1. Kurzfassung
Memoria Land zeigt keine Werbung, betreibt keine eigenen Analysedienste, führt kein Tracking durch und verkauft keine Daten. Eine Ausnahme legen wir offen: Nutzt du die freiwillige Google-Anmeldung, erhebt Googles Anmelde-SDK in eigener Verantwortung auch Daten zu Analysezwecken — Einzelheiten in Ziffer 4.2. Verarbeitet werden die Daten, die für dein Konto, deinen Spielstand, Online-Funktionen, Käufe sowie einen sicheren und fairen Spielbetrieb erforderlich sind. Dazu gehören auch öffentlich sichtbare Profildaten und — wenn du die Funktion nutzt — Meldungen über andere Spielerinnen und Spieler.
Google Play beziehungsweise der Apple App Store wickeln Zahlungen ab. Wir erhalten keine Karten-, Bank- oder Rechnungsdaten. App und Spielserver verarbeiten jedoch Kauf- und Kontozuordnungsdaten, um einen Kauf zu prüfen, gutzuschreiben, wiederherzustellen und eine Mehrfach-Einlösung zu verhindern.
Diese Erklärung gilt für die App Memoria Land auf Android und iOS, den zugehörigen Spielserver sowie den Abruf der Memoria-Land-Rechtsseiten auf andreneubert.com, insbesondere Datenschutz, Nutzungsbedingungen und Kontolöschung.
2. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Andre Neubert
Mainz, Deutschland
E-Mail: contact@andreneubert.com
Die Anbieterkennzeichnung findest du im Impressum. Datenschutzanfragen richtest du bitte an die oben genannte E-Mail-Adresse.
3. Für wen ist die App gedacht?
Memoria Land richtet sich an Spielerinnen und Spieler ab 13 Jahren. Die App ist nicht an Kinder unter 13 Jahren gerichtet und nimmt nicht am Google-Play-Familienprogramm teil. Sollte bekannt werden, dass ein Kind unter 13 Jahren ein Konto nutzt, wird der Sachverhalt geprüft und das Konto erforderlichenfalls gelöscht. Hinweise dazu kannst du jederzeit an contact@andreneubert.com senden.
4. Welche Daten werden verarbeitet?
4.1 Daten auf deinem Gerät und Gast-Konto
- Lokale Spieldaten: Die App speichert auf deinem Gerät unter anderem Einstellungen, Fortschritt, Profil- und Tutorialstatus, Erfolge, Freischaltungen, die Kennung und kryptografische Prüfsumme (Dokument-Hash) der von dir akzeptierten Fassung der Nutzungsbedingungen, die Kennung und Dokument-Prüfsumme der dabei bereitgestellten Fassung der Datenschutzerklärung, die angezeigte Sprache, den lokalen Annahmezeitpunkt sowie noch nicht mit dem Server abgeglichene Spielereignisse. Die Datenschutzerklärung wird dabei nicht als Vertrag akzeptiert; ihre Kennung dokumentiert, welche Information zusammen mit den Nutzungsbedingungen bereitgestellt wurde.
- Gast-Kennung: Wenn du die Nutzung als Gast auswählst, erzeugt die App eine zufällige Kennung. Das ist keine Hardware-Kennung und keine Werbe-ID. Sie wird lokal gespeichert und an den Spielserver übermittelt, damit dort ein pseudonymes Gast-Konto und eine Sitzung angelegt oder wieder aufgerufen werden können.
- Geräte- und Cloud-Backups: Je nach Betriebssystem und deinen Geräteeinstellungen können lokal gespeicherte App-Daten in eine Gerätesicherung von Google oder Apple aufgenommen und nach einer Neuinstallation oder auf einem neuen Gerät wiederhergestellt werden. Diese Sicherungen werden vom jeweiligen Plattformanbieter gesteuert.
4.2 Konto und optionale Anmeldung
Der Spielserver verarbeitet für jedes Konto eine zufällige Konto-Kennung, eine Sitzung und einen Freundescode. Du kannst ein Gast-Konto freiwillig mit Google oder Apple verknüpfen, um es nach einer Neuinstallation oder auf einem anderen Gerät wiederherzustellen.
- Google Sign-In: Google stellt einen Identitätsnachweis bereit. Dieser kann eine Google-Nutzerkennung, E-Mail-Adresse und Profildaten wie deinen Namen enthalten. Der Identitätsnachweis wird an den Spielserver übermittelt und dort geprüft. Dein Vorname wird in der App lediglich als Vorschlag für den Anzeigenamen verwendet.
- Sign in with Apple (nur iOS): Apple stellt einen Identitätsnachweis mit deiner Apple-Nutzerkennung sowie — insbesondere bei der ersten Anmeldung — Name und E-Mail-Adresse oder privater Relay-Adresse bereit. Der Identitätsnachweis wird an den Spielserver übermittelt und dort geprüft. Apple lässt dich auswählen, ob du deine tatsächliche E-Mail-Adresse teilst.
Die Verknüpfung ist für das normale Spielen nicht erforderlich. Vor einem Store-Kauf wird jedoch ein wiederherstellbares, mit Google oder Apple verknüpftes Spielkonto benötigt. Die übermittelten Anmeldedaten werden nicht für Werbung oder Newsletter verwendet.
Zusätzlich speichert der Spielserver kontogebunden einen Nachweis der Vertragsannahme: die Kennung der akzeptierten Fassung der Nutzungsbedingungen, die Kennung der dabei bereitgestellten Fassung der Datenschutzerklärung, kryptografische Prüfsummen (Dokument-Hashes) beider Fassungen, die angezeigte Sprache und den serverseitig gesetzten Annahmezeitpunkt. Die Datenschutzerklärung wird dabei nicht als Vertrag „akzeptiert“; ihre Kennung dokumentiert, welche Information zusammen mit den Nutzungsbedingungen bereitgestellt wurde. Der Nachweis dient der Vertragsdurchführung und der Feststellung, Geltendmachung oder Verteidigung von Rechtsansprüchen.
Was das Google-Anmelde-SDK selbst erhebt
Für die Google-Anmeldung ist ein von Google bereitgestelltes Anmelde-SDK in die App eingebunden. Es erhebt mehr als das, was anschließend bei unserem Spielserver ankommt, und tut dies in eigener datenschutzrechtlicher Verantwortung von Google. Die folgende Aufstellung stammt aus dem Datenschutzmanifest, das Google diesem SDK beilegt und das mit der App ausgeliefert wird:
- Zum Zweck der App-Funktionalität: Name, E-Mail-Adresse, Telefonnummer, grober Standort sowie weitere von Google als „sonstige Daten" bezeichnete Angaben.
- Zum Zweck der Analyse: Geräte-Kennung, Nutzer-Kennung, sonstige Nutzungsdaten sowie die genannten „sonstigen Daten".
Google verknüpft diese Angaben laut Manifest mit deiner Identität, deklariert für keine davon ein Tracking und verwendet sie damit nicht für app- oder anbieterübergreifende Verfolgung. Wir erhalten weder die Analysedaten noch Telefonnummer oder Standort — an den Spielserver geht ausschließlich der oben beschriebene Identitätsnachweis. Für die Verarbeitung durch Google gilt dessen Datenschutzerklärung.
Du kannst das vollständig vermeiden: Ohne Google-Anmeldung wird dieses SDK für die Anmeldung nicht verwendet. Zum Spielen genügt ein Gast-Konto; für ein wiederherstellbares Konto steht auf iOS zusätzlich „Sign in with Apple" zur Verfügung.
4.3 Spiel-, Profil- und öffentliche Daten
- Spielstand: Kampagnen- und Nebenfortschritt, Level, Münzen, XP, Diamanten, Erfolge, Freischaltungen, gewählte Figur, gekaufte Artikel und Kosmetik.
- Profil: Anzeigename, Freundescode, Titel, Figur, Pokale, Liga, Siege und Turniererfolge. Der frei gewählte Anzeigename wird auf unzulässige Begriffe geprüft.
- Online-Spiel: Gegner, Ergebnis, Zeitpunkt und Dauer eines Spiels sowie Daten, die für Matchmaking, Ranglisten, Einladungen und die Abwicklung eines laufenden Spiels erforderlich sind.
- Öffentliches Profil: Andere angemeldete Spielerinnen und Spieler können dein Profil über Anzeigename oder Freundescode finden. Sichtbar sein können insbesondere Anzeigename, Figur, Titel, Level, Pokale, Liga, Siege, Turniererfolge, Kampagnenfortschritt, Erfolge und eine begrenzte Matchhistorie mit Gegner, Ergebnis, Zeitpunkt und Dauer.
- Quick-Chat: Im Online-Spiel kannst du nur aus vorgegebenen Sätzen auswählen. Es gibt keinen frei beschreibbaren Chat. Ein freiwilliger Freitext ist ausschließlich bei einer Spielermeldung möglich; dazu steht Näheres unter Ziffer 4.5.
4.4 Freunde und Turniere
- Freundesfunktionen: Freundesanfragen, Freundesbeziehungen, Einladungen, Blockierungen und der dafür erforderliche Online-Status.
- Turniere: Anmeldung, Zuordnung zu einem Turnier und einer Runde, Gegner, Ergebnisse, Wertung, Platzierung, Belohnungen und Status eines laufenden Turniers.
4.5 Meldungen und Moderation
Du kannst andere Spielerinnen und Spieler melden. Dabei verarbeitet der Spielserver die Kennungen und Anzeigenamen der meldenden und gemeldeten Person, die ausgewählte Kategorie, eine freiwillige Notiz mit höchstens 300 Zeichen, Zeitpunkt, Bearbeitungsstatus sowie das Ergebnis der Prüfung. Außerdem werden notwendige Angaben zu Verwarnungen, Namensänderungen, zeitweiligen Sperren und zur Verhinderung missbräuchlicher Meldungen verarbeitet.
Eine freiwillige Notiz kann personenbezogene Daten enthalten. Bitte trage dort nur ein, was für die Meldung erforderlich ist, und keine sensiblen Informationen über dich oder andere. Maßnahmen gegen die gemeldete Person werden von einer berechtigten Person geprüft. Wiederholt unbegründete Meldungen können dazu führen, dass die Meldefunktion vorübergehend automatisch eingeschränkt wird.
4.6 In-App-Käufe
Bei einem Kauf verarbeitet die App Kaufbeleg beziehungsweise Kauf-Token, Produkt, Store, Kaufstatus und eine pseudonyme Spielkonto-Kennung. Der Spielserver prüft die Angaben bei Google oder Apple, schreibt den Kauf gut und speichert die unter Ziffer 5 beschriebenen Nachweisdaten.
4.7 Technische Daten und Protokolle
Beim Verbindungsaufbau und bei der Nutzung des Spielservers fallen IP-Adresse, Zeitpunkte, Konto- oder Sitzungskennung, aufgerufene Serverfunktion, technische Status- und Fehlerangaben sowie Sicherheitsereignisse an. Diese Daten dienen der Bereitstellung des Dienstes, der Fehleranalyse, der Abwehr von Angriffen und der Aufklärung von Missbrauch.
Beim Aufruf der Memoria-Land-Rechtsseiten werden technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung und gegebenenfalls die zuvor besuchte Seite an den Webserver übermittelt. STRATO speichert Protokolle mit ungekürzter IP-Adresse für höchstens sieben Tage; anonymisierte, abrufbare Zugriffsstatistiken können bis zu sechs Wochen bereitstehen.
Die Memoria-Land-Rechtsseiten speichern deine gewählte Sprache nur für die Dauer der Browsersitzung im Browser. Sie setzen dafür kein Tracking- oder Werbe-Cookie ein.
Wenn du uns per E-Mail kontaktierst, verarbeiten wir Absenderadresse, Zeitpunkte, Betreff, Inhalt und technische Zustellangaben, um deine Anfrage zu bearbeiten und gegebenenfalls deine Berechtigung für ein Konto zu prüfen.
4.8 Benachrichtigungen und Berechtigungen
Der Spielserver kann die App während einer bestehenden Verbindung über Spiel-, Freundes-, Turnier- oder Wartungsereignisse informieren. Die App kann daraus eine Benachrichtigung direkt auf deinem Gerät anzeigen. Dafür wird kein externer Push-Dienst und kein Push-Token verwendet. Du kannst Benachrichtigungen in den Systemeinstellungen deines Geräts erlauben oder abschalten.
Die App benötigt Netzwerkzugriff und nutzt für Käufe die Abrechnungsfunktion des jeweiligen App-Stores. Das Betriebssystem kann zusätzlich die Erlaubnis zum Anzeigen von Benachrichtigungen abfragen. Memoria Land verlangt keinen Zugriff auf Kontakte, Standort, Fotos, Kamera oder Mikrofon. Betriebssystem und eingebundene Plattformdienste können weitere rein technische Systemberechtigungen verwenden, etwa für Netzwerkstatus, Vibration oder die sichere Kaufabwicklung.
4.9 Was nicht stattfindet
Memoria Land enthält keine Werbedienste, betreibt keine eigenen Analysedienste und führt kein Tracking im Sinne einer app- oder anbieterübergreifenden Verfolgung durch. Daten werden nicht verkauft und nicht für personalisierte Werbung oder Marketingprofile verwendet. Es gibt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.
Eine Einschränkung, die wir offenlegen: Wenn du die freiwillige Google-Anmeldung nutzt, ist das Anmelde-SDK von Google in der App eingebunden. Nach dem von Google selbst veröffentlichten Datenschutzmanifest dieses SDK erhebt es dabei auch Geräte-Kennung und sonstige Nutzungsdaten zum Zweck der Analyse — das geschieht in Googles eigener Verantwortung, nicht für uns und nicht in unserem Auftrag. Wir erhalten diese Analysedaten nicht. Das SDK deklariert für keinen dieser Datentypen ein Tracking. Welche Datentypen betroffen sind, steht in Ziffer 4.2; die Verarbeitung durch Google richtet sich nach der Datenschutzerklärung von Google. Wenn du dich stattdessen mit Apple anmeldest oder als Gast spielst, wird das Google-SDK für die Anmeldung nicht verwendet.
Automatisierte technische Prüfungen gibt es trotzdem: Dazu gehören der Filter für Anzeigenamen, Kauf- und Mehrfach-Einlösungsprüfungen, Schutz vor zu vielen Anfragen sowie Hinweise auf ungewöhnliche oder missbräuchliche Nutzung. Solche Prüfungen können eine Eingabe ablehnen oder eine Funktion vorübergehend begrenzen.
5. In-App-Käufe und Kauf-Ledger
In Memoria Land kannst du kaufen:
- Diamanten — Verbrauchsartikel in mehreren Paketgrößen.
- „Die Insektenwiese" — ein einmaliger, nicht verbrauchbarer Kauf, der mit demselben verknüpften Spielkonto und Store-Konto über „Käufe wiederherstellen" auf einem neuen Gerät erneut freigeschaltet werden kann.
Es gibt keine Lootboxen, keine Zufalls-Kaufmechaniken und kein Gacha. Jeder Kauf liefert genau den vorher bezeichneten Gegenstand. Diamanten und Münzen sind kein gesetzliches Zahlungsmittel, nicht in Echtgeld rücktauschbar, nicht übertragbar und nicht handelbar.
5.1 Zahlungsabwicklung
Zahlungen werden über Google Play (Google Commerce Ltd.) beziehungsweise den Apple App Store (Apple Distribution International Ltd.) abgewickelt. Wir erhalten keine Kartennummer, Bankverbindung oder Rechnungsadresse. Google beziehungsweise Apple erhalten jedoch die für den Kauf erforderlichen Store- und Gerätedaten sowie eine pseudonyme Kennung des Spielkontos. App und Spielserver erhalten Kauf- und Transaktionsangaben, nicht aber deine Zahlungsinstrumente. Für die Zahlungsabwicklung gelten zusätzlich die Datenschutzhinweise des jeweiligen Stores.
5.2 Warum Store-Käufe ein verknüpftes Konto voraussetzen
Store-Käufe sind nur mit einem verknüpften Spielkonto möglich. Die Verknüpfung ist ein Kaufschutz: Sie ordnet Guthaben oder Freischaltung einem wiederherstellbaren Konto zu, statt den Zugang allein von der lokalen Gast-Kennung abhängig zu machen. Vor einem Kauf wirst du deshalb zur Verknüpfung mit Google oder Apple aufgefordert.
5.3 Kauf-Ledger gegen Mehrfach-Einlösung
Damit ein Kaufbeleg nicht mehrfach eingelöst werden kann und Rückerstattungen oder Widerrufe berücksichtigt werden können, führt der Spielserver bei aktivierten In-App-Käufen ein pseudonymes Kauf-Ledger. Es enthält geschützte Darstellungen der Transaktions- und Konto-Kennung sowie, soweit erforderlich, Store, Produkt und Produktklasse, Bearbeitungsstatus, relevante Kauf-, Gutschrift- und Statuszeiten und technische Marker für Kontolöschung oder zulässige Neuzuordnung.
Der vollständige Kaufbeleg beziehungsweise Store-Token wird zur Prüfung an den Spielserver übertragen und gegenüber Google oder Apple validiert, aber nicht dauerhaft im Ledger gespeichert. Ebenfalls nicht gespeichert werden Kartendaten, Bankverbindungen oder Rechnungsadressen.
Bei der Kontolöschung wird die direkte Zuordnung zur Konto-Kennung entfernt. Die verbleibenden Ledger-Einträge sind pseudonymisiert, nicht im Klartext lesbar und nur noch eingeschränkt zuordenbar. Sie können dennoch personenbezogene Daten im Sinne der DSGVO sein und bleiben deshalb den hier beschriebenen Schutz- und Löschregeln unterworfen.
Der vollständige Nachweis und der technisch notwendige Schutz vor einer unzulässigen erstmaligen oder erneuten Gutschrift haben unterschiedliche Fristen. Die genauen Regeln für aktive, erstattete und widerrufene Transaktionen sowie die anschließende Datenminimierung stehen unter Ziffer 8.
6. Empfänger und Dienstleister
Zur Bereitstellung des Spiels und dieser Seiten werden folgende Empfänger und Dienstleister eingesetzt:
- DigitalOcean, LLC: Hosting des selbst betriebenen Spielservers und der Datenbank in einer von uns gewählten EU-Region sowie technische Sicherungen. DigitalOcean verarbeitet die Daten als Auftragsverarbeiter.
- STRATO AG, Deutschland: Hosting und Auslieferung der Memoria-Land-Webseiten einschließlich technisch notwendiger Verbindungsdaten sowie Bereitstellung des E-Mail-Postfachs für Anfragen.
- Google Ireland Ltd. und verbundene Google-Unternehmen: optionale Google-Anmeldung, Google Play und Kaufprüfung auf Android. Bei Store- und Kontodiensten verarbeitet Google Daten teilweise in eigener datenschutzrechtlicher Verantwortung.
- Apple Distribution International Ltd. und verbundene Apple-Unternehmen: optionale Apple-Anmeldung, App Store und Kaufprüfung auf iOS. Bei Store- und Kontodiensten verarbeitet Apple Daten teilweise in eigener datenschutzrechtlicher Verantwortung.
Darüber hinaus werden Daten nur weitergegeben, wenn dies gesetzlich vorgeschrieben ist, zur Durchsetzung oder Verteidigung von Rechtsansprüchen erforderlich ist oder ein weiterer Dienstleister im Rahmen eines datenschutzrechtlich geregelten Auftrags eingesetzt wird.
6.1 Übermittlung in Drittländer
Die produktiven Spieldaten werden in einer EU-Hosting-Region verarbeitet; die Memoria-Land-Webseiten werden in Deutschland gehostet. DigitalOcean ist jedoch ein US-Unternehmen. Auch Google und Apple können Daten an verbundene Unternehmen oder Dienstleister außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, übermitteln oder von dort aus zugänglich machen.
Solche Übermittlungen erfolgen — abhängig vom konkreten Empfänger und Verarbeitungsvorgang — auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO, insbesondere des EU-US Data Privacy Framework, oder auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 DSGVO. Weitere Informationen findest du in der Vereinbarung zur Auftragsverarbeitung von DigitalOcean, der Datenschutzerklärung von Google und der Datenschutzrichtlinie von Apple.
7. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen): Bereitstellung des Spiels, Konto und gewünschte Konto-Verknüpfung, Spielstand, öffentliche Online-Funktionen, Freundes- und Turnierfunktionen, kontobezogene Dokumentation der akzeptierten Nutzungsbedingungen sowie Prüfung, einmalige Gutschrift, Wiederherstellung und vertragsgemäße Berichtigung von In-App-Käufen.
- Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen): technischer und sicherer Betrieb, Fehleranalyse, Schutz vor Angriffen, Missbrauch und Cheating, Namensfilter, Bearbeitung von Meldungen und Moderation, Durchsetzung der Spielregeln sowie der Nachweis von Rückerstattungen und — soweit für Rechtsansprüche erforderlich — der Vertragsannahme, Betrugsabwehr und die Verhinderung mehrfacher Kaufgutschriften. Unsere Interessen liegen in einem funktionsfähigen, fairen und sicheren Angebot, im Schutz der Spielgemeinschaft und in der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Beim Kauf-Ledger werden diese Interessen durch Prüfsummen statt Klartext-Kennungen, den Verzicht auf dauerhaft gespeicherte Rohbelege, beschränkte Zugriffe und die nachfolgend beschriebene Datenminimierung begrenzt.
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): soweit Daten aufgrund einer konkret anwendbaren gesetzlichen Aufbewahrungs-, Auskunfts- oder Mitwirkungspflicht verarbeitet oder an zuständige Stellen übermittelt werden müssen. Store-Abrechnungen und Buchungsunterlagen werden grundsätzlich außerhalb des operativen Kauf-Ledgers geführt; einzelne Ledgerdaten werden auf dieser Grundlage länger gespeichert, wenn sie im konkreten Fall selbst einer gesetzlichen Pflicht unterliegen.
7.1 Erforderliche und freiwillige Angaben
Konto-, Spielstands- und Verbindungsdaten sind erforderlich, um die entsprechenden Online-Funktionen bereitzustellen. Ohne sie kannst du diese Funktionen nicht oder nur eingeschränkt nutzen. Die Verknüpfung mit Google oder Apple ist freiwillig, wird aber für ein geräteübergreifend wiederherstellbares Konto und vor einem Store-Kauf benötigt. Freundes-, Turnier-, Melde- und Benachrichtigungsfunktionen sind freiwillig. Die Freitextnotiz bei einer Meldung ist immer optional.
8. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nicht länger, als sie für den jeweiligen Zweck erforderlich sind. Die nachfolgenden Fristen gelten verbindlich. Weil die genaue Dauer teilweise vom Verlauf eines Spiels, einer Meldung, eines Kaufs oder eines Rechtsstreits abhängt, gelten ergänzend folgende Kriterien:
- Lokale App-Daten bleiben bis zum Zurücksetzen der jeweiligen Daten, zur Kontolöschung oder zum Löschen der App auf dem Gerät. Geräte-Backups unterliegen den Einstellungen und Fristen von Google beziehungsweise Apple.
- Konto-, Spielstands-, Profil- und Freundesdaten werden grundsätzlich während des Bestehens des Kontos gespeichert. Die öffentlich abrufbare Matchhistorie ist auf die letzten 50 Einträge begrenzt. Einträge mit deinem Namen und deiner Konto-Kennung können zusätzlich im begrenzten Verlauf eines Gegners fortbestehen, bis sie dort durch neuere Spiele ersetzt oder zusammen mit dessen Konto gelöscht werden.
- Unverbundene Gast-Konten werden nach 180 Tagen ohne im Spielprofil registrierte Nutzung zur Bereinigung vorgemerkt und innerhalb der folgenden 30 Tage gelöscht. Eine erfolgreiche Anmeldung der App am Spielserver startet die Frist neu. Gleiches gilt für eine servergestützte Spielnutzung, bei der der Spielstand gelesen oder gespeichert wird; reine Offline-Nutzung ohne Serververbindung und technische Wartung zählen nicht. Das gilt nur für reine Geräte-Gastkonten auf Level 1 ohne Pokale, Diamanten, im Konto vermerkten Store-Kauf oder eingelöste Store-Transaktion, gekauften Shop-Inhalt, DLC oder gekaufte Figur und ohne Verknüpfung mit einem wiederherstellbaren externen Anmeldeanbieter. Vor der Löschung werden die Voraussetzungen erneut geprüft. Bei einem nicht leeren Spielstand ohne verlässlichen Aktivitätszeitpunkt wird nicht gelöscht. Der gesamte verbleibende Spielstand einschließlich Münzen und XP geht verloren. Weil ein solches Gast-Konto keine Kontaktadresse enthält, ist eine individuelle Erinnerung regelmäßig nicht möglich. Durch eine vorherige Verknüpfung mit Google oder Apple fällt das Konto nicht unter diese Inaktivitätsregel.
- Nachweis der Vertragsannahme: Fassung der akzeptierten Nutzungsbedingungen und der zugehörigen Datenschutzerklärung, Dokument-Hashes, Sprache und serverseitiger Annahmezeitpunkt werden für die Dauer des Spielkontos gespeichert und mit ihm gelöscht. Der Spielserver hält diesen kontogebundenen Nachweis nach der Kontolöschung nicht als Legal-Hold zurück. Soweit unabhängig davon im konkreten Einzelfall eine gesetzliche Pflicht oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine Dokumentation außerhalb des operativen Spielservers erfordert, gilt für diese getrennte Verarbeitung die allgemeine Sperr- und Löschregel am Ende dieser Ziffer.
- Turnierdaten werden für Durchführung, Abrechnung und Reklamationen benötigt. Ein Turnierdatensatz kann auch nach deiner Kontolöschung bis zum Abschluss des Turniers fortbestehen. Sieben Tage nach Turnierende wird er zur Löschung fällig und bei der nächsten technischen Turnierpflege entfernt.
- Meldungen und Moderation: Eine Meldung bleibt während der Prüfung und zwölf Monate nach der abschließenden Moderationsentscheidung gespeichert. Nachweise, die für eine aktive Einschränkung benötigt werden, bleiben für deren Dauer und weitere zwölf Monate erhalten. Die für die 30-tägige Bewertung missbräuchlicher Meldungen benötigten Einzelzeitpunkte werden beim nächsten Zugriff nach Ablauf des Fensters entfernt und spätestens im monatlichen Löschlauf bereinigt.
- Kauf-Ledgerdaten: Die nachfolgend beschriebene Trennung und Löschung ist auf dem Produktivserver umgesetzt.
- Bei einem gutgeschriebenen Verbrauchskauf oder dauerhaften Inhalt wird der vollständige pseudonyme Nachweis bis zum Ende des dritten Kalenderjahres nach der erstmaligen Gutschrift gespeichert. Eine spätere Wiederherstellung eines dauerhaften Inhalts startet diese Frist nicht neu.
- Bei einer Erstattung, Erstattungsumkehr, einem Widerruf oder Entzug wird der vollständige pseudonyme Nachweis bis zum Ende des dritten Kalenderjahres nach der letzten endgültigen Statusentscheidung des Stores gespeichert.
- Spielserver- und Infrastrukturprotokolle werden automatisch rotiert und nach höchstens 30 Tagen gelöscht. Wird ein erforderlicher Auszug einem dokumentierten Sicherheitsvorfall zugeordnet, bleibt nur dieser Auszug bis zur abschließenden Klärung und weitere zwölf Monate gespeichert; anschließend wird er binnen 30 Tagen gelöscht.
- Webseitenprotokolle mit ungekürzter IP-Adresse werden von STRATO höchstens sieben Tage gespeichert. Anonymisierte Zugriffsstatistiken können bis zu sechs Wochen abrufbar bleiben.
- Support- und Datenschutzanfragen: Allgemeine Supportkorrespondenz wird zwölf Monate nach Abschluss der Anfrage gelöscht. Der erforderliche Minimalnachweis über eine Datenschutz- oder Kontolöschanfrage bleibt bis zum Ende des dritten Kalenderjahres nach Abschluss der Anfrage erhalten. Zusätzliche Unterlagen zur Identitätsprüfung werden binnen 30 Tagen nach Abschluss der Prüfung gelöscht.
- Datenbanksicherungen des Spielservers werden sieben Tage vorgehalten. Bereits gelöschte Daten können bis zum Ablauf dieser Frist noch in besonders geschützten Backups enthalten sein, werden dort nicht für den laufenden Betrieb genutzt und bei einer Wiederherstellung erneut zur Löschung vorgemerkt.
Eine reguläre Löschfrist wird nur für die Angaben ausgesetzt, die von einem dokumentierten Rechtsstreit, einer behördlichen Anfrage oder einer konkret anwendbaren gesetzlichen Aufbewahrungspflicht betroffen sind. Diese Angaben werden für die laufende Nutzung gesperrt und binnen 30 Tagen nach Ende des Grundes gelöscht.
8.1 Konto in der App löschen
Du kannst dein Konto jederzeit selbst löschen: Menü → Einstellungen → „Konto löschen", bestätigt durch zwei Sicherheitsabfragen. Dafür ist eine Verbindung zum Spielserver erforderlich. Das funktioniert für Gast-Konten ebenso wie für Konten, die mit Google oder Apple verknüpft sind.
8.2 Löschung ohne App
Hast du die App nicht mehr installiert, kannst du die Löschung per E-Mail an contact@andreneubert.com beantragen. Damit nicht das falsche Konto gelöscht wird, benötigen wir deinen Freundescode oder deine Konto-Kennung und gegebenenfalls weitere Angaben zur sicheren Zuordnung. Ein Anzeigename allein genügt nicht, weil er nicht eindeutig sein muss. Weitere Hinweise findest du auf der Seite Konto löschen.
8.3 Was gelöscht wird
Gelöscht werden das aktive Spielkonto und die ihm direkt zugeordneten Daten, insbesondere Spielstand, Profil, Diamanten, gekaufte Artikel, Cloud-Sicherung, Freundesbeziehungen, eigene Matchhistorie, Ranglisten-Eintrag, der kontogebundene Nachweis der Vertragsannahme sowie eine bestehende Google- oder Apple-Verknüpfung. Auf dem Gerät, auf dem du die Löschung ausführst, setzt die App die aktive Anmeldung und Gast-Kennung zurück. Reine Geräteeinstellungen und einzelne lokale Fortschrittskopien können erhalten bleiben; vollständig entfernst du lokale App-Daten über die Systemeinstellungen oder durch Deinstallation.
8.4 Was verbleibt
Nach der Kontolöschung können die unter Ziffer 8 genannten Kauf-Ledger-, Moderations-, Turnier-, gegnerischen Matchverlaufs-, Sicherheits-, Protokoll- und Sicherungsdaten nach den dort beschriebenen Kriterien vorübergehend oder zweckgebunden fortbestehen. Der kontogebundene Nachweis der Vertragsannahme auf dem Spielserver gehört nicht dazu; er wird mit dem Konto gelöscht. Die direkte Kontozuordnung des Kauf-Ledgers wird entfernt; die verbleibenden Einträge werden weiterhin als pseudonyme Daten geschützt. Daten in Google-, Apple- oder Store-Konten werden durch die Löschung des Memoria-Land-Kontos nicht gelöscht.
8.5 Hinweis zu Käufen
Bereits gekaufte Diamanten werden mit dem Spielkonto gelöscht, da sie zu dessen Guthaben gehören; gesetzliche Rechte und Erstattungsregeln des Stores bleiben unberührt. Der dauerhafte Kauf „Die Insektenwiese" bleibt im Store-Konto verzeichnet und kann nach einer Kontolöschung normalerweise einmal für ein neues Spielkonto über „Käufe wiederherstellen" erneut freigeschaltet werden, sofern die Store-Daten und die technischen Nachweise dies zulassen.
9. Deine Rechte
Nach der DSGVO stehen dir folgende Rechte zu:
- Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15),
- Berichtigung unrichtiger Daten (Art. 16),
- Löschung (Art. 17),
- Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20),
- Widerspruch gegen Verarbeitungen, die auf berechtigte Interessen gestützt sind (Art. 21).
Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.
Zur Ausübung deiner Rechte genügt eine E-Mail an contact@andreneubert.com. Zur sicheren Zuordnung benötigen wir möglichst deinen Freundescode oder deine Konto-Kennung. Zusätzliche Angaben verlangen wir nur, soweit sie zur Identitätsprüfung erforderlich sind; sende uns niemals ein Passwort, einen vollständigen Kaufbeleg oder Zahlungsdaten per E-Mail. Wir beantworten Anfragen unverzüglich, grundsätzlich innerhalb eines Monats. Soweit die DSGVO wegen Komplexität oder Zahl der Anfragen eine Verlängerung erlaubt, kann sich die Frist um höchstens zwei weitere Monate verlängern; darüber und über die Gründe informieren wir innerhalb des ersten Monats.
Unabhängig davon hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz; du kannst dich auch an die Aufsichtsbehörde deines Wohnorts wenden.
10. Datensicherheit
Die Übertragung zwischen App und öffentlich erreichbarem Spielserver ist per TLS geschützt. Für Server und Verwaltungszugänge gelten technische Zugriffsbeschränkungen. Kaufbelege werden serverseitig bei Google beziehungsweise Apple geprüft, bevor ein Kauf gutgeschrieben wird; vollständige Belege werden nicht dauerhaft im Kauf-Ledger gespeichert.
11. Änderungen dieser Erklärung
Diese Datenschutzerklärung wird angepasst, wenn sich Memoria Land, die eingesetzten Dienste oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar; das Datum oben zeigt den Stand.