Start / Crazy Little Ufo / Datenschutz

Datenschutzerklärung — Crazy Little Ufo

Wie das Spiel „Crazy Little Ufo“ mit Daten umgeht – beschrieben nach dem, was App und Backend tatsächlich tun.

1. Verantwortlicher

Heidt & Körner REPAHEKO GbR, vertreten durch die Gesellschafter René Körner und Pascal Heidt
c/o MDC#repaheko, Welserstraße 3, 87463 Dietmannsried
software@repaheko.com

Diese Erklärung gilt für die App „Crazy Little Ufo“ (Bundle-ID com.repaheko.CrazyLittleUfo) und das zugehörige Spiel-Backend. Für die Website repaheko.com gilt die separate Datenschutzerklärung unter /datenschutz/.

Der Vertrieb im App Store läuft über den persönlichen Apple-Entwickler-Account von René Körner. Apple weist ihn deshalb im Store-Eintrag als Entwickler aus und veröffentlicht dort die von ihm hinterlegten Händlerangaben. Für die Verarbeitung Ihrer Daten im Spiel und in unserem Backend ist gleichwohl die oben genannte Gesellschaft verantwortlich – sie betreibt die Online-Dienste und entscheidet über Zwecke und Mittel der Verarbeitung.

2. Das Wichtigste vorab

  • Wir verwenden keine Werbe-ID (IDFA) und fragen keine Tracking-Erlaubnis (ATT) ab. Es findet kein app- oder websiteübergreifendes Tracking statt.
  • Werbung wird ausschließlich nicht-personalisiert ausgeliefert – auch dann, wenn Sie im Einwilligungsdialog zustimmen.
  • Es gibt kein Konto mit Name, E-Mail-Adresse oder Passwort. Die Zuordnung läuft über eine zufällig erzeugte Kennung.
  • Alle Spieldaten liegen in der EU (AWS, Region Frankfurt).
  • Wir setzen keine Analyse-, Attributions- oder Crash-SDKs von Drittanbietern ein.

3. Spieler-Kennung und Anmeldung

Beim ersten Start erzeugt die App eine zufällige Kennung (UUID) und legt sie im Schlüsselbund des Geräts ab. Aus ihr entsteht serverseitig eine pseudonyme Spieler-ID im Format „clup_…“. Diese Kennungen ersetzen die Registrierung: Wir erheben weder Namen noch E-Mail-Adresse noch Passwort. Die Werbe-ID (IDFA) und die Hersteller-Kennung (IDFV) verwenden wir ausdrücklich nicht.

Bei der Anmeldung übermittelt die App: die genannte Kennung, Plattform, App-Version, iOS-Version, Spracheinstellung und Zeitzone. Gespeichert werden Spieler-ID, Kennung, Erstellungs- und letzter Aktivitätszeitpunkt, Plattform, App-Version, Spracheinstellung sowie ein Hashwert des Erneuerungs-Tokens (nicht das Token selbst).

Zweck: Wiedererkennung Ihres Spielstands, Sitzungsverwaltung und Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Deinstallation löscht nicht: Die Kennung liegt im Schlüsselbund und überlebt eine Neuinstallation auf demselben Gerät. Wenn Sie Ihre Daten wirklich loswerden wollen, nutzen Sie den Löschweg in Abschnitt 11.

4. Anzeigename und Ranglisten

Sie können einen Anzeigenamen wählen; alternativ wird der Game-Center-Name übernommen oder ein automatischer Name aus Ihrer Spieler-ID gebildet. Der Anzeigename ist in den Ranglisten öffentlich sichtbar – die globale Rangliste ist auch ohne Anmeldung abrufbar. Bitte verwenden Sie keinen Klarnamen und keine Kontaktdaten als Anzeigenamen.

Zu jedem Rangeintrag speichern wir den Bestwert je Rangliste, den Zeitpunkt und technische Begleitwerte zur Plausibilisierung (etwa die Dauer eines Laufs), zusätzlich eine Wochenwertung. Auffällige Werte werden in einen getrennten Prüfbereich geschrieben und erscheinen nicht öffentlich.

Rechtsgrundlage für den Ranglistenbetrieb ist Art. 6 Abs. 1 lit. b DSGVO, für die Prüfung auf Manipulation Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fairen Wettbewerb).

5. Spielstand in der Cloud

Damit Ihr Fortschritt einen Gerätewechsel übersteht, speichern wir Spielstandsegmente: Levelfortschritt, Inventar, Spieleinstellungen, Missionsfortschritt, Freischaltungen und Begleiter. Diese Daten enthalten keine Freitexte außer dem Anzeigenamen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Münzen, Sternensplitter und Käufe

Zu den Spielwährungen speichern wir einzelne Buchungen mit Betrag, Art, Quelle, Produkt-ID, Referenz und Zeitstempel. Das ist nötig, um Doppelbuchungen und Manipulation zu verhindern (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Käufe wickelt Apple ab. Wir erhalten keine Zahlungsdaten und keine Apple-ID. Gespeichert werden die Apple-Transaktionskennung, die Produkt-ID, die Umgebung (Test oder Produktion) und der Zeitpunkt – zur Freischaltung der gekauften Inhalte und zu deren Rücknahme, wenn Apple uns eine Erstattung oder Stornierung meldet.

7. Game Center

Die Verknüpfung mit Game Center ist freiwillig. Wird sie hergestellt, speichern wir die pseudonyme Game-Center-Spielerkennung, den zugehörigen Anzeigenamen, den Zeitpunkt und das Ergebnis der Signaturprüfung. Für Game Center selbst ist Apple eigenständig verantwortlich; es gilt die Datenschutzrichtlinie von Apple.

8. Werbung (Google AdMob)

Die App finanziert sich unter anderem über Werbung. Eingesetzt werden das Google Mobile Ads SDK und die User Messaging Platform (UMP) von Google. Wir fordern bei jeder Anzeige ausdrücklich eine nicht-personalisierte Anzeige an. Der Einwilligungsdialog ist trotzdem Pflicht: Ohne zertifizierte Einwilligungslösung liefert Google im EWR, in der Schweiz und im Vereinigten Königreich überhaupt keine Anzeigen aus.

Google verarbeitet bei der Auslieferung technische Daten – unter anderem IP-Adresse, Gerätetyp und die Interaktion mit der Anzeige. Das gilt auch für nicht-personalisierte Werbung. Google agiert dabei nach eigenen Angaben teils als eigenständig Verantwortlicher; es gelten ergänzend die Datenschutzhinweise von Google.

Bei Belohnungsvideos übermitteln wir Google Ihre pseudonyme Spieler-ID. Nur so kann uns Google serverseitig bestätigen, dass das Video wirklich gesehen wurde, bevor die Belohnung gutgeschrieben wird. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework beziehungsweise der EU-Standardvertragsklauseln.

Ihre Entscheidung im Einwilligungsdialog können Sie jederzeit in den Einstellungen der App unter „Datenschutz“ ändern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit sie über den Dialog eingeholt wird, im Übrigen unser berechtigtes Interesse an der Refinanzierung des kostenlosen Spiels (Art. 6 Abs. 1 lit. f DSGVO).

Altersabfrage: Vor der ersten Anzeige fragt die App nach Ihrem Geburtsjahr. Das Geburtsjahr wird nur für die Berechnung verwendet und nicht gespeichert. Auf dem Gerät bleibt ausschließlich die daraus abgeleitete Kategorie (Kind, Jugendlich, Erwachsen). Sie verlässt das Gerät nicht und steuert nur, welche Anzeigeninhalte zulässig sind.

9. Empfänger und Auftragsverarbeiter

  • Amazon Web Services (AWS) – Betrieb von Datenbank und Schnittstellen, Region Frankfurt (eu-central-1). Auftragsverarbeiter, Vertrag inklusive EU-Standardvertragsklauseln.
  • Google Ireland Limited – Auslieferung der Werbung und Einwilligungsverwaltung (AdMob, UMP).
  • Apple – App-Auslieferung, Käufe und Game Center. Apple ist hierfür eigenständig verantwortlich.

Eine darüber hinausgehende Weitergabe findet nicht statt. Insbesondere verkaufen wir keine Daten und setzen keine Analyse- oder Attributionsdienste ein.

10. Speicherdauer

  • Spieler-, Spielstand- und Ranglistendaten: solange der Spieler-Account besteht, längstens bis zur Löschung auf Ihre Anfrage.
  • Kauf- und Berechtigungsnachweise: solange die gekaufte Berechtigung besteht und darüber hinaus, soweit wir sie zur Abwehr von Ansprüchen oder aufgrund gesetzlicher Aufbewahrungspflichten benötigen.
  • Technische Server-Protokolle: höchstens sechs Monate.
  • Sicherungskopien der Datenbank: bis zu 35 Tage, danach automatische Überschreibung.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Anfragen richten Sie bitte an software@repaheko.com. Damit wir Ihre Anfrage dem richtigen Spielstand zuordnen können, nennen Sie uns bitte Ihren Anzeigenamen aus der Rangliste sowie – falls vorhanden – Ihre Game-Center-Kennung. Wir speichern bewusst keine Daten, die Sie persönlich identifizieren; ohne eine solche Zuordnungsangabe können wir Ihre Anfrage deshalb nicht bearbeiten (Art. 11 DSGVO).

Löschung: Nach einer bestätigten Löschanfrage entfernen wir Spieler-Item, Spielstände, Ranglisteneinträge und Währungsbuchungen innerhalb von 30 Tagen. Der Fortschritt ist danach unwiederbringlich verloren.

Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

12. Kinder und Jugendliche

Crazy Little Ufo richtet sich an ein breites Publikum. Für Spielerinnen und Spieler, die nach der Altersabfrage als Kind oder Jugendliche eingestuft werden, konfigurieren wir die Werbung eingeschränkt (altersgerechte Inhalte, keine Personalisierung). Eine Profilbildung findet in keinem Fall statt. Erziehungsberechtigte können sich jederzeit unter der oben genannten Adresse an uns wenden.

13. Änderungen dieser Erklärung

Ändert sich die Datenverarbeitung in der App, passen wir diese Erklärung an. Über wesentliche Änderungen informieren wir in der App.

Stand: August 2026