Datenschutzerklärung – Weed Empire

Stand: 20. Oktober 2026 · English version · Impressum · Nutzungsbedingungen

1. Verantwortlicher

Luke Jahn und David Jahn
Am Teich 6
Cunnersdorf
E-Mail: weedempire23@gmail.com

2. Kurz gesagt

3. Daten auf deinem Gerät

Spielstand, Profil (Name, Avatar, optional ein Profilfoto) und Einstellungen werden nur lokal auf deinem Gerät gespeichert. Der Spielstand wird dort verschlüsselt abgelegt, damit er nicht von Hand verändert werden kann. Profilfotos verlassen dein Gerät nie. Erinnerungen (z. B. „Lager voll“) sind lokale Benachrichtigungen des Geräts und laufen nicht über einen Server. Die Bitte um eine Bewertung im Store läuft über Google Play; wir erfahren nicht, ob oder wie du bewertest.

Android: Die App erlaubt die Android-Datensicherung. Ist sie in deinen Geräte-Einstellungen eingeschaltet, sichert Google die App-Daten in deinem Google-Konto; dafür gilt die Datenschutzerklärung von Google. PC (Steam): Der Spielstand kann zusätzlich über die Steam-Cloud gesichert werden; dafür gilt die Datenschutzerklärung von Valve.

Rechtsgrundlage für das Speichern auf deinem Gerät: § 25 Abs. 2 Nr. 2 TDDDG (für das von dir genutzte Spiel unbedingt erforderlich) und Art. 6 Abs. 1 lit. b DSGVO.

4. Konto und Online-Funktionen (freiwillig)

Erst wenn du ein Konto anlegst bzw. dich anmeldest, werden Daten an unseren Server übertragen:

Zweck: Anmeldung, Sicherung und Abgleich deines Spielstands zwischen deinen Geräten und Anzeige der Rangliste. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewünschten Funktion).

Anmeldung mit Google (Android): Google bestätigt dem Spiel über ein Anmelde-Token, dass du ein bestimmtes Google-Konto nutzt. Wir speichern davon nur die Kontonummer („sub“). Dafür gilt zusätzlich die Datenschutzerklärung von Google. Anmeldung mit Steam (PC): Unser Server lässt ein Anmelde-Ticket von Valve prüfen und speichert nur deine SteamID. Dafür gilt zusätzlich die Datenschutzerklärung von Valve.

5. Serverzeit und Schutz vor Schummeln

Damit das Verstellen der Geräte-Uhr keinen Offline-Ertrag bringt, fragt das Spiel beim Start und gelegentlich während des Spiels die aktuelle Uhrzeit bei unserem Server ab – auch ohne eingeschaltete Online-Funktionen. Dabei werden keine Spieldaten übertragen und nichts gespeichert. Erkennt das Spiel eine Manipulation, wird das nur im Spielstand auf deinem Gerät vermerkt; der Spielstand nimmt dann nicht mehr an der Rangliste teil. Der Server blendet unrealistisch schnellen Fortschritt in der Rangliste automatisch aus. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fairen Spiel und einer fairen Rangliste).

6. Fehlerberichte

Tritt im Spiel ein technischer Fehler auf, schickt das Spiel einen anonymen Fehlerbericht an unseren Server: die Fehlermeldung, die Stelle im Programmcode, Spielversion, Gerätetyp (Android/PC/Browser) sowie Browser-/WebView-Version und Betriebssystem (User-Agent). Konto-ID, Spielername und Spielstand werden nicht mitgeschickt. Gleiche Fehler werden nur gezählt; Berichte werden nach 30 Tagen gelöscht. Abschalten: Einstellungen → Daten → Fehlerberichte senden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien Spiel).

7. Feedback und Meldungen

Über Feedback im Spiel kannst du uns eine Nachricht schicken. Gespeichert werden dein Text, die Art (Fehler/Idee/Sonstiges), Spielversion, Gerätetyp und User-Agent – und, wenn du angemeldet bist, dein Spielername. Bitte schreib keine persönlichen Daten hinein. Rückmeldungen werden nach spätestens 180 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

In der Rangliste kannst du Spieler melden, z. B. wegen eines beleidigenden Namens. Gespeichert werden das gemeldete Konto, der Grund, der Zeitpunkt und deine Konto-ID bzw. – ohne Konto – ein Hash deiner IP-Adresse (damit niemand mehrfach meldet). Wird ein Spieler mehrfach gemeldet, wird er bis zur Prüfung aus der Rangliste ausgeblendet. Erledigte Meldungen werden nach 90 Tagen gelöscht. Spielernamen mit beleidigenden Wörtern werden schon beim Anlegen abgelehnt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Spieler vor beleidigenden Inhalten).

8. Kopierschutz (Android)

Bei der Anmeldung in der Android-App fragt das Spiel über die Google Play Integrity API bei Google nach, ob die App aus Google Play stammt und unverändert ist. Dafür verarbeitet Google Informationen über App, Gerät und Kauf; wir erhalten nur das Ergebnis (z. B. „aus Google Play, gekauft“) und speichern davon lediglich anonyme Zählerstände. Dafür gilt zusätzlich die Datenschutzerklärung von Google. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor unerlaubten Kopien).

9. Erfolge bei Google Play Games und Steam

Android: Bist du auf deinem Gerät bei Google Play Games angemeldet, meldet das Spiel freigeschaltete Erfolge an Google Play Games, damit sie in deinem Play-Games-Profil erscheinen. Anmeldung und Profil verwaltet Google; wir erhalten daraus keine Daten. PC: In der Steam-Version werden Erfolge an Steam (Valve) gemeldet. Dafür gelten die Datenschutzerklärungen von Google bzw. Valve. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Server-Protokolle und Missbrauchsschutz

Bei jeder Anfrage an den Server verarbeitet unser Hoster technisch deine IP-Adresse (siehe 11). Zum Schutz vor Missbrauch (z. B. massenhaftes Anlegen von Konten oder Ausprobieren von Verbindungs-Codes) speichert der Server einen Hash aus IP-Adresse und Aktion mit einem Zähler; dieser Eintrag wird nach spätestens einem Tag gelöscht. Zur Fehlersuche werden Anfragen an den Server kurzzeitig protokolliert (bei Cloudflare höchstens wenige Tage); dabei kann auch die IP-Adresse erfasst werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Stabilität des Dienstes).

11. Hoster

Der Server läuft bei Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) als Auftragsverarbeiter (Cloudflare Workers und D1-Datenbank). Dabei können Daten in die USA übertragen werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Datenschutzerklärung von Cloudflare: cloudflare.com/privacypolicy.

12. Sicherheit

Alle Verbindungen zwischen Spiel und Server laufen verschlüsselt über HTTPS (TLS). Passwörter speichern wir nur als gesalzenen PBKDF2-Hash, Geräte-Geheimnisse nur als SHA-256-Hash – niemand, auch wir nicht, kann dein Passwort lesen. Spielstände sind auf dem Gerät und in der Cloud verschlüsselt und gegen Veränderung gesichert. Zugriff auf die Datenbank haben nur wir als Betreiber.

13. Speicherdauer und Löschen

Online-Daten bleiben gespeichert, bis du sie löschst. Unter Einstellungen → Online → Online-Daten löschen entfernst du Cloud-Spielstand, Ranglisten-Eintrag und Konto vollständig vom Server; auch das Abschalten der Rangliste entfernt deinen Eintrag. Damit ein Spielername nicht doppelt oder nach einer Sperre erneut vergeben wird, bleibt danach nur ein nicht umkehrbarer Hash des Namens gespeichert (berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO). Verbindungs-Codes verfallen nach 15 Minuten. Daten auf deinem Gerät löschst du, indem du die App deinstallierst oder ihre Daten löschst.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Da wir keine Namen oder E-Mail-Adressen kennen, können wir dich nur über deinen Spielernamen bzw. deine Konto-ID zuordnen – am einfachsten löschst du deine Daten direkt im Spiel oder auf der Seite Konto löschen. Für alle anderen Anliegen genügt eine E-Mail an die oben genannte Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Land, in dem du wohnst.

Du bist nicht verpflichtet, uns Daten zu geben: Das Spiel funktioniert ohne Konto; nur die Online-Funktionen stehen dann nicht zur Verfügung. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt – das automatische Ausblenden in der Rangliste betrifft nur die Anzeige und wird von uns überprüft.

15. Kinder

Das Spiel richtet sich an Erwachsene (ab 18 Jahren) und nicht an Kinder. Wir erheben wissentlich keine Daten von Kindern.

16. Änderungen

Ändern sich die Funktionen des Spiels, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.