anzeigen liefert Google AdMob aus; dabei können die Werbe-ID deines Geräts, deine IP-Adresse und zugehörige Daten verarbeitet werden, um Anzeigen auszuliefern, ihre Häufigkeit zu begrenzen und sie zu messen und, nur mit deiner Einwilligung, um sie zu personalisieren.
• Käufe: Den einzigen Kauf im Spiel, „Werbung entfernen“, wickelt vollständig Google Play ab. Zahlungsdaten erreichen uns nicht; das Spiel erfährt von Google Play nur, ob du den Kauf besitzt, und merkt sich das auf deinem Gerät. Wird ein Kauf erstattet oder rückgängig gemacht, entfällt der Vorteil wieder.
• Benachrichtigungen (optional): Wenn du die Benachrichtigung bei vollen Leben einschaltest, plant das Spiel eine lokale Benachrichtigung auf deinem Gerät. Dafür wird nichts an uns gesendet.
• Daten auf deinem Gerät: Deine Einstellungen, dein Fortschritt, deine Sterne und Bestzeiten, die Gast-ID, deine Einwilligungsentscheidungen und die Eingabe-Aufzeichnungen deiner Bestzeiten liegen im Speicher der App auf deinem Gerät. Die automatische Cloud-Sicherung von Android (Google Drive) schließt diese Daten aus; eine Übertragung von Handy zu Handy, die du selbst startest, nimmt sie mit. Beim Deinstallieren der App werden sie gelöscht.
• Kontaktformular: Wenn du uns über das Kontaktformular schreibst, speichern wir deine Nachricht, den Zeitpunkt, die Sprache und die Seite, von der sie kam, und, falls du sie angibst, deinen Namen und eine E-Mail-Adresse für die Antwort. Die Nachrichten liegen auf unserem Server, nur wir können sie lesen, und sie werden nach 180 Tagen gelöscht. Deine IP-Adresse wird nur kurz zur Missbrauchsabwehr verwendet und nicht mit der Nachricht gespeichert.

Unser Server, auf dem die Bestenlisten, das Level des Tages und diese Website laufen, wird von der netcup GmbH in Deutschland gehostet. netcup verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

Wenn du diese Website besuchst oder das Spiel sich mit unserem Server verbindet, schreibt der Webserver einen Eintrag ins Zugriffsprotokoll: deine IP-Adresse, die Uhrzeit, die aufgerufene Adresse und die Kennung des Browsers oder der App (User-Agent). Diese Protokolle werden nach 10 Tagen automatisch gelöscht (auf unserem Testsystem nach 14 Tagen). Die Bestenlisten-Anwendung selbst protokolliert keine IP-Adressen; zur Missbrauchsabwehr hält sie sie nur kurz im Arbeitsspeicher. Diese Website setzt keine Analyse- oder Werbe-Cookies; sie merkt sich in deinem Browser nur die gewählte Sprache.

Absturzberichte: Wir nutzen Google Firebase Crashlytics, um Abstürze zu finden und zu beheben. Stürzt die App ab oder tritt ein Fehler auf, wird ein Bericht mit Gerätemodell, Betriebssystemversion, App-Zustand, einem technischen Stack-Trace und einer Crashlytics-Installationskennung gesendet. Bist du bei Google Play Games angemeldet, wird der Bericht zusätzlich mit deiner Spieler-ID versehen, damit ein wiederkehrender Absturz einem Konto zugeordnet werden kann. Google löscht Absturzberichte automatisch nach 90 Tagen; die Datenlöschung im Spiel entfernt sie nicht früher. Grundlage ist unser berechtigtes Interesse an einem stabilen Spiel.

Nutzungsstatistik: Für zusammengefasste Nutzungs- und Stabilitätsstatistiken verwenden wir Google Firebase Analytics. Im EWR, im Vereinigten Königreich und in der Schweiz wird es nur eingeschaltet, wenn du im Einwilligungsdialog der App einwilligst (in die Messzwecke). Du kannst die Einwilligung jederzeit widerrufen (siehe „Deine Einwilligung zu Werbung“), danach endet die Erhebung. Außerhalb dieser Regionen, wo keine Einwilligung erforderlich ist, ist es eingeschaltet. Diese Daten werden nicht verkauft und nicht für Werbung verwendet.

Einige Funktionen beruhen auf Google-Diensten. Google verarbeitet diese Daten teils in unserem Auftrag (Firebase), teils als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung (Play Games, AdMob, Google Play):

• Google Play Games Services (Anmeldung, Cloud-Speicherstand, Erfolge).
• Google AdMob (belohnte Anzeigen), einschließlich der Google-Einwilligungsverwaltung (UMP) für den EWR, das Vereinigte Königreich, die Schweiz und US-Bundesstaaten mit Datenschutzgesetzen.
• Google Firebase (Crashlytics-Absturzberichte und Analytics).
• Google Play (App-Vertrieb und der Kauf „Werbung entfernen“).

Unseren eigenen Server hostet die netcup GmbH (Deutschland) als Auftragsverarbeiter (siehe „Hosting und Server-Logs“). Wir verkaufen deine personenbezogenen Daten an niemanden.

Unser eigener Server steht in Deutschland. Google kann Daten in den USA und in anderen Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für diese Übermittlungen stützt sich Google auf das EU-US Data Privacy Framework, unter dem die Google LLC zertifiziert ist, sowie auf die Standardvertragsklauseln der Europäischen Kommission. Einzelheiten findest du in der Datenschutzerklärung von Google.

Soweit die DSGVO Anwendung findet, verarbeiten wir Daten auf folgenden Grundlagen:

• Erfüllung des Dienstes, den du nutzt (Art. 6 Abs. 1 lit. b DSGVO): Bestenlisten und Tagesbestenliste, Cloud-Speicherstand, der Kauf „Werbung entfernen“ und, soweit verfügbar, Community-Level.
• Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für den Zugriff auf dein Gerät § 25 Abs. 1 TDDDG): personalisierte Werbung und Firebase Analytics. Du kannst die Einwilligung jederzeit widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.
• Unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Verhinderung von Betrug (Prüfung der Läufe und Eingabestatistiken), Absturzberichte, Schutz unseres Servers (Zugriffsprotokolle, Begrenzung der Anfragen) und die Beantwortung deiner Nachrichten. Betrifft deine Nachricht einen Kauf oder einen Dienst, den du nutzt, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO die Grundlage.

Wenn du dich im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich oder in der Schweiz befindest, bittet dich die App um deine Einwilligung, bevor Werbung personalisiert oder Statistik erhoben wird. Du kannst sie jederzeit in der App prüfen, ändern oder widerrufen: Öffne Einstellungen → Spiel → Werbung und Datenschutz → „Werbeeinwilligung verwalten“. Nach einem Widerruf siehst du nur noch nicht personalisierte Werbung, und die Statistikerhebung endet.

Wenn du in einem US-Bundesstaat mit einem Verbraucher-Datenschutzgesetz lebst (etwa Kalifornien), kannst du über denselben Button dem Verkauf oder der Weitergabe deiner personenbezogenen Daten zu Werbezwecken widersprechen.

Du hast das Recht auf Auskunft über die Daten, die wir über dich speichern, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Erhalt der Daten in einem maschinenlesbaren Format (Datenübertragbarkeit) und auf Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht. Beruht eine Verarbeitung auf deiner Einwilligung, kannst du sie jederzeit widerrufen.

Im Spiel: Öffne Einstellungen → Spiel → „Meine Ranglistendaten“ und wähle „Meine Daten exportieren“ oder „Meine Daten löschen“. Der Export ist eine maschinenlesbare Datei (JSON). Die Löschung entfernt dauerhaft dein Spielerprofil, deine Einträge auf den Bestenlisten und Tagesbestenlisten und deine gespeicherten Lauf-Aufzeichnungen; deine Läufe verschwinden sofort von den öffentlichen Bestenlisten.

Dein Anzeigename stammt aus Google Play Games: Änderst du ihn dort, wird er mit deiner nächsten Einreichung auch bei uns aktualisiert. Deinen Cloud-Speicherstand kannst du in Google Play Games löschen, den lokalen Fortschritt im Spiel unter Einstellungen → Spiel → „Fortschritt zurücksetzen“. Für jedes andere Anliegen oder falls du das Spiel nicht mehr öffnen kannst, schreib an info@danielnagy.dev.

Eine Schritt-für-Schritt-Anleitung zur Löschung, auch für den Fall, dass du die App nicht mehr öffnen kannst, findest du auf einer eigenen Seite: Konto & Daten löschen

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Land, in dem du lebst oder arbeitest oder in dem der mutmaßliche Verstoß stattfand. In Ungarn ist das die Nationale Behörde für Datenschutz und Informationsfreiheit (NAIH).

• Einträge auf den Bestenlisten und Tagesbestenlisten: solange dein Konto besteht oder bis du sie löschst.
• Lauf-Aufzeichnungen: Pro Level wird nur die Aufzeichnung deines besten verifizierten Laufs aufbewahrt; Aufzeichnungen langsamerer Läufe werden automatisch verworfen.
• Abgelehnte oder nicht überprüfbare Einreichungen: nach 30 Tagen gelöscht.
• Zugriffsprotokolle des Webservers: nach 10 Tagen gelöscht (auf unserem Testsystem nach 14 Tagen).
• Nachrichten über das Kontaktformular: nach 180 Tagen gelöscht.
• Absturzberichte: werden von Google nach 90 Tagen automatisch gelöscht.
• Daten auf deinem Gerät: bis du deinen Fortschritt zurücksetzt oder die App deinstallierst. Cloud-Speicherstand: bis du ihn in Google Play Games löschst.

Zur Wiederherstellung nach einem Fehler bewahrt der Server Sicherungskopien seiner Datenbank auf: höchstens 4 Kopien, im Normalfall keine älter als 30 Tage. Eine Kopie, die vor der Löschung deiner Daten entstand, kann diese noch enthalten, bis die Kopie entfernt wird. Sicherungen werden nie genutzt, um gelöschte Konten zurückzuholen: Wird jemals eine Sicherung wiederhergestellt, wird jedes Konto, das seit ihrer Erstellung gelöscht wurde, automatisch erneut gelöscht, bevor der Server wieder erreichbar ist. Dafür speichern wir von jeder gelöschten Anmelde-Identität einen Einweg-Fingerabdruck (nicht die Identität selbst) und den Zeitpunkt der Löschung.

Serpent Drift richtet sich an Spieler ab 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wo das Recht deines Landes für die Einwilligung in Online-Dienste ein höheres Alter vorsieht (in manchen EU-Ländern bis zu 16 Jahre), muss ein Elternteil oder eine sorgeberechtigte Person die Einwilligung erteilen oder ihr zustimmen. Wenn du glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktiere uns, und wir löschen sie.

Daten, die zwischen dem Spiel und unseren Servern übertragen werden, laufen über verschlüsselte Verbindungen. Kein System ist vollkommen sicher, aber wir treffen angemessene Maßnahmen, um die wenigen Daten zu schützen, die wir vorhalten.

Wir können diese Erklärung im Zuge der Weiterentwicklung des Spiels aktualisieren. Wesentliche Änderungen werden durch ein aktualisiertes Datum auf dieser Seite kenntlich gemacht.

Fragen zu dieser Erklärung oder zu deinen Daten: info@danielnagy.dev.

Oder nutze das Kontaktformular: Nachricht senden