Datenschutz

Kurzfassung

Das Spiel läuft vollständig auf deinem Gerät. Es gibt kein Nutzerkonto, keine Anmeldung und keinen Server von uns, auf dem etwas über dich gespeichert wird. Deinen Spielstand speichert das Spiel lokal.

Verarbeitet werden Daten an vier Stellen: bei Werbung, bei In-App-Käufen, beim Schutz, den Google Play beim Ausliefern in die App einbaut, und durch Androids Datensicherung, die deinen Spielstand in dein Google-Konto sichern kann. Eine eigene Nutzungsanalyse gibt es nicht.

Wo eine Einwilligung nötig ist, fragt Google in seinem eigenen Dialog nach personalisierter Werbung. Lehnst du dort ab, bekommst du weiter Werbung — nach Googles Angaben nicht-personalisiert; was dabei trotzdem verarbeitet wird, steht weiter unten. Deine Auswahl kannst du im Spiel ändern. Hast du „Werbung entfernen“ gekauft, lädt das Spiel keine Werbung mehr, und die Einstellung entfällt — nach einer Neuinstallation unter Umständen erst, sobald Google Play den Kauf zurückmeldet (siehe „Werbung“). Die Datensicherung schaltest du in den Android-Einstellungen ab, nicht bei uns.

Zwei Bausteine von Google in der App können außerdem von sich aus Daten an Google senden: das Werbe-SDK eigene Absturz- und Fehlermeldungen, die Kauf-Bibliothek von Google Play technische Daten über ihren Betrieb. Und der Schutz von Google Play prüft beim Start über die Play-Store-App auf deinem Gerät die Lizenz. Mehr dazu jeweils im passenden Abschnitt.

Was das Spiel selbst speichert

Auf dem Gerät, nicht bei uns:

• Fortschritt: bis zu welchem Level du gekommen bist, dein Bestwert je geschafftem Level, welche Münzen eines Levels du schon eingesammelt hast, und das zuletzt gespielte Level
• Münzstand, Sterne, die gekauften Farben, Flammen und Schweife für den Drachen und welche davon er gerade trägt
• wie oft du heute Münzen per Video geholt hast, mit dem Datum — für die Tagesgrenze
• Einstellungen: Musik, Effekte, Stummschaltung, reduzierte Bewegung und — wenn du sie selbst gewählt hast — die Sprache
• ob „Werbung entfernen“ gekauft ist, damit es auch ohne Netz gilt, und für jedes gutgeschriebene Münzpaket einen Beleg — Bestellnummer und Münzmenge —, damit kein Kauf doppelt gutgeschrieben wird (siehe „In-App-Käufe“)

Dazu legen Googles Werbe-SDK und seine Consent-Plattform eigene Daten im Speicher der App ab, darunter deine Auswahl im Werbedialog.

Wir bekommen davon nichts. Es gibt keinen Server von uns, an den diese Daten gehen, und keine Synchronisierung zwischen Geräten durch das Spiel.

Aber sie bleiben nicht zwangsläufig auf dem Gerät — siehe den nächsten Abschnitt. Was das für gekaufte Münzen bedeutet, steht in den Nutzungsbedingungen — bitte lies das vor einem Kauf.

Androids Datensicherung

Android sichert die Daten von Apps in das Google-Konto des Geräts, wenn die Sicherung auf dem Gerät eingeschaltet ist („Auto Backup for Apps“). Wir haben das für dieses Spiel nicht abgeschaltet. Alles, was oben steht — Einstellungen, Spielstand samt den Belegen deiner Münzkäufe, der Vermerk „Werbung entfernen“ und auch, was Googles Werbe-SDK im Speicher der App ablegt — kann deshalb in deine Google-Sicherung aufgenommen und bei einer Neuinstallation oder auf einem neuen Gerät wiederhergestellt werden.

Was das bedeutet:

• Die Sicherung liegt in deinem Google-Konto, nicht bei uns. Wir haben keinen Zugriff darauf und können sie weder lesen noch löschen.
• Verantwortlich für die Sicherung ist Google, nach den Bedingungen deines Google-Kontos.
• Du kannst sie abschalten — in den Android-Einstellungen, je nach Gerät etwa unter Google → Sicherung oder Konten und Sicherung. Das ist eine Einstellung deines Geräts, keine des Spiels.

Wir nennen das hier, weil es eine Datenweitergabe ist, auch wenn sie zwischen dir und Google stattfindet und nicht über uns läuft.

Werbung

Das Spiel zeigt freiwillige Werbevideos („Rewarded Ads“): Du startest ein Video selbst, um eine Belohnung im Spiel zu erhalten — Münzen (höchstens fünfmal am Tag) oder, nach mehreren gescheiterten Versuchen im selben Level, einen Stern für den nächsten Versuch. Vollbildwerbung zwischen den Runden und Bannerwerbung gibt es nicht.

Gezeigt wird ein Video nur, wenn du es startest. Angeboten wird es aber nur, wenn schon eines bereitliegt. Deshalb lädt das Spiel vorab im Hintergrund je Angebot eines: beim Spielstart; beim Öffnen der Weltkarte und des Raums „Münzen“ im Shop, bei jeder Rückkehr in die App, solange einer der beiden offen ist — auch unter einem laufenden Level —, und wenn du auf die Weltkarte zurückkommst, etwa aus einem Level oder den Vorräten; beim Öffnen des Fensters mit dem Knopf „Münzen verdienen — jetzt Video ansehen“, das erscheint, wenn dir für etwas am Drachen — eine Farbe, eine Flamme oder einen Schweif — oder für einen Stern Münzen fehlen; und nach jedem Video, ob angesehen oder abgebrochen, damit das nächste bereitsteht. Schon dabei werden Daten an Google übermittelt, nicht erst beim Ansehen. Außerdem fragt das Spiel bei jedem Start bei Googles Consent-Plattform nach, ob eine Einwilligung nötig ist.

Hast du „Werbung entfernen“ gekauft, fällt all das weg, sobald das Spiel den Kauf kennt. Nach einer Neuinstallation, auf einem neuen Gerät oder nachdem die Daten der App gelöscht wurden, kennt es ihn erst, wenn Google Play ihn zurückmeldet — es sei denn, Androids Datensicherung hat ihn mitgebracht. Auf diese Meldung wartet das Spiel beim Start höchstens drei Sekunden. Bis sie da ist, können noch die Einwilligungsabfrage laufen (dabei kann Googles Dialog erscheinen), das Werbe-SDK starten und Videos vorgeladen werden; was bis dahin angestoßen ist, läuft zu Ende. Ist Google Play beim Start nicht erreichbar, kommt die Meldung erst, wenn du den Shop öffnest oder Einstellungen → Käufe → Käufe wiederherstellen tippst, oder bei einem späteren Start, an dem Google Play erreichbar ist. Ist sie einmal da, merkt sich das Spiel den Kauf, und all das fällt bei jedem weiteren Start weg.

Werbepartner ist Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google verarbeitet die Daten der Anzeigenauslieferung nicht in unserem Auftrag, sondern als eigenständig Verantwortlicher und zu eigenen Zwecken. Wir haben auf diese Verarbeitung keinen Zugriff; beeinflussen können wir sie nur über die Einstellungen unseres AdMob-Kontos, etwa die Auswahl der Werbepartner, nicht im Einzelnen.

Google ist nicht der einzige Empfänger. An der Auslieferung können weitere Werbeanbieter beteiligt sein. Empfänger sind deshalb: Google (Google Advertising Products) sowie die weiteren Werbepartner, die im Einwilligungsdialog aufgeführt sind. Die jeweils aktuelle Liste kannst du dort unter „Liste der Partner“ selbst einsehen. Die Liste der gängigen Werbepartner veröffentlicht Google außerdem auf einer eigenen Hilfeseite. Diese Auswahl gilt nach Googles Hilfe für den EWR, das Vereinigte Königreich und die Schweiz; außerhalb davon können auch andere Werbeanbieter beteiligt sein.

Wir nennen hier bewusst keine Namensliste und keine Anzahl: die Auswahl steht auf „gängige Werbepartner automatisch einbeziehen“, die Liste wird also von Google gepflegt und ändert sich ohne unser Zutun. Eine Aufzählung in diesem Text wäre schon veraltet, bevor du sie liest — die Liste im Dialog ist immer die gültige.

⚠️ Googles Vorlage für diesen Dialog enthält zwei Sätze, die wir nicht ändern können: dass „genaue Daten zur Standortbestimmung“ verwendet werden dürfen und dass einzelne Anbieter sich auf ihr berechtigtes Interesse stützen. Für unsere eigene Verarbeitung gilt beides nicht: die App fordert keine Standortberechtigung an (siehe unten), und wir stützen uns auf berechtigtes Interesse nur für Betrugserkennung und die Sicherheit der Anzeigenauslieferung (siehe „Rechtsgrundlagen“). Für die im Dialog aufgeführten Anbieter können die beiden Sätze zutreffen — welche Rechtsgrundlage ein Anbieter heranzieht, bestimmt er selbst und nicht wir. Wir schreiben das hier hin, weil der Dialog sonst mehr zu erlauben scheint, als in dieser App geschieht.

Nach Googles eigener Offenlegung für das Werbe-SDK — ergänzt um einen Hinweis zur App-Set-ID und um die letzte Zeile, siehe darunter — werden dabei verarbeitet:

Die letzte Zeile nennt Googles Offenlegung heute nicht mehr eigens; eine frühere Fassung (für die SDK-Version 23.6.0) tat es. Sie steht hier, weil das Werbe-SDK in der App eine eigene Meldung von Abstürzen und Fehlern an Google enthält.

Zur App-Set-ID: Nach Googles Regeln darf sie nur für Zwecke wie Analyse und Betrugsvermeidung verwendet werden, nicht für personalisierte Werbung oder Werbemessung, und nicht mit der Werbe-ID verknüpft werden. Wir selbst verwenden sie nicht und halten uns an diese Regeln. Zurücksetzen kannst du sie nicht selbst; sie ändert sich, wenn alle unsere Apps von deinem Gerät entfernt sind, wenn sie 13 Monate lang keine abgefragt hat oder wenn das Gerät auf Werkseinstellungen zurückgesetzt wird.

Google überträgt diese Daten nach eigenen Angaben verschlüsselt. Dabei können Daten in Länder außerhalb der EU übermittelt werden. Details dazu stehen in Googles Datenschutzerklärung und unter „Wie Google Daten verwendet“.

Ein Standortzugriff wird nicht angefordert. Die App fragt keine Standortberechtigung ab; ein grober Standort kann bei Google aus der IP-Adresse entstehen. „Wir fragen nicht danach“ ist nicht dasselbe wie „es fällt nicht an“ — deshalb steht es hier.

Tippst du in einer Anzeige auf ihren Link, kann sich ihr Ziel in einem Browser-Tab oder im Play Store öffnen; dort gelten deren eigene Datenschutzbestimmungen.

Werbe-ID

Für Werbung, ihre Messung und die Betrugsvermeidung (siehe die Tabelle oben) wird die Advertising ID deines Geräts verwendet. Das ist eine Kennung, die die Google-Play-Dienste auf Android-Geräten bereitstellen und die du zurücksetzen oder löschen kannst. Die App deklariert dafür die Berechtigung com.google.android.gms.permission.AD_ID. Das Werbe-SDK bringt außerdem die Berechtigungen für Androids Privacy Sandbox mit (ACCESS_ADSERVICES_AD_ID, …_ATTRIBUTION, …_TOPICS); auf Geräten, die sie anbieten, kann es damit Werbe-Themen und Werbewirkungs-Messung von Android nutzen.

Du kannst die Werbe-ID in den Android-Einstellungen zurücksetzen oder löschen — je nach Gerät etwa unter Google → Anzeigen oder Datenschutz → Werbung.

Einwilligung und Widerruf

Über personalisierte Werbung fragt Google, über seine User Messaging Platform. Das Spiel prüft bei jedem Start, ob Google eine Einwilligung braucht, und nach einem Fehlschlag erneut, sobald es ein Münzen-Video vorladen will (siehe „Werbung“). Für Käufer von „Werbung entfernen“ entfällt das, mit der Ausnahme, die unter „Werbung“ steht. Ob der Dialog erscheint, entscheidet Googles Plattform.

Das Spiel bleibt ohne deine Zustimmung spielbar. Es fragt deine Antwort nirgends ab und bietet nach einem Nein weiter Werbevideos an. Ob Google dann eines ausliefert, entscheidet Google; kommt keines, fehlen nur die Video-Belohnungen, nicht das Spiel.

Der Widerruf ist im Spiel möglich und genauso einfach wie die Einwilligung: über das Zahnrad im Hauptmenü unter Einstellungen → Datenschutz → Datenschutz-Einstellungen. Kann das Formular gerade nicht geöffnet werden — noch nicht geladen, keine Verbindung, oder Google verlangt für dich keine Auswahl —, sagt der Eintrag das. Hast du „Werbung entfernen“ gekauft, entfällt der Eintrag, sobald das Spiel den Kauf kennt, weil es dann keine Werbung mehr lädt (nach einer Neuinstallation siehe „Werbung“).

Was „Nicht einwilligen“ bewirkt: Du erhältst weiter Werbung, keine Werbefreiheit — nach Googles Angaben nicht-personalisiert, also ohne Profildaten zur Auswahl. Auch dabei werden weiterhin technische Daten für die Auslieferung, die Häufigkeitsbegrenzung und die Betrugserkennung verarbeitet, und auch dabei wird auf dein Endgerät zugegriffen. Wer gar keine Werbung sehen will, kann sie per Einmalkauf entfernen — siehe unten — oder die Videos einfach nicht starten; Letzteres verhindert nicht das Vorladen (siehe „Werbung“).

In-App-Käufe

Käufe mit Geld laufen ausschließlich über Google Play Billing ab. Angeboten werden derzeit vier Produkte: ein Einmalkauf zum Entfernen der Werbung und drei Münzpakete. Farben, Flammen und Schweife für den Drachen kaufst du im Spiel mit Münzen, nicht direkt mit Geld.

Es werden keine Zahlungsdaten von der App erhoben oder gespeichert. Der Bezahlvorgang findet vollständig in Googles Oberfläche mit dem Zahlungsmittel deines Google-Kontos statt. Die App erhält von Google Play den Kaufdatensatz: welches Produkt, ob es bezahlt ist, den Kaufzeitpunkt, eine Bestellnummer und eine Kauf-Kennung von Google. Aufbewahrt wird davon nur, was unter „Was das Spiel selbst speichert“ steht: für ein Münzpaket die Bestellnummer — fehlt sie, die Kauf-Kennung — mit der gutgeschriebenen Menge, für „Werbung entfernen“ nur, dass es gekauft ist. An uns übermittelt die App davon nichts. Was Google Play selbst beim Kauf verarbeitet, richtet sich nach Googles Datenschutzerklärung.

Bei jedem Start fragt das Spiel Google Play nach den angebotenen Produkten und Preisen und danach, welche noch nicht verbrauchten Käufe zu deinem Google-Konto gehören — auch wenn du nie etwas gekauft hast. So kommt „Werbung entfernen“ nach einer Neuinstallation oder auf einem anderen Gerät mit demselben Google-Konto zurück, und ein bezahltes Münzpaket, dessen Gutschrift unterbrochen wurde, wird nachgeliefert. Jeden Kauf bestätigt das Spiel danach gegenüber Google Play — ein Münzpaket als verbraucht, „Werbung entfernen“ als erhalten.

Ist beim Start oder später etwas offen geblieben — Google Play war nicht erreichbar, nicht alle Produkte kamen an, die Bestätigung eines Kaufs ist gescheitert oder eine Zahlung wartet noch auf Googles Entscheidung —, fragt das Spiel beim Öffnen des Shops noch einmal nach dem, was offen ist, und ebenso, wenn du mit geöffnetem Shop in die App zurückkehrst; bei einer wartenden Zahlung auch, wenn du das Kauffenster dieses Produkts öffnest. Selbst auslösen kannst du das unter Einstellungen → Käufe → Käufe wiederherstellen.

Die Kauf-Bibliothek von Google Play, über die das Spiel diese Abfragen und die Käufe abwickelt, enthält außerdem eine eigene Meldung an Google über ihren Betrieb und kann damit Daten an Google senden — auch wenn du nichts kaufst. Nach dem Code geht diese Meldung verschlüsselt (per HTTPS) an Google. Eine Offenlegung, was genau darin steht, haben wir bei Google nicht gefunden; wir können es nicht einsehen und bekommen davon nichts. Was Google damit tut, richtet sich nach Googles Datenschutzerklärung.

Vertragspartner des Bezahlvorgangs ist Google, nicht wir. Erstattungen und Widerruf laufen deshalb über Google Play. Was du von uns bekommst und wie lange, steht in den Nutzungsbedingungen.

Googles Schutz der App

Google Play baut beim Ausliefern einen Schutz in die App ein (Googles „automatischer Schutz“), der prüft, ob das Spiel aus Google Play stammt. Dazu fragt er beim Start den Lizenzdienst der Play-Store-App auf deinem Gerät; außerdem enthält er einen Meldeweg an die Play-Store-App. Beides läuft auf dem Gerät zwischen dem Spiel und der Play-Store-App. Ob und welche Daten dabei übergeben werden, legt Google nicht im Einzelnen offen. Die Play-Store-App kann dafür gelegentlich selbst bei Google nachfragen; was sie an Google überträgt, richtet sich nach Googles Datenschutzerklärung. Wir bekommen davon nichts.

Absturzberichte

Absturzberichte erhalten wir ausschließlich in aggregierter Form über die Google Play Console (Android Vitals). Dafür haben wir in der App nichts eingebaut, und wir bekommen dabei nichts, was auf dich zurückführt. Ein eigenes Absturz-SDK ist nicht enthalten.

Googles Werbe-SDK enthält aber eine eigene Meldung von Abstürzen und Fehlern an Google und kann damit technische Angaben zum Fehler an Google senden — sie steht deshalb auch in der Tabelle unter „Werbung“. Diese Meldungen gehen an Google, nicht an uns.

Alter

Das Spiel richtet sich an Personen ab 13 Jahren und ist nicht für Kinder gestaltet. Wir richten keine Werbung gezielt an Kinder und erheben wissentlich keine Daten von Kindern.

Rechtsgrundlagen

• Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO für Werbung und deren Messung sowie für den damit verbundenen Zugriff auf dein Endgerät.
• Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung gekaufter Inhalte.
• Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO nur, soweit es für Betrugserkennung und Sicherheit der Anzeigenauslieferung erforderlich ist.

Speicherdauer

Lokale Spieldaten bleiben, bis du die App deinstallierst oder ihre Daten in den Android-Einstellungen löschst — eine Funktion zum Zurücksetzen gibt es im Spiel nicht. Die Belege deiner Münzkäufe gehören zum Spielstand und haben keine eigene Frist. Eine bereits angelegte Android-Datensicherung wird dadurch nicht gelöscht — sie liegt in deinem Google-Konto und richtet sich nach dessen Bedingungen; wir können sie nicht löschen, du kannst es in den Einstellungen deines Google-Kontos.

Deine Auswahl im Werbedialog verwaltet Googles Consent-Plattform, ebenfalls im Speicher deines Gerätes. Für die Daten, die Google und die weiteren Werbepartner bei der Werbeauslieferung verarbeiten, gelten deren eigene Fristen; wir haben darauf keinen Zugriff und können sie nicht verkürzen.

Löschung

Aus dem Spiel bekommen wir keine Daten über dich. Bei uns liegt höchstens, was du uns selbst schreibst — per E-Mail oder in einer Bewertung im Play Store —, und was Google Play uns zu einem Kauf mitteilt, etwa Bestellnummer, Produkt, Preis, Zeitpunkt, Zahlungsstatus und das Land der Rechnungsadresse. Deine Spieldaten löschst du selbst: durch Deinstallieren der App oder indem du in den Android-Einstellungen ihre Daten löschst (je nach Gerät „Daten löschen“ oder „Speicherinhalt löschen“); das entfernt auch, was Googles Werbe-SDK dort abgelegt hat. Ein Kauf von „Werbung entfernen“ bleibt bei Google Play und kommt zurück, sobald Google Play ihn dem Spiel meldet — beim Start, wenn Google Play erreichbar ist, sonst beim Öffnen des Shops oder über Einstellungen → Käufe → Käufe wiederherstellen (bis dahin siehe „Werbung“). Die Sicherung in deinem Google-Konto löschst du in dessen Einstellungen. Für die Daten der Werbeauslieferung sind Google und die im Einwilligungsdialog aufgeführten Werbepartner jeweils selbst verantwortlich.

Eine Löschanfrage schickst du per E-Mail an support@extraplayergames.com. Weil das Spiel uns keine Daten über dich schickt, zeigt unsere Antwort vor allem die Wege oben — die Spieldaten löschen, die Werbe-ID zurücksetzen oder löschen (siehe „Werbe-ID“) — und für die Daten der Werbeauslieferung die Einstellungen, die Google dafür anbietet; und sie sagt dir, was bei uns liegt. Für Fragen und für Anfragen zu deinen übrigen Rechten genügt ebenfalls eine E-Mail; wie wir E-Mails verarbeiten, steht in der Datenschutzerklärung der Website. Dort steht auch, was beim Aufruf dieser Seite geschieht, wenn du sie aus dem Spiel öffnest.

Was das Spiel nicht tut

Diese Punkte stehen hier, weil eine Datenschutzerklärung, die sie aufführen würde, eine andere App beschreibt:

• kein Nutzerkonto und keine Anmeldung
• kein eigenes Backend und keine eigene Datenübermittlung an uns
• keine Synchronisierung zwischen Geräten durch das Spiel — die Datensicherung oben macht Android, nicht wir; den Kauf von „Werbung entfernen“ holt das Spiel auf jedem Gerät mit demselben Google-Konto aus Google Play zurück
• keine Vollbildwerbung zwischen den Runden und keine Bannerwerbung — Werbevideos nur, wenn du sie selbst startest
• keine eigene Nutzungsanalyse und kein eigenes Absturz-SDK — was Googles Werbe-SDK selbst an Absturzmeldungen schickt, steht unter „Absturzberichte“
• keine Standortberechtigung
• kein Zugriff auf Kontakte, Fotos, Mikrofon, Kamera oder Kalender
• kein Verkauf von Daten an Dritte