Datenschutzerklärung

Fassung vom 02.11.2026.

1. Verantwortlicher

Moritz Grillnberger, Österreich (Anschrift siehe Impressum)
E-Mail: support@infinidrop.app

2. Worum es geht

INFINIDROP ist ein Online-Spiel. Damit dein Spielstand geräteübergreifend gespeichert wird und du mit anderen spielen kannst (Gilden, Arena, Chat), verarbeiten wir personenbezogene Daten. Hier erfährst du, welche das sind, wofür wir sie brauchen, wie lange wir sie behalten und welche Rechte du hast.

INFINIDROP richtet sich an Personen ab 16 Jahren. Wir verarbeiten wissentlich keine Daten von Personen unter 16 Jahren. Wenn du glaubst, dass jemand unter 16 Jahren ein Konto angelegt hat, schreib uns an support@infinidrop.app, damit wir es löschen können.

3. Welche Daten wir verarbeiten

3.1 Spielkonto (anonym)

Beim ersten Start wird automatisch ein anonymes Spielkonto erstellt: eine zufällige Konto-Kennung, dein frei gewählter Spielername (weltweit einmalig), dein gewähltes Profilbild (Spiel-Avatar, kein Foto), technische Sitzungsdaten sowie eine vom Spiel erzeugte zufällige Gerätekennung, die deinen Spielstand an dein Gerät bindet (keine Hardware- oder Werbe-ID). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.2 Spielstand und Spielaktivität

Zum Betrieb speichern wir deinen Spielfortschritt (u. a. Level, Stage, Währungen, Ausrüstung, Begleiter, Titel, Erfolge, Arena-Punkte/-Liga, Gilden-Zugehörigkeit, Saisonergebnisse, letzte Aktivität). Teile davon sind als öffentliches Spielprofil für andere sichtbar. Das ist Kern eines Online-Spiels mit Ranglisten. Besondere Funde zeigt das Spiel allen Spielern an: Erschaffst oder vollendest du Schwarze Materie oder eine Singularity, kann dein Spielername mit dieser Meldung bis zu 48 Stunden lang allen Spielern angezeigt werden; der Eintrag bleibt rund 30 Tage auf unserem Server gespeichert. Mitglieder deiner Gilde und deine Freunde sehen außerdem, ob du online bist bzw. wann du zuletzt aktiv warst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Einstieg ins Spiel: Zum Spielstand gehören außerdem die Zeitpunkte deiner ersten Schritte im Spiel (zum Beispiel Sprachwahl, ob und wann Googles Einwilligungsabfrage erschien, Einführung, erste Beute) und ob du die Einführung zu Ende gespielt oder übersprungen hast. Wir werten sie nur zusammengefasst aus, um den Einstieg ins Spiel zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Spiels).

Riss-Expedition (gemeinsam spielen): Spielst du mit anderen eine Riss-Expedition, sehen die Mitspieler deiner Gruppe in der Lobby und während der Runde deinen Spielernamen mit Gildenkürzel, dein Level, deine höchste erreichte Stage, das Aussehen deines Helden (Ausrüstung, Skin, Begleiter), deinen Beitrag zum Kampf, dein Leben in Prozent, deinen Status (zum Beispiel bereit, aktiv oder gefallen), in der Lobby eine Warnung, falls du auf der gewählten Stufe fallen könntest, und die Schnell-Signale, die du sendest. Dafür speichern wir für die Runde eine Momentaufnahme dieser Angaben und deiner Kampfwerte. Suchst du Mitspieler, merken wir uns das höchstens zehn Minuten. Runden, Beiträge und Belohnungen speichern wir 30 Tage, deinen Rekord, den auch andere in deinem Spielprofil sehen, bis zur Kontolöschung. Du kannst Mitspieler melden oder festlegen, dass du nicht mehr mit ihnen in eine Gruppe kommst; Meldungen prüfen wir und löschen sie nach spätestens 90 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 Chat-Nachrichten

Nachrichten im Gilden-Chat werden gespeichert und den Mitgliedern deiner Gilde angezeigt; je Gilde bleiben nur die 50 jüngsten Nachrichten erhalten, ältere werden automatisch gelöscht. Es gibt eine automatische Wortfilterung und eine Meldefunktion. Meldest du eine Nachricht, speichern wir Grund, Wortlaut der gemeldeten Nachricht und die beteiligten Konten bis zur Erledigung der Prüfung, längstens 90 Tage. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO (Moderation, sicheres Spielumfeld).

Weltchat: Nachrichten im Weltchat sehen alle Spielerinnen und Spieler, die den Weltchat nutzen, zusammen mit deinem Spielernamen und dem Kürzel deiner Gilde. Lesen und schreiben kannst du nur mit verknüpftem Konto und nachdem du bestätigt hast, dass du mindestens 16 Jahre alt bist; dafür speichern wir nur den Zeitpunkt dieser Bestätigung, kein Geburtsdatum. Unser Server prüft jede Nachricht mit einem Wortfilter und lässt keine Links und keine E-Mail-Adressen zu. Nachrichten speichern wir 7 Tage; im Spiel sind nur die 50 neuesten zu sehen. Nachrichten, die mehrere Spieler melden, blenden wir bis zu unserer Prüfung aus. Meldungen speichern wir wie beim Gilden-Chat bis zur Erledigung, längstens 90 Tage. Einzelnen Spielerinnen und Spielern können wir einen Rang geben (Community Helper, Moderator oder Developer); er erscheint im Weltchat als Abzeichen neben dem Namen. Spieler mit dem Rang Moderator oder Developer helfen uns bei der Moderation; sie können Nachrichten ausblenden und Spieler stummschalten. Jede Maßnahme der Moderation (Ausblenden, Entfernen, Stummschalten) und jede Vergabe eines Rangs halten wir in einem Protokoll fest, Stummschaltungen und entfernte Nachrichten mit Grund; handelt ein Spieler mit Rang, stehen dort auch sein Rang und sein Spielername. Das Protokoll bewahren wir längstens 90 Tage auf; Meldungen und Protokoll sehen nur wir. Über eine Stummschaltung oder eine entfernte Nachricht informieren wir dich per Spielpost. Nach einem Löschwunsch zeigt das Spiel deine Nachrichten nicht mehr an; mit der Löschung deines Kontos werden sie gelöscht. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO (Moderation, sicheres Spielumfeld).

Gildenbeschreibung: Eine Gilde kann eine kurze Beschreibung (bis 200 Zeichen) anlegen, die alle Spielerinnen und Spieler sehen. Verfassen können sie die Gildenleitung und Ränge mit dem Recht „Beschreibung bearbeiten". Unser Server lässt keine Links und keine E-Mail-Adressen zu und prüft den Text mit einem Wortfilter. Jede Änderung protokollieren wir (wer, wann, Wortlaut); je Gilde bleiben nur die 20 jüngsten Einträge erhalten. Meldest du eine Gilde („Gilde melden"), speichern wir Grund, Wortlaut der Beschreibung zum Zeitpunkt der Meldung und die beteiligten Konten (deines und das, mit dem die Beschreibung zuletzt geändert wurde) bis zur Erledigung der Prüfung, längstens 90 Tage. Wir können eine Beschreibung leeren; auch das wird protokolliert. Protokoll und Meldungen sehen nur wir. Die Beschreibung bleibt gespeichert, bis sie geändert oder geleert wird, längstens solange die Gilde besteht. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO (Moderation, sicheres Spielumfeld).

3.4 Fairplay / Anti-Cheat

Unsere Server prüfen Spielstände automatisiert auf technisch unmögliche Werte. Auffällige Konten können markiert, von öffentlichen Listen ausgenommen oder bei schweren Verstößen gesperrt werden. Über eine Markierung wirst du im Spiel informiert und kannst Einspruch erheben; über Sperren entscheidet ein Mensch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Spielintegrität, Betrugsprävention).

3.5 Fehlerberichte

Meldest du im Spiel einen Fehler, übermitteln wir deine Nachricht, Kategorie und technische Angaben zum Spielzustand (z. B. Version, Level). Nach einer Kontolöschung bleiben Fehlerberichte ohne Kontobezug erhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Produktverbesserung).

Zufriedenheits-Frage: Einmalig fragt dich das Spiel, wie zufrieden du mit INFINIDROP bist. Die Antwort ist freiwillig. Wir speichern zu deinem Spielkonto, dass dir die Frage angezeigt wurde, deine Auswahl (auch die Auswahl, nicht zu antworten), deinen Text, falls du einen schreibst, sowie technische Angaben zum Spielzustand (z. B. Version, Sprache, Level, Spielzeit). Zweck ist die Verbesserung des Spiels; der Vermerk sorgt außerdem dafür, dass die Frage kein zweites Mal kommt. Diese Angaben werden mit deinem Konto gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Produktverbesserung).

3.6 Lokale Speicherung und technische Zugriffsdaten

Das Spiel speichert Spielstand, Einstellungen und Login-Token zusätzlich lokal auf deinem Gerät, technisch erforderlich, keine Übermittlung an Dritte; vom Android-System-Backup ist das Spiel ausgenommen. Diese Website lädt keine externen Schriften; Cookies und einen Tracker gibt es nur, wenn du dem Reddit-Pixel auf der Startseite zustimmst (3.13).

Beim Aufruf dieser Website (Hoster: Cloudflare) und bei der Nutzung der Online-Dienste des Spiels (Supabase) fallen technische Zugriffsdaten an (IP-Adresse, Zeitpunkt sowie Browser bzw. App-Client), die kurzfristig zur Auslieferung, zur Sicherheit und zur Fehlersuche verarbeitet werden (Art. 6 Abs. 1 lit. f DSGVO).

3.7 Belohnungs-Werbung (Google AdMob)

Im Spiel kannst du freiwillig Werbevideos ansehen, um Bonus-Belohnungen zu erhalten. Vor der Ausspielung wirst du um Einwilligung zu personalisierter Werbung gefragt (Google-Consent-Abfrage, jederzeit widerruflich in den App-Einstellungen unter „Datenschutz-Einstellungen (Werbung)"; Art. 6 Abs. 1 lit. a DSGVO). Dabei verarbeitet Google die Werbe-ID deines Geräts, einen aus der IP-Adresse abgeleiteten ungefähren Standort sowie Nutzungs- und Diagnosedaten der Werbung (z. B. Aufrufe, Taps, Ladezeiten); Einzelheiten dazu stehen in der Datenschutzerklärung von Google.

Ohne deine Einwilligung werden keine Werbevideos geladen, und damit gibt es auch keine Bonus-Belohnung daraus. Auf iPhone und iPad fragt dich zusätzlich das Betriebssystem (App-Tracking-Transparenz), ob Werbung geräteübergreifend personalisiert werden darf und ob wir den Erfolg unserer Werbung messen dürfen (3.14); deine Spieldaten bleiben davon unberührt. Damit eine Belohnung nur nach einem vollständig gesehenen Video gutgeschrieben wird, übermittelt das Spiel Google deine Konto-Kennung zur Bestätigung (keine weiteren Profildaten).

3.8 Konto-Verknüpfung mit Google oder Apple

Du kannst dein Spielkonto freiwillig mit einem Google- oder Apple-Konto verknüpfen; wir erhalten dabei Konto-Kennung und E-Mail-Adresse sowie, soweit der Anbieter sie mitschickt, den dort hinterlegten Namen und bei Google die Adresse deines Profilbilds; beides wird mit der Anmeldung gespeichert, im Spiel aber nicht verwendet (Art. 6 Abs. 1 lit. b und f DSGVO, Schutz vor Mehrfach-Konten).

Bestätigungs-E-Mail: Nach der erstmaligen Verknüpfung senden wir dir eine Bestätigungs-E-Mail an die von Google bzw. Apple übermittelte, dort bestätigte Adresse. Sie bestätigt die Verknüpfung, erklärt die Wiederherstellung deines Spielstands auf einem anderen Gerät und nennt den Weg zur Löschung deiner Daten sowie unseren Support-Kontakt. Die E-Mail enthält keine Werbung, und wir senden keine weiteren E-Mails dieser Art. Damit sie in deiner Sprache ankommt, speichern wir die im Spiel gewählte Sprache (Sprachkürzel) in deinem Profil. Deine E-Mail-Adresse speichern wir dafür nicht zusätzlich; wir vermerken nur, dass und wann die Bestätigung versendet wurde. Den Versand wickelt Cloudflare als Auftragsverarbeiter ab; bei „E-Mail-Adresse verbergen" von Apple läuft die Zustellung über Apples Weiterleitungsdienst (Art. 6 Abs. 1 lit. b DSGVO).

3.9 In-App-Käufe

Die Abwicklung erfolgt über Google Play bzw. den Apple App Store. Wir erhalten keine Zahlungsdaten, sondern über unseren Dienstleister RevenueCat nur Produkt- und Bestell-Kennungen, den Abo-Status (etwa Verlängerung, Ablauf, Erstattung) sowie den kumulierten Kaufwert deines Kontos (Art. 6 Abs. 1 lit. b, c und f DSGVO).

Unterstützer-Stufe: Aus dem kumulierten Kaufwert deines Kontos leiten wir eine Unterstützer-Stufe ab. Sie gewährt dir kleine Spielvorteile (Kampftempo, Schaden und Leben, Nachfüllen der Arena-Tickets, Wiedergeburts-Scherben) und wird nur dir selbst angezeigt; anderen Spielern werden weder dein Kaufwert noch deine Stufe angezeigt. Die Stufe wirkt auch, wenn andere Spieler in der Arena gegen dein Abbild antreten. Dafür überträgt das Spiel die Stufe, nicht deinen Kaufwert, zusammen mit deinem öffentlichen Spielprofil (3.2) auch an die Geräte anderer Spieler; angezeigt wird sie dort nicht. Erstattungen senken den Kaufwert und damit die Stufe (Art. 6 Abs. 1 lit. b DSGVO).

Erstattungsanfragen: Beantragst du bei Apple oder Google die Erstattung eines In-App-Kaufs, fragt der Store bei uns nach, bevor er entscheidet. Über RevenueCat übermitteln wir dem Store dann Angaben zu diesem Kauf und zu deinem Spielkonto: ob die gekaufte Ware geliefert und schon verbraucht wurde, wie lange das Konto besteht und genutzt wird, den Gesamtwert deiner bisherigen Käufe und Erstattungen sowie unsere Einschätzung, ob die Erstattung gewährt werden soll. Namen, Adressen oder Zahlungsdaten übermitteln wir nicht. Die haben wir nicht. Die Entscheidung trifft allein der Store (Art. 6 Abs. 1 lit. b und f DSGVO; unser Interesse ist, dass über Erstattungen auf richtiger Grundlage entschieden und Missbrauch verhindert wird).

3.10 Push-Benachrichtigungen

Benachrichtigungen bekommst du nur, wenn du sie in den Einstellungen des Spiels einschaltest (Standard: aus). Dabei erzeugt dein Gerät eine pseudonyme Push-Kennung (Token), die wir in deinem Konto speichern (Supabase, EU) und über die Google Firebase Cloud Messaging die Nachricht zustellt. Auf Apple-Geräten läuft die Zustellung zusätzlich über Apples Push-Dienst (APNs). Für die Zustellung braucht es keine Analyse; mit Google Analytics for Firebase messen wir nur mit deiner Einwilligung, wie gut unsere Werbung wirkt (3.14). Wir senden nur Spiel-Ereignisse und Hinweise zu INFINIDROP (z. B. Glücksstunde, offene Truhe), keine Werbung Dritter. Liegt dein Login-Bonus oder ein Geschenk für dich bereit, erinnern wir dich höchstens einmal am Tag daran, und zwar etwa zu der Uhrzeit, zu der du zuletzt gespielt hast; dafür nutzen wir den Zeitpunkt, zu dem dein Spielstand zuletzt auf unserem Server gespeichert wurde, und speichern weder deine Zeitzone noch deinen Standort. Lädt dich ein Freund oder ein Mitglied deiner Gilde zu einer Riss-Expedition ein, bekommst du eine Benachrichtigung mit seinem Spielernamen, höchstens drei solcher Einladungen am Tag. Schaltest du Benachrichtigungen aus, löschen wir die Kennung sofort; mit deinem Konto wird sie ebenfalls gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerruflich).

3.11 Freunde und Einladungen

Du hast einen persönlichen Einladungscode. Löst jemand ihn ein, speichern wir die Verbindung zwischen euren Konten (Einlader, Eingeladener, Status), um die Einladungsprämie einmalig auszuzahlen. Freundschaftsanfragen und Freundeslisten speichern wir, damit ihr euch gegenseitig findet; Freunde sehen Name, Avatar, Level und Online-Status. Abgelehnte Anfragen bleiben 7 Tage verdeckt gespeichert und sind für die andere Seite nicht erkennbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.12 Community-Links (Discord, Reddit, YouTube)

In der App findest du Links zu unserem Discord-Server, zu unserem Reddit-Forum und zu unserem YouTube-Kanal (Community-Fenster und Einstellungen). Tippst du einen Link an, öffnet sich die jeweilige Seite in deinem Browser oder in der Discord-, Reddit- beziehungsweise YouTube-App. Für die Datenverarbeitung dort sind Discord Inc., Reddit, Inc. und Google Ireland Limited (YouTube) verantwortlich; es gelten deren Datenschutzerklärungen. Die App übermittelt beim Antippen keine Daten an diese Dienste. Bei Discord und Reddit speichern wir in deinem Spielkonto lediglich, dass du den Link angetippt hast, damit die dazugehörige Belohnung im Spiel nur einmal gewährt wird; beim YouTube-Link speichern wir nichts. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.13 Reddit-Pixel (Reichweitenmessung für Anzeigen)

Wir werben für INFINIDROP auch mit Anzeigen auf Reddit. Um zu messen, wie erfolgreich diese Anzeigen sind, nutzen wir auf den Startseiten dieser Website (Deutsch und Englisch) das Reddit-Pixel der Reddit, Inc., San Francisco, USA, aber nur, wenn du im Hinweis am unteren Bildschirmrand „Zustimmen" wählst. Vorher lädt die Website nichts von Reddit und setzt kein Cookie; wählst du „Ablehnen", bleibt es dabei.

Mit deiner Einwilligung lädt dein Browser ein Skript von Reddit und meldet Reddit den Aufruf der Startseite sowie einen Klick auf die Links zu Google Play oder zum App Store. Dabei erhält Reddit deine IP-Adresse, Angaben zu deinem Browser (z. B. Browsertyp und Bildschirmgröße), Adresse, Titel und Beschreibung der Seite, den Zeitpunkt sowie eine Reddit-Kennung. Die Kennung speichert Reddit in einem Cookie auf dieser Website („_rdt_uuid", läuft nach 90 Tagen ab); zusätzlich kann dein Browser vorhandene Cookies von reddit.com mitsenden. Bist du bei Reddit angemeldet, kann Reddit den Besuch so deinem Reddit-Konto zuordnen. Wir selbst übermitteln Reddit keine E-Mail-Adresse, keine Telefonnummer und keine sonstige Kennung und nutzen keine Server-Schnittstelle von Reddit. Von Reddit erhalten wir nur zusammengefasste Auswertungen, etwa wie viele Besuche und Store-Klicks auf unsere Anzeigen folgen. Laut seiner Datenschutzerklärung nutzt Reddit Informationen von Werbepartnern auch, um Werbung zu verbessern und zu personalisieren; dafür ist Reddit selbst verantwortlich, und du kannst es in den Einstellungen deines Reddit-Kontos abschalten.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, mit dem Knopf unten; dabei löschen wir auch das Reddit-Cookie auf dieser Website, und der Hinweis erscheint wieder. Deine Entscheidung speichert die Website nur im lokalen Speicher deines Browsers („idrp_consent", mit Zeitpunkt); sie verlässt dein Gerät nicht, und nach 12 Monaten fragen wir neu.

Reddit verarbeitet die Daten in den USA. Reddit, Inc. ist laut der offiziellen Teilnehmerliste nach dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) zertifiziert; die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Wie lange Reddit die Daten speichert, legt Reddit fest. Mehr dazu: Datenschutzerklärung von Reddit, Datenschutz- und Anzeigeneinstellungen bei Reddit, Teilnehmerliste des Data Privacy Framework.

Einwilligung zum Reddit-Pixel widerrufen

3.14 Messung unserer Werbung (Google Analytics for Firebase)

Wir werben für INFINIDROP auch mit Anzeigen bei Google (Google Ads). Um zu messen, ob diese Anzeigen Spielerinnen und Spieler bringen, nutzt die App Google Analytics for Firebase der Google Ireland Limited, aber nur mit deiner Einwilligung. Ohne Einwilligung ist die Messung abgeschaltet, und die App sendet dafür nichts an Google.

Als Erfolg unserer Werbung werten wir genau vier Ereignisse aus: den ersten Start der App, einen abgeschlossenen In-App-Kauf (die Bestätigung des Stores mit Produkt und Preis), das Ende der Einführung im Spiel und das erste Erreichen von Stage 20. Das SDK erfasst dabei selbst weitere Standard-Ereignisse, etwa Sitzungen und Nutzungsdauer, Updates, angesehene Werbevideos und Benachrichtigungen, dazu eine zufällige Kennung dieser App-Installation (App-Instanz-ID), Geräte- und App-Angaben (zum Beispiel Modell, Betriebssystem, App-Version, Sprache) und einen aus der IP-Adresse abgeleiteten ungefähren Standort; die Werbe-ID deines Geräts nur mit deiner Einwilligung, auf Android außerdem nur, solange du sie in den Einstellungen deines Geräts nicht gelöscht hast. Wir übermitteln Google weder deinen Spielernamen noch deine Konto-Kennung oder deine E-Mail-Adresse. Google ordnet die Ereignisse den Klicks auf unsere Anzeigen zu; wir erhalten nur zusammengefasste Auswertungen, etwa wie viele Installationen und Käufe auf unsere Anzeigen folgen. Auf iPhone und iPad meldet das SDK bei eingeschalteter Messung außerdem Apples SKAdNetwork einen groben Wert zum Spielfortschritt nach der Installation; Apple gibt daraus nur zusammengefasste Werte ohne Bezug zu deinem Gerät an Google weiter.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz fragt dich Googles Einwilligungsabfrage beim Start (dieselbe wie für die Werbung, 3.7); gemessen wird nur, wenn du dort der Analyse zugestimmt hast. Auf iPhone und iPad wird außerdem nur gemessen, wenn du bei der App-Tracking-Transparenz „Erlauben“ gewählt hast.

Auf Android-Geräten außerhalb dieser Länder erscheint Googles Abfrage nicht. Dort fragt dich das Spiel beim ersten Start selbst („Darf INFINIDROP messen?“), ob wir messen dürfen, welche Werbung dich zu INFINIDROP gebracht hat; hast du schon vorher gespielt, kommt diese Frage einmal nach dem Update. Gemessen wird nur, wenn du mit „Ja, gerne“ zustimmst oder später den Schalter „Messung unserer Werbung“ einschaltest (Art. 6 Abs. 1 lit. a DSGVO). Dein Ja gibt die Messung frei: Google darf die Daten dafür speichern und für Werbung und Analyse nutzen, nicht aber für personalisierte Werbung. Ohne Antwort oder mit „Nein“ sendet die App dafür nichts an Google.

Deine Antwort speichert das Spiel in deinem Spielstand, auf deinem Gerät und auf unserem Server. Sie gilt auf allen Android-Geräten, auf denen du mit diesem Konto außerhalb dieser Länder spielst; antwortest du auf einem neuen Gerät, bevor du dich anmeldest, gilt diese neue Antwort. Nach dem Abmelden oder nach „Spielstand löschen & neu starten“ fragt das Spiel neu. Hast du Googles Abfrage auf deinem Gerät früher im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz beantwortet, gilt diese Antwort weiter, und das Spiel fragt nicht selbst; ändern kannst du sie dann in Googles Formular, sobald du wieder dort spielst, oder indem du die App löschst.

Widerruf: Du kannst jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz in der App unter Einstellungen → „Datenschutz-Einstellungen (Werbung)“ (Googles Formular), auf iPhone und iPad in den Systemeinstellungen unter Datenschutz & Sicherheit → Tracking, auf Android-Geräten außerhalb dieser Länder in der App unter Einstellungen → Sonstiges → Schalter „Messung unserer Werbung“. Schaltest du die Messung aus oder lehnst du ab, beendet das Spiel die Messung sofort und löscht die Analysedaten auf deinem Gerät.

Empfänger ist Google (Google Ireland Limited, Irland, und Google LLC, USA). Google LLC ist laut der offiziellen Teilnehmerliste nach dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) zertifiziert; die Übermittlung in die USA stützt sich damit auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die Ereignisse bewahrt Google Analytics für uns 2 Monate auf; zusammengefasste Berichte bleiben länger erhalten. Mehr dazu: Datenschutzerklärung von Google, Wie Google Daten aus Apps und Websites seiner Partner verwendet.

4. Wo deine Daten liegen

Unsere Spieldatenbank läuft bei Supabase auf Servern in der Europäischen Union; mit Supabase besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

5. Empfänger

6. Speicherdauer und Konto-Löschung

• Spielstand und Profil: solange dein Konto besteht.
• Du kannst dein Konto jederzeit direkt im Spiel löschen (Einstellungen → Konto löschen): 90 Tage deaktiviert und wiederherstellbar, danach endgültig gelöscht. Sofortige endgültige Löschung auf Wunsch über den Support.
• Anonyme, nicht verknüpfte Konten ohne nennenswerten Fortschritt (Stage 5 oder darunter, keine Wiedergeburt) und ohne Käufe werden nach 90 Tagen Inaktivität automatisch gelöscht.
• Gilden-Chat: je Gilde nur die 50 jüngsten Nachrichten. Nach einer Kontolöschung bleiben deine Chat-Nachrichten und Fehlerberichte ohne Kontobezug (anonymisiert) erhalten.
• Weltchat (3.3): Nachrichten 7 Tage, im Spiel die 50 neuesten; die Bestätigung, dass du mindestens 16 bist, ein Rang und der Vermerk einer Stummschaltung bis zur Kontolöschung; Meldungen und das Moderationsprotokoll längstens 90 Tage.
• Riss-Expedition (3.2): Runden, Beiträge und Belohnungen 30 Tage; die Suche nach Mitspielern höchstens zehn Minuten; Einladungen höchstens 24 Stunden; Meldungen längstens 90 Tage; die Liste „Nicht mehr mit diesem Spieler“ und dein Rekord bis zur Kontolöschung.
• Gildenbeschreibung (3.3): bis sie geändert oder geleert wird, längstens solange die Gilde besteht. Vom Änderungsprotokoll bleiben je Gilde nur die 20 jüngsten Einträge, nach einer Kontolöschung ohne Kontobezug.
• Antwort auf die Zufriedenheits-Frage (3.5): solange dein Konto besteht; sie wird mit dem Konto gelöscht.
• Push-Kennung: bis du Benachrichtigungen ausschaltest oder dein Konto gelöscht wird.
• Messung unserer Werbung (3.14): die Ereignisse 2 Monate bei Google Analytics, zusammengefasste Berichte länger; auf deinem Gerät, bis du ablehnst, den Schalter ausschaltest oder die App löschst.
• Reddit-Pixel (3.13): deine Entscheidung 12 Monate in deinem Browser, das Reddit-Cookie auf dieser Website 90 Tage; bei Reddit nach dessen eigenen Vorgaben.
• Freundes- und Einladungsdaten, Fairplay-Beobachtungsdaten und der Vermerk über die Bestätigungs-E-Mail: bis zur Kontolöschung (Einladungen, die du ausgesprochen hast, bleiben danach beim Eingeladenen ohne Bezug zu dir). Turm-Protokoll: 90 Tage.
• Kaufzuordnungen: bleiben nach der Kontolöschung ohne Kontobezug für die steuerrechtliche Aufbewahrungsfrist von 7 Jahren erhalten (§ 132 BAO).
• Sicherungen: Von der Spieldatenbank bestehen tägliche Sicherungen, die nach 7 Tagen überschrieben werden.

7. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15 bis 21 DSGVO) sowie jederzeitiger Widerruf erteilter Einwilligungen: einfach an support@infinidrop.app. Beschwerden: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb.gv.at.

8. Änderungen

Wir passen diese Erklärung an, wenn sich Spiel oder Dienste ändern (z. B. Aktivierung neuer Funktionen); die aktuelle Fassung findest du immer auf dieser Seite.