Datenschutzerklärung

1. Einleitung

Diese Datenschutzerklärung erklärt, wie Lock&Loot („die App“) mit deinen Daten umgeht. Lock&Loot ist ein Mehrspieler-Aufbauspiel, bei dem dein Fortschritt dadurch entsteht, dass du dein Handy nicht benutzt: Während der Bildschirm aus ist, produziert deine Basis Rohstoffe.

Kurzfassung: Die App kommt ohne Werbung, ohne Tracking-Dienste und ohne Analyse-SDKs aus. Zum Spielen meldest du dich mit deinem Google-Konto an; dein Spielstand wird auf Servern von Google Firebase in der EU (Frankfurt) gespeichert. Welche Apps du benutzt, wird nicht ausgelesen.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der Entwickler und Herausgeber von Lock&Loot.

Kontakt: pascalnuescheler@gmail.com

3. Was die App macht

Lock&Loot misst, wie lange der Bildschirm deines Geräts ausgeschaltet war, und wandelt diese Zeit in Spielfortschritt um (Rohstoffe für deine Basis). Du kannst andere Spieler angreifen, mit ihnen handeln und im Spiel-Chat schreiben. Die Spiellogik wird zum Schutz vor Manipulation auf dem Server berechnet.

4. Welche Daten verarbeitet werden

a) Konto (Firebase Authentication)

• Zum Spielen ist eine Anmeldung mit deinem Google-Konto erforderlich. Dein Spielstand ist an dieses Konto gebunden und übersteht dadurch Gerätewechsel und Neuinstallationen.
• Dabei werden eine Kennung deines Google-Kontos und deine E-Mail-Adresse bei Firebase Authentication gespeichert. Deine E-Mail-Adresse ist für andere Spieler nicht sichtbar — sie sehen nur deinen frei gewählten Spielernamen.
• Wir erhalten von Google keinen Zugriff auf dein Google-Konto darüber hinaus (z. B. keine Kontakte, keine E-Mails, kein Passwort).

b) Spieldaten (Cloud Firestore)

• Dein frei wählbarer Spielername (er muss nicht dein echter Name sein und ist für andere Spieler sichtbar).
• Dein Spielstand: Basis, Gebäude, Rohstoffe, Truppen, Forschung.
• Kampf- und Handelsdaten: Angriffe, Kampfergebnisse, Transfers zwischen Spielern. Kampfberichte werden automatisch nach 30 Tagen gelöscht, Transfereinträge nach 31 Tagen.

c) Chat-Nachrichten

• Nachrichten, die du im Spiel-Chat schreibst, werden zusammen mit deinem Spielernamen auf dem Server gespeichert und sind für andere Spieler sichtbar. Bitte teile im Chat keine persönlichen Daten (z. B. Adresse oder Telefonnummer).

d) Bildschirmstatus (lokal auf deinem Gerät)

• Über die Android-Berechtigung „Nutzungszugriff“ liest die App ausschließlich Bildschirm-Ereignisse aus: Bildschirm an/aus, Gerät gesperrt/entsperrt sowie Geräte-Neustarts, jeweils mit Zeitstempel.
• Die App liest nicht aus, welche Apps du benutzt. Die rohen Bildschirm-Ereignisse bleiben auf deinem Gerät; an den Server übertragen wird nur der daraus berechnete Spielfortschritt (z. B. produzierte Rohstoffe).

e) Technische Daten

• Bei der Verbindung zu den Firebase-Servern verarbeitet Google technisch notwendige Daten wie deine IP-Adresse, um die Verbindung herzustellen und abzusichern.

Rechtsgrundlage: Die Verarbeitung erfolgt zur Bereitstellung des Spiels (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an einem sicheren, manipulationsfreien Spielbetrieb (Art. 6 Abs. 1 lit. f DSGVO).

5. Berechtigung „Nutzungszugriff“ (Usage Access)

Lock&Loot benötigt die Android-Berechtigung Nutzungszugriff, um festzustellen, wann der Bildschirm aus- und wieder eingeschaltet wurde. Das ist die Kernmechanik des Spiels: Nur so kann die App belohnen, dass du dein Handy weggelegt hast.

• Gelesen werden nur Bildschirm-, Sperr- und Neustart-Ereignisse mit Zeitstempel.
• Es wird nicht erfasst, welche Apps du öffnest oder wie du dein Gerät benutzt.
• Die Daten werden nicht für Werbung genutzt, nicht verkauft und nicht an Dritte weitergegeben.

Du kannst die Berechtigung jederzeit in den Android-Systemeinstellungen entziehen. Das Spiel kann dann allerdings keine Bildschirm-aus-Zeit mehr erfassen, wodurch die Kernmechanik nicht mehr funktioniert.

6. Speicherort und Speicherdauer

Der Spielstand wird bei Google Firebase (Cloud Firestore und Firebase Authentication) gespeichert. Serverstandort ist Frankfurt am Main, Deutschland (Region europe-west3), also innerhalb der EU. Google agiert dabei als Auftragsverarbeiter. Weitere Informationen: Firebase Privacy and Security und Google-Datenschutzerklärung.

• Spielstand und Konto: gespeichert, solange dein Konto besteht.
• Kampfberichte: automatische Löschung 30 Tage nach dem Kampf.
• Transfereinträge: automatische Löschung 31 Tage nach dem Vorgang.
• Lokale Daten (Einstellungen, Bildschirm-Ereignisse, zwischengespeicherter Spielstand) liegen auf deinem Gerät und lassen sich jederzeit über die Android-Einstellungen („Speicher löschen“) oder durch Deinstallation der App entfernen.

7. Keine Werbung, kein Tracking, kein Datenverkauf

• Die App enthält keine Werbe-SDKs und zeigt keine Werbung.
• Es sind keine Analyse- oder Tracking-Dienste eingebaut (kein Google Analytics, kein Crashlytics o. Ä.).
• Deine Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben.
• Einzige Empfänger der Daten sind die oben genannten Google-Firebase-Dienste als technischer Dienstleister.

8. App-Berechtigungen im Überblick

• Internet (INTERNET): Verbindung zu den Spielservern (Firebase) für Konto, Spielstand, Kämpfe und Chat.
• Nutzungszugriff (PACKAGE_USAGE_STATS): Erkennen von Bildschirm-an/aus-Ereignissen für die Spielmechanik (siehe Abschnitt 5).

9. Datensicherheit

Die Verbindung zu den Servern erfolgt verschlüsselt (TLS). Der Zugriff auf die Spieldaten ist durch serverseitige Sicherheitsregeln geschützt; spielentscheidende Berechnungen finden auf dem Server statt. Absolute Sicherheit kann keine Software garantieren, wir beschränken die Datenverarbeitung jedoch auf das für das Spiel Notwendige.

10. Kinder

Lock&Loot richtet sich nicht an Kinder unter 13 Jahren (bzw. unter dem in deinem Land geltenden Mindestalter). Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn du als Erziehungsberechtigte:r glaubst, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktiere uns bitte über die unten angegebene Adresse.

11. Deine Rechte (DSGVO)

Du hast nach der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

• Konto und Spielstand löschen: direkt in der App unter „Profil → Account löschen“, oder per E-Mail an pascalnuescheler@gmail.com. Eine ausführliche Anleitung samt Auflistung der gelöschten Daten findest du auf der Seite Konto und Daten löschen.
• Lokale Daten löschen: App-Speicher in den Android-Einstellungen löschen oder die App deinstallieren.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die App, die Rechtslage oder unsere Abläufe ändern. Maßgeblich ist jeweils das oben angegebene Datum der letzten Aktualisierung.

13. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zum Datenschutz in Lock&Loot:

E-Mail: pascalnuescheler@gmail.com