Datenschutzerklärung
Für das Spiel INFINIDROP (App und Online-Dienste) sowie diese Website. Stand: 19.09.2026 (vorläufige Fassung).
1. Verantwortlicher
Moritz Grillnberger, Österreich
E-Mail: support@infinidrop.app
2. Worum es geht
INFINIDROP ist ein Online-Spiel. Damit dein Spielstand geräteübergreifend gespeichert wird und du mit anderen spielen kannst (Gilden, Arena, Chat), verarbeiten wir personenbezogene Daten. Hier erfährst du, welche das sind, wofür wir sie brauchen, wie lange wir sie behalten und welche Rechte du hast.
3. Welche Daten wir verarbeiten
3.1 Spielkonto (anonym)
Beim ersten Start wird automatisch ein anonymes Spielkonto erstellt: eine zufällige Konto-Kennung, dein frei gewählter Spielername (weltweit einmalig), dein gewähltes Profilbild (Spiel-Avatar, kein Foto) und technische Sitzungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3.2 Spielstand und Spielaktivität
Zum Betrieb speichern wir deinen Spielfortschritt (u. a. Level, Stage, Währungen, Ausrüstung, Begleiter, Titel, Erfolge, Arena-Punkte/-Liga, Gilden-Zugehörigkeit, Saisonergebnisse, letzte Aktivität). Teile davon sind als öffentliches Spielprofil für andere sichtbar — das ist Kern eines Online-Spiels mit Ranglisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3.3 Chat-Nachrichten
Nachrichten im Gilden-Chat werden gespeichert und den Mitgliedern deiner Gilde angezeigt. Es gibt eine automatische Wortfilterung und eine Meldefunktion; gemeldete Nachrichten werden zur Prüfung gespeichert. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO (Moderation, sicheres Spielumfeld).
3.4 Fairplay / Anti-Cheat
Unsere Server prüfen Spielstände automatisiert auf technisch unmögliche Werte. Auffällige Konten können markiert, von öffentlichen Listen ausgenommen oder bei schweren Verstößen gesperrt werden. Über eine Markierung wirst du im Spiel informiert und kannst Einspruch erheben; über Sperren entscheidet ein Mensch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Spielintegrität, Betrugsprävention).
3.5 Fehlerberichte
Meldest du im Spiel einen Fehler, übermitteln wir deine Nachricht, Kategorie und technische Angaben zum Spielzustand (z. B. Version, Level). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Produktverbesserung).
3.6 Lokale Speicherung
Das Spiel speichert Spielstand, Einstellungen und Login-Token zusätzlich lokal auf deinem Gerät — technisch erforderlich, keine Übermittlung an Dritte. Diese Website setzt keine Cookies und lädt keine externen Schriften oder Tracker.
3.7 Belohnungs-Werbung (Google AdMob)
Im Spiel kannst du freiwillig Werbevideos ansehen, um Bonus-Belohnungen zu erhalten. Vor der Ausspielung wirst du um Einwilligung zu personalisierter Werbung gefragt (Google-Consent-Abfrage, jederzeit widerruflich in den App-Einstellungen unter „Datenschutz-Einstellungen (Werbung)"; Art. 6 Abs. 1 lit. a DSGVO). Dabei verarbeitet Google die Werbe-ID deines Geräts sowie einen aus der IP-Adresse abgeleiteten ungefähren Standort; Einzelheiten dazu stehen in der Datenschutzerklärung von Google.
3.8 Konto-Verknüpfung mit Google oder Apple
Du kannst dein Spielkonto freiwillig mit einem Google- oder Apple-Konto verknüpfen; wir erhalten dabei Konto-Kennung und E-Mail-Adresse (Art. 6 Abs. 1 lit. b und f DSGVO — Schutz vor Mehrfach-Konten).
Bestätigungs-E-Mail: Nach der erstmaligen Verknüpfung senden wir dir eine Bestätigungs-E-Mail an die von Google bzw. Apple übermittelte, dort bestätigte Adresse. Sie bestätigt die Verknüpfung, erklärt die Wiederherstellung deines Spielstands auf einem anderen Gerät und nennt den Weg zur Löschung deiner Daten sowie unseren Support-Kontakt. Die E-Mail enthält keine Werbung, und wir senden keine weiteren E-Mails dieser Art. Damit sie in deiner Sprache ankommt, speichern wir die im Spiel gewählte Sprache (Sprachkürzel) in deinem Profil. Deine E-Mail-Adresse speichern wir dafür nicht zusätzlich; wir vermerken nur, dass und wann die Bestätigung versendet wurde. Den Versand wickelt Cloudflare als Auftragsverarbeiter ab; bei „E-Mail-Adresse verbergen" von Apple läuft die Zustellung über Apples Weiterleitungsdienst (Art. 6 Abs. 1 lit. b DSGVO).
3.9 In-App-Käufe
Die Abwicklung erfolgt über Google Play — wir erhalten keine Zahlungsdaten, sondern über unseren Dienstleister RevenueCat nur Produkt- und Bestell-Kennungen sowie den kumulierten Kaufwert (Art. 6 Abs. 1 lit. b, c und f DSGVO).
4. Wo deine Daten liegen
Unsere Spieldatenbank läuft bei Supabase auf Servern in der Europäischen Union; mit Supabase besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).
5. Empfänger
| Dienst | Zweck | Hinweis |
|---|---|---|
| Supabase | Datenbank, Login, Serverlogik | EU-Hosting, AV-Vertrag |
| Google Play | App-Vertrieb, Kaufabwicklung | eigene Datenschutzerklärung von Google |
| RevenueCat | Kaufbeleg-Prüfung | USA — EU-Standardvertragsklauseln |
| Google AdMob | Belohnungs-Werbung | nur mit Einwilligung; eigene Datenschutzerklärung von Google |
| Cloudflare | Hosting dieser Website, E-Mail-Weiterleitung, Versand der Bestätigungs-E-Mail (3.8) | EU-Standardvertragsklauseln / Data Privacy Framework |
6. Speicherdauer und Konto-Löschung
- Spielstand: solange dein Konto besteht.
- Du kannst dein Konto jederzeit direkt im Spiel löschen (Einstellungen → Konto löschen): 90 Tage deaktiviert und wiederherstellbar, danach endgültig gelöscht. Sofortige endgültige Löschung auf Wunsch über den Support.
- Inaktive anonyme Konten ohne Fortschritt werden nach 90 Tagen automatisch entfernt.
- Kaufbelege: gesetzliche Aufbewahrungsfristen (Österreich: grundsätzlich 7 Jahre).
7. Deine Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15–21 DSGVO) sowie jederzeitiger Widerruf erteilter Einwilligungen — einfach an support@infinidrop.app. Beschwerden: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb.gv.at.
8. Änderungen
Wir passen diese Erklärung an, wenn sich Spiel oder Dienste ändern (z. B. Aktivierung neuer Funktionen); die aktuelle Fassung findest du immer auf dieser Seite.