Datenschutzerklärung für Life Empire
1. Verantwortlicher
ECLE - Emerv Creveo Life Empire
Inh. Fabian Hartmann
c/o flexdienst – #21189
Kurt-Schumacher-Straße 74
67663 Kaiserslautern, Deutschland
E-Mail: support@life-empire.de
Ein Datenschutzbeauftragter ist nicht benannt.
2. Worum es geht
Life Empire ist ein Spiel für iPhone. Deine eigene Spielwelt läuft auf deinem Gerät, auch ohne Internet. Für die Online-Funktionen (Konto, Freunde, Chat, Gruppen, Sprachchat, Rangliste, Online-Rennen, Sicherung in der Wolke, Käufe) betreiben wir einen eigenen Server.
Werbung gibt es nur als freiwillige Videos: Wenn du möchtest, siehst du dir ein kurzes Werbevideo an und bekommst dafür eine Belohnung im Spiel. Die Videos liefert Google AdMob. Banner und Zwischenwerbung zeigen wir nicht. Personalisierte Werbung und das Verfolgen über Apps und Websites anderer Anbieter (Tracking) gibt es nur mit deiner Einwilligung (Abschnitt 6). Darüber hinaus setzen wir keine Analysedienste Dritter ein.
3. Welche Daten wir verarbeiten
a) Konto. E-Mail-Adresse und ein nicht umkehrbarer Fingerabdruck deines Passworts (das Passwort selbst speichern wir nie). Bei der Anmeldung mit Apple eine Kennung von Apple und, falls du sie freigibst, deine E-Mail-Adresse; bei Apple eventuell eine anonyme Weiterleitungsadresse. Für die Anmeldung mit Apple bewahren wir außerdem einen Schlüssel auf, mit dem wir die Verbindung beim Löschen deines Kontos widerrufen. Bei Gastkonten eine zufällige Kennung, die das Spiel beim ersten Start auf deinem Gerät erzeugt (keine Geräte- oder Werbekennung von Apple). Den Zeitpunkt deiner Zustimmung zu den Nutzungsbedingungen.
b) Profil. Spielername, Profilbild (eine Figur oder ein Foto, das du selbst aus deiner Galerie auswählst; wir rechnen es auf 256 × 256 Pixel um und entfernen dabei Metadaten wie Ort und Gerät), Spruch, Freundescode.
c) Freunde. Deine Freundesliste, Anfragen, blockierte Spieler, deine Einstellungen zur Privatsphäre (z. B. ob andere sehen, dass du online bist).
d) Nachrichten. Chatnachrichten (Welt, Bereich, Freunde, Gruppe) geben wir an die Empfänger weiter und halten sie kurz im Verlauf. Flüsternachrichten zwischen zwei Spielern speichern wir (die letzten 100 je Gespräch), damit sie auch ankommen, wenn der andere offline ist. Nachrichten laufen durch einen automatischen Filter gegen Beleidigungen, Links und Kontaktdaten.
e) Sprachchat. Das Mikrofon läuft nur, wenn du es selbst einschaltest und dein Gerät es erlaubt hat. Solange es an ist, erkennt das Spiel auf deinem Gerät, ob du sprichst; nur dann wird deine Stimme übertragen, und nur an die anderen Teilnehmer deines Sprachraums (Gruppe, Online-Rennen, Anruf). Wir zeichnen den Sprachchat nicht auf und speichern ihn nicht.
f) Spielstand und Spielinhalte. Spielstände, die du in die Wolke speicherst (bis zu drei Plätze), Rangliste (Punkte, Vermögen, Verkäufe), Saisonplätze, Tagesbonus, Bauaufträge (Gebäude, Stufe, Beginn, Ende), die Abrechnung deiner Offline-Einnahmen und dein Gem-Guthaben mit jeder Gutschrift und Ausgabe (Zeitpunkt, Betrag, Anlass) sowie Laufzeiten gekaufter Angebote.
g) Käufe. Bei Käufen im Spiel die Transaktionsnummer, das Produkt und den Zeitpunkt. Die Zahlung selbst wickelt Apple ab; wir erhalten keine Zahlungsdaten. Wir prüfen jeden Kauf bei Apple (App Store Server API).
h) Online-Rennen. Während eines Rennens leiten wir deinen Stand (Position, Tempo) an die anderen Teilnehmer weiter, ohne ihn zu speichern; deine Zielzeit und deine Platzierung halten wir für die Wertung fest.
i) Meldungen und Support. Meldest du jemanden oder wirst du gemeldet, speichern wir die Meldung als Vorgang mit Nummer: Grund, Text und Zusammenhang (die gemeldete Nachricht mit den Zeilen davor und danach, das Profil zum Zeitpunkt der Meldung, bei Rennen Modus, Strecke und Platz). Schreibst du dem Support, speichern wir deine Anfrage und unsere Antworten, bei technischen Fehlern Spielversion, Gerätetyp und Einstellungen, bei Kaufproblemen die Transaktionsnummern deiner Käufe – nie Passwörter oder Zahlungsdaten. Schreibst du uns eine E-Mail an support@life-empire.de, verwenden wir deine Absenderadresse und den Inhalt, um deine Anfrage zu bearbeiten. Die E-Mail nimmt der Mailserver unseres Domain-Anbieters checkdomain an und leitet sie an unser Support-Postfach bei einem deutschen E-Mail-Anbieter weiter. Wir löschen E-Mails, wenn die Anfrage erledigt ist, soweit keine gesetzlichen Fristen entgegenstehen. Maßnahmen der Moderation (Verwarnung, Chatsperre, Sperre) halten wir mit Begründung fest, und welches Teammitglied sie ergriffen hat.
j) Technik. Deine IP-Adresse brauchen wir für die Verbindung und zum Schutz vor Missbrauch (etwa Sperren nach zu vielen Fehlversuchen beim Anmelden). Wir halten sie nur im Arbeitsspeicher des Servers und schreiben sie nicht in Dateien oder Protokolle. Außerdem verarbeiten wir die Spielversion und die Plattform.
k) Auf deinem Gerät. Dein Spielstand, eine Sitzung (damit du angemeldet bleibst) und ein technisches Protokoll liegen auf deinem Gerät. Das Protokoll senden wir nicht; es bleibt auf dem Gerät. Für die Werbevideos speichert das Google Mobile Ads SDK außerdem deine Einwilligungsentscheidung und gegebenenfalls Kennungen auf deinem Gerät (Abschnitt 6).
4. Zwecke und Rechtsgrundlagen
- Bereitstellung des Spiels, deines Kontos und der Online-Funktionen, Abwicklung von Käufen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
- Sicherheit, Schutz vor Betrug und Missbrauch, Moderation von Chat und Profilen, Bearbeitung von Meldungen, Durchsetzung der Nutzungsbedingungen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und fairen Spiel).
- Aufbewahrung von Kaufnachweisen: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten) und lit. f (keine doppelte Gutschrift).
- Mikrofon: nur, wenn du es selbst einschaltest (Art. 6 Abs. 1 lit. b DSGVO; der Zugriff auf das Mikrofon selbst erfolgt nach deiner Erlaubnis im System, § 25 Abs. 1 TDDDG).
- Speichern auf deinem Gerät (Spielstand, Sitzung): für das Spiel unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
- Werbevideos, Einwilligung und Belohnung: siehe Abschnitt 6.
5. Empfänger und Dienstleister
- Hosting: OVH GmbH, Oskar-Jäger-Straße 173/K6, 50825 Köln, Deutschland, betreibt unseren Server in einem Rechenzentrum in Warschau, Polen (EU), in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO).
- Apple (Apple Distribution International Ltd., Irland): App Store, Abwicklung und Prüfung von Käufen, „Mit Apple anmelden“ – wenn du diese Wege nutzt. Es gelten zusätzlich die Datenschutzbestimmungen von Apple.
- Google (Google Ireland Limited, Irland, bzw. Google LLC, USA): Werbevideos über Google AdMob, siehe Abschnitt 6.
- E-Mail: checkdomain GmbH, Große Burgstraße 27/29, 23552 Lübeck, Deutschland, betreibt als unser Domain-Anbieter die Mailserver für life-empire.de und leitet E-Mails an support@life-empire.de in unserem Auftrag an unser Support-Postfach bei einem deutschen E-Mail-Anbieter weiter, der sie für uns speichert (Auftragsverarbeitung nach Art. 28 DSGVO). Einen Dienst zum Versand von E-Mails setzen wir nicht ein; Codes zum Zurücksetzen des Passworts verschicken wir deshalb nicht. Hast du dein Passwort vergessen, hilft dir der Support.
- Andere Spieler sehen dein Profil (Name, Bild, Spruch, Ruf-Stufe), deine Chatnachrichten in den Kanälen, in denen du schreibst, deine Ranglistenplätze und – wenn du es erlaubst – ob du online bist.
Wir verkaufen keine Daten. Für Werbung erhebt Daten nur Google über das SDK in der App, wie in Abschnitt 6 beschrieben.
6. Werbung mit Google AdMob
Was du siehst. Werbung gibt es in Life Empire nur an einer Stelle und nur freiwillig: Den Offline-Bonus kannst du statt mit Gems auch mit Werbevideos holen (4 Stunden: ein Video, 8 Stunden: zwei Videos, höchstens ein Bonus am Tag). Jedes Video startest du selbst. Banner und Zwischenwerbung gibt es nicht.
Anbieter. Die Videos liefert Google AdMob über das Google Mobile Ads SDK und Googles Einwilligungsabfrage (User Messaging Platform) in der App. Beim ersten Start fragt das Spiel über Googles Einwilligungsplattform (UMP) nach deiner Einwilligung; dabei werden technische Daten (z. B. IP-Adresse, Geräte- und App-Informationen) an Google übermittelt. Das Werbe-SDK wird erst gestartet und lädt ein Video, wenn du das Angebot für den Offline-Bonus öffnest. Zuständig ist für Nutzer im Europäischen Wirtschaftsraum und in der Schweiz Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sonst Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“).
Welche Daten Google verarbeitet. Nach Googles Angaben (Privacy Manifest des SDK und https://developers.google.com/admob/ios/privacy/data-disclosure):
- Gerätekennungen: die Werbe-Kennung deines iPhones (IDFA) nur, wenn du es in Apples Abfrage „App-Tracking-Transparenz“ erlaubst; sonst Kennungen, die an diese App bzw. an uns als Anbieter gebunden sind. Zwecke: Werbung Dritter, Werbung des Entwicklers, Analyse. Ein Verfolgen über Apps und Websites anderer Anbieter (Tracking) gibt es nur mit deiner Erlaubnis.
- IP-Adresse und daraus der ungefähre Standort (Werbung, Analyse).
- Werbedaten: welche Anzeigen gezeigt oder angetippt wurden.
- Nutzung der App: App-Start, Fingertipps, angesehene Videos.
- Diagnose ohne Personenbezug: Abstürze, Leistung und sonstige Fehler (Fehleranalyse, Werbung, Analyse).
- Die Einwilligungsabfrage verarbeitet den ungefähren Standort, Leistungs- und Interaktionsdaten nur für die Abfrage selbst und ohne Bezug zu deiner Person. Deine Entscheidung wird auf deinem Gerät gespeichert (TCF-Zeichenkette nach dem IAB Transparency & Consent Framework).
Was bei uns ankommt. Von Google bekommen wir zusammengefasste Berichte (z. B. Anzahl gezeigter Videos), aber keine Werbe-Kennung und kein Werbeprofil von dir. Für die Gutschrift meldet Google unserem Server je vollständig gesehenem Video deine Konto-ID (nur bei Konten auf unserem Server), den Werbeplatz, eine Zufallskennung, die Transaktionsnummer, die Belohnung, den Anzeigenblock und die Uhrzeit (serverseitige Bestätigung). Wir speichern höchstens 40 solcher Nachweise und höchstens 3 Tage bei deinem Konto, nur damit der Bonus genau einmal gutgeschrieben wird. Ist diese Bestätigung nicht eingeschaltet, erfährt unser Server nur, dass der Bonus per Video geholt wurde.
Einwilligung. Beim ersten Start fragt das Spiel nach der Sprachwahl mit Googles Einwilligungsabfrage, ob Google und seine Werbepartner Informationen auf deinem Gerät speichern oder auslesen und personalisierte Werbung zeigen dürfen (im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz). Danach fragt iOS mit der App-Tracking-Transparenz: „Damit die freiwilligen Belohnungsvideos passendere Werbung zeigen können. Lehnst du ab, gibt es die Videos weiterhin, nur weniger auf dich zugeschnitten.“
- Stimmst du zu, kann Google personalisierte Werbung zeigen.
- Lehnst du in Googles Abfrage ab, zeigt Google nur eingeschränkte, nicht personalisierte Werbung. Lehnst du in Apples Abfrage ab, schickt die App keine IDFA. Die Videos gibt es in beiden Fällen weiter.
- Ändern oder widerrufen kannst du deine Auswahl jederzeit mit Wirkung für die Zukunft: im Spiel im Pausenmenü unter „Datenschutz-Einstellungen (Werbung)“ (der Eintrag erscheint dort, wo Google eine Einwilligung verlangt), die Tracking-Erlaubnis in den iPhone-Einstellungen unter Datenschutz & Sicherheit › Tracking.
- Ohne Werbung spielen: Schau einfach keine Videos an; den Offline-Bonus gibt es auch für Gems.
Rechtsgrundlagen. Speichern und Auslesen von Informationen auf deinem Gerät und personalisierte Werbung: deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ausspielen eines von dir gestarteten Videos und Gutschrift der Belohnung: Art. 6 Abs. 1 lit. b DSGVO; Abrechnung und Betrugsabwehr: Art. 6 Abs. 1 lit. f DSGVO.
Übermittlung in Drittländer. Google kann Daten auch in den USA verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Werbepartner nennt die Liste der Anzeigentechnologie-Anbieter in der Einwilligungsabfrage.
Kinder und Jugendliche. Die Inhalte der Anzeigen sind auf die Stufe „T“ (Teen, ab 13 Jahren) begrenzt.
Mehr bei Google:
- Datenschutzerklärung von Google: https://policies.google.com/privacy
- So nutzt Google Daten aus Apps seiner Partner: https://policies.google.com/technologies/partner-sites
- Werbung bei Google: https://policies.google.com/technologies/ads
- Wie lange Google Daten speichert: https://policies.google.com/technologies/retention
- Eigene Werbe-Einstellungen bei Google: https://myadcenter.google.com
- Einwilligung bei AdMob: https://support.google.com/admob/answer/9012903
- Datenschutz für Werbepartner von Google: https://business.safety.google/privacy/
7. Speicherdauer
- Kontodaten speichern wir, solange dein Konto besteht.
- Konto löschen: im Spiel unter Hauptmenü oder Pausenmenü › Konto & Datenschutz › Konto endgültig löschen. Dann entfernen wir Konto, Profil, Profilbild, Freundesliste, Nachrichtenverläufe, Spielstände in der Wolke, Gem-Buchungen und Bauaufträge sofort – auf unserem Server und auf deinem Gerät.
- Kaufnachweise (Transaktionsnummer, Produkt, Zeitpunkt) bewahren wir nach dem Löschen ohne Bezug zu deinem Konto auf, damit derselbe Kauf nie ein zweites Mal gutgeschrieben wird und soweit Gesetze es verlangen.
- Hast du dich mit Apple angemeldet, widerrufen wir beim Löschen auch die Verbindung zu Apple; gelingt das nicht sofort, versuchen wir es bis zu 14 Tage lang erneut und speichern dafür nur einen technischen Schlüssel ohne Bezug zu deinem Konto.
- Meldungen, Support-Anfragen und Maßnahmen der Moderation löschen wir spätestens 12 Monate nach der letzten Änderung; löschst du dein Konto, löschen wir sie sofort mit.
- Ungenutzte Sitzungen laufen nach 60 Tagen ab.
- Serverprotokolle enthalten keine IP- und E-Mail-Adressen und werden nach 14 Tagen gelöscht.
- Deine Werbe-Einwilligung bleibt auf deinem Gerät gespeichert, bis du sie änderst oder die App löschst. Wie lange Google Daten speichert, steht in der Datenschutzerklärung von Google.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib uns dazu an support@life-empire.de oder nutze im Spiel Handy › Hilfe. Dein Konto kannst du jederzeit selbst im Spiel löschen.
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).
9. Kinder und Jugendliche
Die Online-Funktionen richten sich an Spielerinnen und Spieler ab 16 Jahren. Jüngere dürfen sie nur mit Zustimmung der Eltern nutzen.
10. Sicherheit
Die Verbindung zum Server ist verschlüsselt (TLS). Passwörter speichern wir nur als PBKDF2-Fingerabdruck mit eigenem Salz, Sitzungsschlüssel nur als Prüfsumme.
11. Diese Website
Beim Aufruf von life-empire.de verarbeitet der Server technisch notwendig deine IP-Adresse, Zeitpunkt, aufgerufene Adresse und Angaben deines Browsers, um die Seiten auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Zugriffsprotokolle schreiben wir nicht. Die Website setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt keine Schriften, Skripte oder Bilder von fremden Servern. Links zu Apple, Google und anderen Anbietern öffnen deren Seiten erst, wenn du sie antippst. Gehostet wird die Website bei OVH GmbH auf demselben Server in Warschau (Abschnitt 5).
12. Änderungen
Wir passen diese Erklärung an, wenn sich das Spiel oder die Rechtslage ändert. Die jeweils aktuelle Fassung steht im Spiel und unter https://life-empire.de/de/datenschutz.html.