Datenschutzerklärung

Fassung vom 25.09.2026.

1. Verantwortlicher

Moritz Grillnberger, Österreich
E-Mail: support@infinidrop.app

2. Worum es geht

INFINIDROP ist ein Online-Spiel. Damit dein Spielstand geräteübergreifend gespeichert wird und du mit anderen spielen kannst (Gilden, Arena, Chat), verarbeiten wir personenbezogene Daten. Hier erfährst du, welche das sind, wofür wir sie brauchen, wie lange wir sie behalten und welche Rechte du hast.

INFINIDROP richtet sich an Personen ab 16 Jahren. Wir verarbeiten wissentlich keine Daten von Personen unter 16 Jahren. Wenn du glaubst, dass jemand unter 16 Jahren ein Konto angelegt hat, schreib uns an support@infinidrop.app, damit wir es löschen können.

3. Welche Daten wir verarbeiten

3.1 Spielkonto (anonym)

Beim ersten Start wird automatisch ein anonymes Spielkonto erstellt: eine zufällige Konto-Kennung, dein frei gewählter Spielername (weltweit einmalig), dein gewähltes Profilbild (Spiel-Avatar, kein Foto), technische Sitzungsdaten sowie eine vom Spiel erzeugte zufällige Gerätekennung, die deinen Spielstand an dein Gerät bindet (keine Hardware- oder Werbe-ID). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.2 Spielstand und Spielaktivität

Zum Betrieb speichern wir deinen Spielfortschritt (u. a. Level, Stage, Währungen, Ausrüstung, Begleiter, Titel, Erfolge, Arena-Punkte/-Liga, Gilden-Zugehörigkeit, Saisonergebnisse, letzte Aktivität). Teile davon sind als öffentliches Spielprofil für andere sichtbar — das ist Kern eines Online-Spiels mit Ranglisten. Mitglieder deiner Gilde und deine Freunde sehen außerdem, ob du online bist bzw. wann du zuletzt aktiv warst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 Chat-Nachrichten

Nachrichten im Gilden-Chat werden gespeichert und den Mitgliedern deiner Gilde angezeigt; je Gilde bleiben nur die 50 jüngsten Nachrichten erhalten, ältere werden automatisch gelöscht. Es gibt eine automatische Wortfilterung und eine Meldefunktion. Meldest du eine Nachricht, speichern wir Grund, Wortlaut der gemeldeten Nachricht und die beteiligten Konten bis zur Erledigung der Prüfung. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO (Moderation, sicheres Spielumfeld).

3.4 Fairplay / Anti-Cheat

Unsere Server prüfen Spielstände automatisiert auf technisch unmögliche Werte. Auffällige Konten können markiert, von öffentlichen Listen ausgenommen oder bei schweren Verstößen gesperrt werden. Über eine Markierung wirst du im Spiel informiert und kannst Einspruch erheben; über Sperren entscheidet ein Mensch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Spielintegrität, Betrugsprävention).

3.5 Fehlerberichte

Meldest du im Spiel einen Fehler, übermitteln wir deine Nachricht, Kategorie und technische Angaben zum Spielzustand (z. B. Version, Level). Nach einer Kontolöschung bleiben Fehlerberichte ohne Kontobezug erhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Produktverbesserung).

3.6 Lokale Speicherung und technische Zugriffsdaten

Das Spiel speichert Spielstand, Einstellungen und Login-Token zusätzlich lokal auf deinem Gerät — technisch erforderlich, keine Übermittlung an Dritte; vom Android-System-Backup ist das Spiel ausgenommen. Diese Website setzt keine Cookies und lädt keine externen Schriften oder Tracker.

Beim Aufruf dieser Website (Hoster: Cloudflare) und bei der Nutzung der Online-Dienste des Spiels (Supabase) fallen technische Zugriffsdaten an — IP-Adresse, Zeitpunkt sowie Browser bzw. App-Client —, die kurzfristig zur Auslieferung, zur Sicherheit und zur Fehlersuche verarbeitet werden (Art. 6 Abs. 1 lit. f DSGVO).

3.7 Belohnungs-Werbung (Google AdMob)

Im Spiel kannst du freiwillig Werbevideos ansehen, um Bonus-Belohnungen zu erhalten. Vor der Ausspielung wirst du um Einwilligung zu personalisierter Werbung gefragt (Google-Consent-Abfrage, jederzeit widerruflich in den App-Einstellungen unter „Datenschutz-Einstellungen (Werbung)"; Art. 6 Abs. 1 lit. a DSGVO). Dabei verarbeitet Google die Werbe-ID deines Geräts, einen aus der IP-Adresse abgeleiteten ungefähren Standort sowie Nutzungs- und Diagnosedaten der Werbung (z. B. Aufrufe, Taps, Ladezeiten); Einzelheiten dazu stehen in der Datenschutzerklärung von Google.

Ohne deine Einwilligung werden keine Werbevideos geladen — und damit gibt es auch keine Bonus-Belohnung daraus. Auf iPhone und iPad fragt dich zusätzlich das Betriebssystem (App-Tracking-Transparenz), ob Werbung geräteübergreifend personalisiert werden darf; deine Spieldaten bleiben davon unberührt. Damit eine Belohnung nur nach einem vollständig gesehenen Video gutgeschrieben wird, übermittelt das Spiel Google deine Konto-Kennung zur Bestätigung (keine weiteren Profildaten).

3.8 Konto-Verknüpfung mit Google oder Apple

Du kannst dein Spielkonto freiwillig mit einem Google- oder Apple-Konto verknüpfen; wir erhalten dabei Konto-Kennung und E-Mail-Adresse sowie, soweit der Anbieter sie mitschickt, den dort hinterlegten Namen und bei Google die Adresse deines Profilbilds; beides wird mit der Anmeldung gespeichert, im Spiel aber nicht verwendet (Art. 6 Abs. 1 lit. b und f DSGVO — Schutz vor Mehrfach-Konten).

Bestätigungs-E-Mail: Nach der erstmaligen Verknüpfung senden wir dir eine Bestätigungs-E-Mail an die von Google bzw. Apple übermittelte, dort bestätigte Adresse. Sie bestätigt die Verknüpfung, erklärt die Wiederherstellung deines Spielstands auf einem anderen Gerät und nennt den Weg zur Löschung deiner Daten sowie unseren Support-Kontakt. Die E-Mail enthält keine Werbung, und wir senden keine weiteren E-Mails dieser Art. Damit sie in deiner Sprache ankommt, speichern wir die im Spiel gewählte Sprache (Sprachkürzel) in deinem Profil. Deine E-Mail-Adresse speichern wir dafür nicht zusätzlich; wir vermerken nur, dass und wann die Bestätigung versendet wurde. Den Versand wickelt Cloudflare als Auftragsverarbeiter ab; bei „E-Mail-Adresse verbergen" von Apple läuft die Zustellung über Apples Weiterleitungsdienst (Art. 6 Abs. 1 lit. b DSGVO).

3.9 In-App-Käufe

Die Abwicklung erfolgt über Google Play bzw. den Apple App Store — wir erhalten keine Zahlungsdaten, sondern über unseren Dienstleister RevenueCat nur Produkt- und Bestell-Kennungen, den Abo-Status (etwa Verlängerung, Ablauf, Erstattung) sowie den kumulierten Kaufwert deines Kontos (Art. 6 Abs. 1 lit. b, c und f DSGVO).

3.10 Push-Benachrichtigungen

Benachrichtigungen bekommst du nur, wenn du sie in den Einstellungen des Spiels einschaltest (Standard: aus). Dabei erzeugt dein Gerät eine pseudonyme Push-Kennung (Token), die wir in deinem Konto speichern (Supabase, EU) und über die Google Firebase Cloud Messaging die Nachricht zustellt — auf Apple-Geräten läuft die Zustellung zusätzlich über Apples Push-Dienst (APNs). Firebase nutzen wir nur für die Zustellung; dessen Analyse-Funktionen sind abgeschaltet. Wir senden nur Spiel-Ereignisse und Hinweise zu INFINIDROP (z. B. Glücksstunde, offene Truhe), keine Werbung Dritter. Schaltest du Benachrichtigungen aus, löschen wir die Kennung sofort; mit deinem Konto wird sie ebenfalls gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerruflich).

3.11 Freunde und Einladungen

Du hast einen persönlichen Einladungscode. Löst jemand ihn ein, speichern wir die Verbindung zwischen euren Konten (Einlader, Eingeladener, Status), um die Einladungsprämie einmalig auszuzahlen. Freundschaftsanfragen und Freundeslisten speichern wir, damit ihr euch gegenseitig findet; Freunde sehen Name, Avatar, Level und Online-Status. Abgelehnte Anfragen bleiben 7 Tage verdeckt gespeichert und sind für die andere Seite nicht erkennbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Wo deine Daten liegen

Unsere Spieldatenbank läuft bei Supabase auf Servern in der Europäischen Union; mit Supabase besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

5. Empfänger

6. Speicherdauer und Konto-Löschung

• Spielstand und Profil: solange dein Konto besteht.
• Du kannst dein Konto jederzeit direkt im Spiel löschen (Einstellungen → Konto löschen): 90 Tage deaktiviert und wiederherstellbar, danach endgültig gelöscht. Sofortige endgültige Löschung auf Wunsch über den Support.
• Anonyme, nicht verknüpfte Konten ohne nennenswerten Fortschritt (Stage 5 oder darunter, keine Wiedergeburt) und ohne Käufe werden nach 90 Tagen Inaktivität automatisch gelöscht.
• Gilden-Chat: je Gilde nur die 50 jüngsten Nachrichten. Nach einer Kontolöschung bleiben deine Chat-Nachrichten und Fehlerberichte ohne Kontobezug (anonymisiert) erhalten.
• Push-Kennung: bis du Benachrichtigungen ausschaltest oder dein Konto gelöscht wird.
• Freundes- und Einladungsdaten, Fairplay-Beobachtungsdaten und der Vermerk über die Bestätigungs-E-Mail: bis zur Kontolöschung (Einladungen, die du ausgesprochen hast, bleiben danach beim Eingeladenen ohne Bezug zu dir). Turm-Protokoll: 90 Tage.
• Kaufzuordnungen: bleiben nach der Kontolöschung ohne Kontobezug für die steuerrechtliche Aufbewahrungsfrist von 7 Jahren erhalten (§ 132 BAO).
• Sicherungen: Von der Spieldatenbank bestehen tägliche Sicherungen, die nach 7 Tagen überschrieben werden.

7. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15–21 DSGVO) sowie jederzeitiger Widerruf erteilter Einwilligungen — einfach an support@infinidrop.app. Beschwerden: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb.gv.at.

8. Änderungen

Wir passen diese Erklärung an, wenn sich Spiel oder Dienste ändern (z. B. Aktivierung neuer Funktionen); die aktuelle Fassung findest du immer auf dieser Seite.