Datenschutzerklärung – Spiele mit LeisureCrest

Diese Datenschutzerklärung gilt für unsere Spiele Rubberfield, Rubberfield 2 und Crownfleet (nachfolgend „Spiele“) sowie für LeisureCrest, unseren gemeinsamen Dienst für Nutzerkonten, Spielstatistiken und den Koop-Mehrspielermodus. Wir informieren Sie darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

Alle Spiele können im Einzelspieler-Modus ohne Nutzerkonto gespielt werden. Ein LeisureCrest-Konto benötigen Sie nur für die Online-Funktionen (Bestenliste, Punkte und Skins, Koop-Modus). Mit einem Konto können Sie sich in allen genannten Spielen anmelden.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Demberger, Kapila, Müller und Schwarz GbR (TeCrest Media)
Tunnelstraße 26
66953 Pirmasens
Telefon: +49 6332 478 33 89
E-Mail: contact@tecrest-media.de

Ansprechpartner für Datenschutzfragen ist Nicolas-Alessandro Schwarz, E-Mail: schwarz@tecrest-media.de, Telefon: +49 160 6164631. Einen Datenschutzbeauftragten haben wir nicht benannt, da hierfür keine gesetzliche Pflicht besteht.

2. Download der Spiele

Wenn Sie ein Spiel über Google Play herunterladen, verarbeitet Google in eigener Verantwortung Daten wie Ihren Kontonamen, Ihre E-Mail-Adresse und den Zeitpunkt des Downloads. Auf diese Verarbeitung haben wir keinen Einfluss; maßgeblich sind die Datenschutzhinweise von Google.

3. Spielen ohne Nutzerkonto

Im Einzelspieler-Modus ohne Konto werden Ihr Spielstand und Ihre Einstellungen nur lokal auf Ihrem Gerät gespeichert; hierfür nutzt das Spiel den Speicher Ihres Geräts. An unsere Server werden dabei keine Spieldaten übermittelt. Es fallen jedoch die technischen Daten für die Werbeeinblendung an (Ziffer 7).

4. LeisureCrest-Nutzerkonto

Wenn Sie ein LeisureCrest-Konto anlegen, verarbeiten wir:

• Benutzername, E-Mail-Adresse und Passwort (das Passwort wird ausschließlich als kryptografischer Hashwert gespeichert),
• Zeitpunkt der Registrierung und der letzten Anmeldung,
• die Spiele, in denen Sie Ihr Konto verwenden.

Zweck ist die Einrichtung und Verwaltung Ihres Kontos, die Anmeldung in den Spielen und die Kommunikation mit Ihnen über Ihr Konto (z. B. Passwort zurücksetzen, Hinweise auf Änderungen der AGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Ihr Benutzername ist in den Spielen für andere Nutzer sichtbar (Bestenliste, Koop-Modus). Bitte wählen Sie daher einen Benutzernamen, der keine Rückschlüsse auf Ihre Identität zulässt.

5. Spielstatistiken, Bestenliste, Punkte und Skins (gamestat)

Wenn Sie mit Konto spielen, speichert unser Dienst gamestat für jedes Spiel Ihre erreichten Punktzahlen, Ihren Punktestand sowie die im In-Game-Shop freigeschalteten Skins. Ihre besten Punktzahlen werden zusammen mit Ihrem Benutzernamen in der öffentlichen Bestenliste des jeweiligen Spiels angezeigt.

Zweck ist die Bereitstellung der Bestenliste und des Punkte- und Skin-Systems sowie die Synchronisierung Ihres Fortschritts zwischen Geräten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir werten diese Daten nicht zur Analyse Ihres Spielverhaltens oder für Werbezwecke aus.

Um Manipulationen der Bestenliste zu erkennen, prüfen wir auffällige Punktzahlen. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer fairen Bestenliste für alle Nutzer.

6. Koop-Mehrspielermodus

Im Koop-Modus verbindet unser Koop-Dienst zwei Nutzer über einen Einladungscode. Während einer Partie werden Ihr Benutzername und Ihr Spielfortschritt (z. B. Spielstand und Punktzahl) in Echtzeit an Ihren Mitspieler übertragen und angezeigt. Hierfür verarbeitet unser Server außerdem den Einladungscode, die Sitzungsdaten der Partie und die technischen Verbindungsdaten (u. a. IP-Adresse).

Zweck ist die Durchführung der Koop-Partie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einladungscodes und Sitzungsdaten werden nach Ende der Partie gelöscht; erzielte Punktzahlen werden wie in Ziffer 5 beschrieben gespeichert.

7. Werbung (Google AdMob)

Die Spiele finanzieren sich durch Werbeanzeigen. Hierfür nutzen wir Google AdMob, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Dabei können folgende Daten verarbeitet werden:

• die Werbe-ID Ihres Geräts (Android Advertising ID),
• IP-Adresse und daraus abgeleiteter ungefährer Standort,
• Geräte- und App-Informationen (z. B. Gerätemodell, Betriebssystemversion, Sprache),
• Interaktionen mit den angezeigten Anzeigen.

Einwilligung: Beim ersten Start des Spiels fragen wir über eine zertifizierte Einwilligungsplattform (Google User Messaging Platform) nach Ihrer Einwilligung. Nur wenn Sie einwilligen, greift Google auf Informationen auf Ihrem Gerät (z. B. die Werbe-ID) zu und zeigt Ihnen personalisierte Werbung an. Rechtsgrundlage ist dann Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Lehnen Sie ab, werden nur eingeschränkte, nicht personalisierte Anzeigen ausgespielt, ohne dass auf Informationen auf Ihrem Gerät zugegriffen wird. Die dabei technisch erforderliche Verarbeitung (insbesondere der IP-Adresse zur Auslieferung der Anzeige und zur Betrugserkennung) beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Finanzierung des kostenlosen Spielangebots.

Kinder und Jugendliche: Wenn Sie jünger als 16 Jahre sind, dürfen Sie in personalisierte Werbung nur mit Zustimmung Ihrer Eltern einwilligen (Art. 8 DSGVO). Ohne diese Zustimmung lehnen Sie die Einwilligung bitte ab.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen im Spiel ändern oder widerrufen. Zusätzlich können Sie in den Android-Einstellungen Ihre Werbe-ID löschen.

Google kann Daten in die USA übermitteln (siehe Ziffer 11). Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy und unter https://www.google.com/settings/ads.

8. In-App-Käufe (Google Play)

Einzelne Spiele bieten optionale In-App-Käufe an, etwa in Crownfleet zur Ausblendung der Werbung. Kauf und Zahlungsabwicklung erfolgen ausschließlich über Google Play. Ihre Zahlungsdaten (z. B. Kreditkarten- oder Kontodaten) erhalten und speichern wir nicht.

Von Google erhalten wir nur die Angaben, die zur Freischaltung und Prüfung Ihres Kaufs erforderlich sind: Bestellnummer und Kauf-Token, Produkt-ID, Kaufstatus (z. B. gekauft, ausstehend, erstattet) und Kaufdatum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO. Erstattungen und Widerrufe werden über Google Play abgewickelt.

9. Technisch erforderliche Daten und Server-Protokolle

Bei jeder Kommunikation eines Spiels mit LeisureCrest werden technisch erforderliche Daten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Schnittstelle, Spiel und App-Version, Betriebssystem sowie Statuscodes. Zweck ist die Bereitstellung der Online-Funktionen, die Gewährleistung der Systemsicherheit sowie die Erkennung und Abwehr von Missbrauch (z. B. Cheats, automatisierte Zugriffe). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb. Server-Protokolle werden nach spätestens 31 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Die Spiele speichern auf Ihrem Gerät außerdem ein Anmeldetoken, damit Sie angemeldet bleiben. Hierfür ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Andere Geräteberechtigungen als den Speicherzugriff für Spielstände und Einstellungen nutzen die Spiele nicht.

10. Empfänger und Auftragsverarbeiter

Ihre Daten erhalten innerhalb unseres Unternehmens nur die Personen, die sie zur Erfüllung der genannten Zwecke benötigen. Für das Hosting von LeisureCrest (Konten, gamestat, Koop-Dienst) sowie den E-Mail-Versand setzen wir die netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, als Auftragsverarbeiter ein (Art. 28 DSGVO).

Weitere Empfänger sind:

• andere Nutzer: Benutzername und Punktzahlen in der Bestenliste, im Koop-Modus zusätzlich der Spielfortschritt (Ziffern 5 und 6),
• Google für Werbung und In-App-Käufe (Ziffern 7 und 8),
• Behörden, wenn wir hierzu gesetzlich verpflichtet sind.

Ein Verkauf Ihrer Daten findet nicht statt.

11. Übermittlung in Drittländer

LeisureCrest wird ausschließlich auf Servern in Deutschland betrieben. Google kann Daten an verbundene Unternehmen außerhalb der EU, insbesondere in die USA, übermitteln. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission vorliegt; ergänzend verwendet Google Standardvertragsklauseln der EU-Kommission.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Wenn Sie Ihr LeisureCrest-Konto löschen, werden Ihre Kontodaten, Punktzahlen, Bestenlisteneinträge, Punkte und Skins innerhalb von 30 Tagen gelöscht. Angaben zu In-App-Käufen bewahren wir auf, solange dies für Ihre Berechtigung am gekauften Inhalt erforderlich ist, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen. Lokal gespeicherte Spielstände entfernen Sie durch Deinstallation des Spiels.

13. Minderjährige

Unsere Spiele richten sich an Nutzer aller Altersgruppen. Für die Anlage eines LeisureCrest-Kontos durch Minderjährige ist die Zustimmung der Eltern erforderlich, soweit dies nach geltendem Recht notwendig ist. Für die Einwilligung in personalisierte Werbung gilt Ziffer 7. Eltern, die feststellen, dass ihr Kind ohne ihre Zustimmung ein Konto angelegt hat, können sich jederzeit an contact@tecrest-media.de wenden; wir löschen das Konto dann.

14. Ihre Rechte

Sie haben das Recht,

• Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen (Art. 15 DSGVO),
• die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO),
• die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
• Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen (Art. 20 DSGVO),
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an contact@tecrest-media.de oder über unser Kontaktformular. Ihr LeisureCrest-Konto können Sie außerdem jederzeit selbst in den Kontoeinstellungen im Spiel löschen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
www.datenschutz.rlp.de

15. Pflicht zur Bereitstellung von Daten

Ein Konto ist freiwillig; ohne Konto können Sie die Spiele im Einzelspieler-Modus nutzen. Für die Online-Funktionen sind Benutzername, E-Mail-Adresse und Passwort erforderlich.

16. Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Die Prüfung auffälliger Punktzahlen (Ziffer 5) führt nicht automatisch zur Sperrung eines Kontos; hierüber entscheiden wir im Einzelfall.

17. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten zu schützen. Hierzu gehören insbesondere die verschlüsselte Übertragung aller Daten zwischen den Spielen und LeisureCrest (TLS), die Speicherung von Passwörtern ausschließlich als Hashwert sowie die Beschränkung des Zugriffs auf berechtigte Personen.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung, unsere Spiele oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist in den Spielen und unter https://tecrest-media.de abrufbar.

Stand: 6. Oktober 2026