Datenschutzhinweise für Do Not Invade My Yard, Man!
Gültig ab: 6. November 2026

1. Verantwortlicher und Kontakt

Verantwortlich für die nachfolgend beschriebene Verarbeitung ist:
Paul Zehm
Koberg 20
23552 Lübeck
Deutschland
E-Mail: support@donottouchmylawnman.com
Telefon: +49 151 20773290

Diese Hinweise beschreiben unser Spiel, das freiwillige Spielkonto, In-App-Käufe, unsere Spiel-Informationsseite, unsere Community-Links und den Support. Für eigene Verarbeitungen der von dir genutzten Betriebssystem-, Anmelde- und Storeanbieter gelten ergänzend deren Datenschutzinformationen. Diese Fassung bieten wir für iPhone und iPad an. Angaben zu Google, Google Play und Android gelten nur für eine Android-Fassung, die derzeit nicht angeboten wird.

Änderungen dieser Hinweise: Wir passen diese Hinweise an, wenn sich das Spiel, unsere Informationsseite oder die beschriebene Verarbeitung ändert. Die jeweils aktuelle Fassung steht mit ihrer Textfassung und ihrem Gültigkeitsdatum auf unserer Informationsseite; die App öffnet sie über „Hilfe & Infos“. Bevor wesentliche Änderungen wirksam werden, kündigen wir sie auf unserer Informationsseite an und, wenn sie mit einem App-Update kommen, in dessen App-Store-Hinweisen. Soweit eine Einwilligung erforderlich ist, holen wir sie ein, bevor die geänderte Verarbeitung beginnt.

2. Spielen ohne Anmeldung und lokale Speicherung

Du kannst das lokale Spiel ohne Anmeldung nutzen. Auf deinem Gerät werden insbesondere Sammlung, Decks, Gold, die getrennten Splitterbestände, kartentypspezifische Verbesserungen, Herstellungsbelege und Fortschritt, Entdeckungshistorie, Queststände, Garantiezähler und noch nicht abgeschlossene Packöffnungen gespeichert. Geräteeinstellungen werden getrennt vom Spielstand gespeichert. Diese lokalen Spielstände werden nicht allein durch das lokale Spielen an unseren Spielserver übertragen.

Die Speicherung und das Auslesen der für die ausdrücklich gewünschten Spielfunktionen erforderlichen Daten erfolgen nach § 25 Absatz 2 Nummer 2 TDDDG. Soweit wir dabei personenbezogene Daten verarbeiten, ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe b DSGVO. Nicht erforderliche Analyse- oder Marketingzugriffe sind davon nicht umfasst.

Ein Systembackup oder die Übertragung auf ein anderes Gerät kann zusätzlich nach den Einstellungen und Bedingungen deines Betriebssystems erfolgen. Ein rein lokaler Spielstand wird von uns nicht serverseitig gesichert und ist uns ohne deine bewusste Übermittlung nicht zugänglich. Bei einem Geräteverlust oder beim Entfernen der App-Daten kann er verloren gehen. Betriebssystembackups verwaltest du zusätzlich bei deinem Plattformanbieter.

3. Freiwilliges Spielkonto und Anmeldung

Für die freiwillige Kontosicherung verwenden wir die Anmeldung über Apple oder Google. Unser Kontodienst verarbeitet die vom Anbieter bestätigte Kennung, eine interne Spielkontokennung, eine zufällig erzeugte Gerätekennung sowie erforderliche Anmelde-, Sitzungs- und Widerrufsnachweise. Die Gerätekennung dient der Zuordnung und Absicherung von Sitzungen; sie ist keine Werbekennung. Die Anmeldung erfolgt beim jeweiligen Anbieter; wir fragen dabei weder deinen Namen noch deine E-Mail-Adresse an. Deine Apple- oder Google-Passwörter musst du unserem Support nicht mitteilen.

Bei einem verbundenen Konto verarbeiten wir den bestätigten Spielbestand einschließlich deiner Sammlung, Decks, Fortschritte, Gold, Splitterbestände, kartentypspezifische Verbesserungen, Herstellungs- und Erwerbsbelege und der für Quests und Belohnungen erforderlichen Ergebnisdaten einschließlich Liga- und Wertungsständen, mit denen passende computergesteuerte Gegner ausgewählt werden, auf unserem Spielserver. Dazu können auch selbst gewählte Decknamen und sonstige gespeicherte Profiltexte gehören. Bei der ersten Verbindung eines Spielkontos wird der lokale Spielstand dieses Geräts einmalig in das Konto übernommen. Danach werden Partien, Deckänderungen, Quests, bestätigte Packöffnungen sowie Verbesserungen und Herstellungen zunächst verschlüsselt auf deinem Gerät vorgemerkt und im Hintergrund an unseren Spielserver übertragen; maßgeblich ist der dort bestätigte Stand. Es wird nicht jeder Bildaufbau oder einzelne Kampfschritt laufend übertragen.

Diese Verarbeitung ist erforderlich, um die von dir gewünschten Konto-, Sicherungs- und Spielfunktionen bereitzustellen; Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Ohne die erforderlichen Anmelde- und Kontodaten können wir diese Funktionen nicht anbieten. Das lokale Spiel bleibt unabhängig davon ohne Konto nutzbar. Die Kontoverknüpfung erfolgt nicht allein aufgrund übereinstimmender E-Mail-Adressen.

Startest du ohne Anmeldung einen Echtgeldkauf oder nutzt du den kostenlosen persönlichen Tageswechsel im Shop, legen wir automatisch ein an dieses Gerät gebundenes Spielkonto ohne Anmeldung an. So können Käufe und dein Tageswechsel sicher einem Spielkonto zugeordnet werden. Das geschieht vor Abschluss einer Zahlung beziehungsweise vor dem Wechsel; dabei wird der lokale Spielstand dieses Geräts einmalig in das Konto übernommen. Ab dann wird dein Spielfortschritt wie bei einem verbundenen Konto auf unserem Spielserver gespeichert. Brichst du den Kauf oder Wechsel danach ab, bleibt das Spielkonto bestehen. Es ist an ein zufällig erzeugtes Geheimnis gebunden, das nur auf deinem Gerät gespeichert wird; unser Server speichert davon nur einen Prüfwert. Name, E-Mail-Adresse oder Anbieterkennung werden dafür nicht verarbeitet. Meldest du dich später mit Apple oder Google an, wird diese Anmeldung mit demselben Spielkonto verknüpft. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

4. In-App-Käufe und Kaufverwaltung

Echtgeldkäufe werden über den nativen Kaufdialog von Apple oder Google abgewickelt. Öffnest du den Shop, solange dieses Gerät noch kein Spielkonto hat, ruft die App das aktuelle Tagessortiment ohne Konto- oder Gerätekennung von unserem Spielserver ab und liest die lokalisierten Preise direkt über die Store-Schnittstelle von Apple beziehungsweise Google, ohne RevenueCat einzubinden. Besteht bereits ein Spielkonto, auch das automatisch angelegte Spielkonto dieses Geräts, ruft die App das Sortiment mit der Sitzung dieses Spielkontos ab und bindet für Angebote, Preise und Käufe RevenueCat ein. Zur Anzeige und Verwaltung der angeforderten Kaufangebote sowie zur Prüfung und Zuordnung von Käufen setzen wir RevenueCat, Inc., USA, ein. Die Einbindung beginnt bereits beim zulässigen Öffnen des mit deinem Spielkonto verbundenen Echtgeldshops, nicht erst beim Bezahlen. Anschließend können weitere Verarbeitungen zum Kauf- und Lieferstatus erforderlich sein. Bezahlte Inhalte werden einem Spielkonto zugeordnet; ohne Anmeldung ist das das automatisch angelegte Spielkonto dieses Geräts (Abschnitt 3). Bei der Verbindung mit den beteiligten Diensten wird technisch auch deine IP-Adresse verarbeitet.

Für den verbundenen Kaufdienst binden wir RevenueCat nach der bestätigten Kontozuordnung ein. Bei seinen Anfragen übermittelt das eingebundene SDK zusätzlich technische Angaben, darunter Betriebssystem und Version, Gerätemodell, App- und Buildversion, App-Kennung, bevorzugte Spracheinstellungen, Installations- und Laufzeitstatus sowie gegebenenfalls das Storeland. Soweit iOS sie bereitstellt, sendet es außerdem die Apple-Anbieterkennung dieses Geräts (IDFV). Diese systemseitige Kennung gilt für Apps desselben Anbieters auf demselben Gerät; sie ist von unserer eigenen zufälligen Gerätekennung und von der Werbekennung IDFA zu unterscheiden. Außerdem übermittelt das SDK den Status der App-Tracking-Freigabe, den es auf dem Gerät ausliest; die App selbst fragt keine Trackingfreigabe an. Die optionale Diagnoseerfassung des SDK haben wir abgeschaltet. RevenueCat kann sie jedoch über seine Ferneinstellungen für das SDK einschalten; dann sendet das SDK zusätzlich technische Diagnoseereignisse zu seinen Vorgängen, etwa Vorgangsart, Dauer, Ergebnis und Fehlercodes sowie betroffene Produkt-, Transaktions- und Storeangaben.

Verarbeitet werden insbesondere die pseudonyme Spielkundenkennung, Produkt- und Transaktionskennungen, Kaufbelege beziehungsweise Store-Kauftokens, der Kauf- und Erstattungsstatus sowie erforderliche technische App- und Verbindungsdaten. Unser Spielserver speichert außerdem die vor der Zahlung bestätigte konkrete Kartenleistung, Angebots- und Bestellkennungen, Warte- und Genehmigungszustände, die unveränderliche Lieferzusage sowie Erwerbs- und Verbrauchsnachweise für Kartenkopien und Splitter. Das dient der richtigen Zuordnung, Lieferung, Erstattung und Vermeidung doppelter oder unberechtigter Vergaben. Eine verspätete Zahlungsbestätigung wird der ursprünglichen Bestellung zugeordnet; das aktuelle Tagessortiment ersetzt die bestätigte Leistung nicht. Bei Käufen über Apple übergibt das eingebundene SDK die pseudonyme Spielkundenkennung zusätzlich als Kontokennung der Transaktion (appAccountToken) an Apple, damit Kaufbelege eindeutig dem Spielkonto zugeordnet werden können. Von RevenueCat authentifiziert zugestellte Kauf- und Statusmitteilungen speichern wir verschlüsselt in unserer Datenbank und als unveränderliche verschlüsselte Wiederherstellungsbelege; sie enthalten die von RevenueCat übermittelten Kunden-, Produkt-, Transaktions-, Zeit- und Storeangaben. Ihren Inhalt entfernen wir 30 Tage nach Eingang aus unserer Datenbank, frühestens nach Verarbeitung und Bestätigung des Kaufs; nur die Ereigniskennung und ein Prüfwert bleiben, um wiederholte Zustellungen zu erkennen. Wiederherstellungsbelege werden nach Abschnitt 10 gelöscht. Wir erhalten über diesen Kaufablauf keine vollständigen Kreditkartennummern oder Bankzugangsdaten.

Die Prüfung, Zuordnung und Bereitstellung gekaufter Inhalte sowie die Bearbeitung zugehöriger Leistungs- und Erstattungsfragen beruhen auf Artikel 6 Absatz 1 Buchstabe b DSGVO. Gesetzlich erforderliche Buchungs- und Abrechnungsnachweise verarbeiten wir auf Grundlage von Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit den jeweils einschlägigen handels- und steuerrechtlichen Pflichten.

Zur Erkennung missbräuchlicher Kaufvorgänge und zum Schutz vor unberechtigter Mehrfachvergabe verarbeiten wir die hierfür notwendigen Nachweise auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist der Schutz unseres Dienstes, seiner Nutzer und der ordnungsgemäßen Leistungserbringung. Abrechnungsbezogene Umsatzübersichten dienen der wirtschaftlichen Kontrolle unseres Angebots und beruhen, soweit hierfür noch personenbezogene Daten erforderlich sind, ebenfalls auf Artikel 6 Absatz 1 Buchstabe f DSGVO. Die hierfür verwendeten Auswertungen werden auf das notwendige Maß beschränkt; sie sind keine Werbeprofile.

5. Hosting, Sicherungen und Empfänger

Den Spielserver sowie verschlüsselte Datenbanksicherungen und Wiederherstellungsbelege betreiben wir bei OVHcloud. Vertraglicher Anbieter und Speicherorte: OVH GmbH, Deutschland; Spielserver in Frankfurt am Main und verschlüsselter Recovery- und Datenbanksicherungsspeicher in Paris, Frankreich. Sicherungen enthalten ebenfalls personenbezogene Kontodaten. Zusätzlich aktive automatische VPS-Sicherungen können Daten des Serverdatenträgers enthalten; auch diese Kopien werden in den Aufbewahrungs- und Löschablauf einbezogen. Verschlüsselung und getrennte Zugriffsrechte ersetzen deshalb nicht die nachstehend beschriebenen Aufbewahrungs- und Löschregeln. Die erforderlichen Sicherungen dienen dem Schutz vor Datenverlust und der verlässlichen Wiederherstellung des Dienstes. Soweit ihre Verarbeitung nicht bereits zur Vertragserfüllung erforderlich ist, beruht sie auf Artikel 6 Absatz 1 Buchstabe f DSGVO und unserem berechtigten Interesse an einem abgesicherten, wiederherstellbaren Betrieb.

Für unseren E-Mail-Support nutzen wir mittwald CM Service GmbH & Co. KG in Deutschland. Domainregistrierung, DNS-Verwaltung, Webseitenhosting und Mailhosting sind getrennte Dienste. Die Spiel-Informationsseite wird bei Mittwald CM Service GmbH & Co. KG, Deutschland, im bestehenden Agenturserver-Projekt bereitgestellt. Der vorhandene Auftragsverarbeitungsvertrag sieht die Verarbeitung in der EU beziehungsweise im EWR vor.

Soweit diese Unternehmen personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage von Auftragsverarbeitungsverträgen nach Artikel 28 DSGVO. Innerhalb unseres Betriebs erhalten nur die für den jeweiligen Vorgang berechtigten Personen Zugang. Weitere Empfänger können gesetzlich zuständige Stellen oder im erforderlichen Einzelfall zur Verschwiegenheit verpflichtete steuerliche und rechtliche Berater sein.

Apple und Google verarbeiten Daten für ihre Konten und Stores auch in eigener Verantwortung. Bitte beachte dazu die Datenschutzinformationen des jeweils verwendeten Anmelde- und Storeangebots.

6. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Die Nutzung von RevenueCat kann eine Verarbeitung in den USA und den in der geltenden Unterauftragsverarbeiterliste genannten weiteren Ländern einschließen. Maßgeblich ist der in unseren Vertrag einbezogene RevenueCat-Auftragsverarbeitungsvertrag. Für Übermittlungen, für die kein einschlägiger Angemessenheitsbeschluss gilt, sind die Standardvertragsklauseln der Europäischen Kommission vereinbart; für uns als Verantwortlichen und RevenueCat als Auftragsverarbeiter gilt Modul 2. Soweit britisches Datenschutzrecht auf eine solche Übermittlung anwendbar ist, gilt ergänzend der britische Transferzusatz. Zu den vertraglichen Schutzmaßnahmen gehören die Verarbeitung nach unseren Weisungen, auf die Aufgaben begrenzte Zugriffsrechte, Verschlüsselung sowie entsprechende Schutzpflichten der Unterauftragsverarbeiter. Die aktuelle Liste dieser Dienstleister mit den vom Anbieter angegebenen Verarbeitungsorten und Zwecken steht im Anhang 3 des Vertrags (https://www.revenuecat.com/dpa). Die Absätze 1–11 des veröffentlichten Vertrags beziehen sich auf Daten von Personen im EWR oder Vereinigten Königreich. Informationen zu den einschlägigen Garantien beziehungsweise eine Kopie der maßgeblichen Vertragsbestandteile erhältst du auf Anfrage über support@donottouchmylawnman.com; erforderliche Schwärzungen zum Schutz fremder Rechte bleiben vorbehalten.

Für eigene Verarbeitungen von Apple und Google erläutern die jeweiligen Anbieter ihre internationalen Datenübermittlungen selbst. Eine ausschließlich europäische Verarbeitung sämtlicher im Zusammenhang mit dem Spiel anfallenden Daten wird nicht zugesagt.

7. Aufruf unserer Spiel-Informationsseite und Community-Links

Beim Abruf verarbeitet Mittwald die für die Auslieferung benötigten Verbindungsdaten, insbesondere die IP-Adresse. Laut Anbieter enthalten Zugriffsprotokolle außerdem Zeitpunkt, Zielseite, Protokoll, Antwortstatus, Datenmenge, Referrer, Browserkennung und Hostname sowie gegebenenfalls den Verzeichnisschutzbenutzer. Mittwald dokumentiert eine Kürzung der IP-Adressen und 60 Tage Aufbewahrung für diese Protokolle; Verzeichnisschutzkennungen werden nach einem Tag anonymisiert. Fehlerprotokolle können IP-Adresse, Fehlermeldung und betroffene Seite enthalten und werden nach sieben Tagen gelöscht. Diese Angaben beschreiben die dokumentierten regulären Hostingprotokolle, keine garantierte Höchstfrist sämtlicher Sicherungskopien. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist die sichere Auslieferung sowie die Erkennung von Fehlern und Missbrauch. Bei konkreten Vorfällen werden gesondert erforderliche Daten nur zweckgebunden und begrenzt aufbewahrt.

Die Informationsseite verwendet in der hier beschriebenen Fassung keine Analyse-Tags, extern nachgeladenen Schriftarten oder Werbetracker und benötigt keine Anmeldung. Falls für die technische Auslieferung erforderliche Speicherzugriffe auf dein Endgerät erfolgen, richten sie sich nach § 25 Absatz 2 TDDDG. Darüber hinausgehende einwilligungsbedürftige Funktionen werden nicht ohne eine vorherige entsprechende Einwilligung aktiviert.

In „Hilfe & Infos“ und auf unserer Informationsseite verlinken wir unseren Discord-Server und unsere Reddit-Community. Die App öffnet dafür nur die jeweilige Adresse in der Discord- oder Reddit-App beziehungsweise im Browser; Spielstand, Konto- und Gerätekennungen werden dabei nicht übergeben. Beim Aufruf und bei der Nutzung dieser Dienste verarbeiten Discord und Reddit Daten nach ihren eigenen Datenschutzinformationen, auch außerhalb des Europäischen Wirtschaftsraums. Beiträge und Nachrichten, die du dort an uns richtest oder in unserer Community veröffentlichst, sehen wir im Rahmen der Funktionen dieser Dienste und verwenden sie zur Beantwortung und Moderation. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist der Austausch mit der Spielcommunity.

8. Technischer Betrieb und Sicherheit

Unser Spielserver verarbeitet für Sicherheit und Fehlerbehebung technische Betriebsereignisse, insbesondere Zeitpunkte, Dienst- und Prozesskennungen, Ereignis- und Fehlerklassen sowie erforderliche Verbindungs- und Anfragemetadaten. Je nach Ereignis können Netzwerkadresse, angefragter Pfad und Antwortstatus dazugehören. Allgemeine Betriebsprotokolle werden automatisch rotiert und höchstens 15 Tage aufbewahrt (14 Tage zuzüglich der laufenden Tagesdatei). Konkrete Sicherheitsfälle werden davon getrennt, auf die notwendigen Angaben beschränkt und nach den unten genannten Fallkriterien bearbeitet. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist der sichere und verfügbare Betrieb.

Vollständige Spielprofile, Passwörter, nutzbare Sitzungstokens und vollständige Kaufbelege werden nicht in allgemeine Betriebsprotokolle geschrieben. Externe Verfügbarkeits- und Jobmonitore erhalten technische Betriebsinformationen und Betreiberkontakte, nicht die Spielprofile oder Kaufbelege der Nutzer.

Für geschützte Kaufanfragen verwenden wir Apple App Attest und signierte App-Downloadnachweise beziehungsweise Google Play Integrity. Dabei verarbeiten wir technische Nachweise zur App, ihrer Installation und Geräteumgebung sowie die Bindung an deine aktuelle Sitzung und Anfrage. Die App kommuniziert hierfür mit Apple oder Google. Unser Server prüft unter Android den von Google ausgestellten Integritätsnachweis über Googles Dienst. Diese Herkunftsprüfung bestätigt für sich allein weder dein Alter noch eine Elternfreigabe oder eine Zahlung.

Für Apple App Attest speichern wir die Zuordnung des öffentlichen Schlüssels zu deinem Spielkonto und Gerät, einen Zähler gegen wiederholte Verwendung, Registrierungs- und Nutzungszeiten sowie ein verschlüsseltes Sicherheitsreceipt. Der private App-Attest-Schlüssel bleibt im geschützten Bereich deines Geräts. Originale Anfragesignaturen und App-Downloadnachweise werden für die jeweilige Prüfung vorübergehend verarbeitet; sie werden nicht als vollständige Rohbelege in dieser Sicherheitstabelle gespeichert.

9. Supportkontakt

Wenn du uns kontaktierst, verarbeiten wir deine Kontaktangaben, deine Nachricht und die von dir beigefügten Informationen zur Bearbeitung des Anliegens. Bei vertragsbezogenen Anfragen ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe b DSGVO; bei sonstigen Anfragen Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist die sachgerechte Beantwortung eingehender Anfragen. Datenschutzanträge bearbeiten wir zur Erfüllung unserer gesetzlichen Pflichten nach Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit den jeweils einschlägigen DSGVO-Vorschriften.

„Support kontaktieren“ öffnet einen Mailentwurf an unsere Supportadresse; die App fügt dem Nachrichtentext lediglich die App-Version hinzu. „Feedback geben“ öffnet einen Mailentwurf an dieselbe Adresse, in dem nur der Betreff vorausgefüllt ist. Die App erzeugt dabei keinen Diagnosebericht, fügt keine Protokolle an und versendet keinen Entwurf automatisch. Informationen, die du zusätzlich selbst in eine Nachricht oder einen Anhang aufnimmst, werden mit deiner Supportanfrage verarbeitet.

Für gewöhnliche Supportkorrespondenz einschließlich Antworten und Anhängen gilt eine Aufbewahrungsfrist von höchstens 12 Monaten nach Abschluss des Vorgangs. Nicht mehr benötigte Inhalte werden früher gelöscht. Die Bereinigung umfasst Posteingang, Gesendet, Papierkorb und von uns angelegte Arbeitskopien. Nur für einen konkreten offenen Rechtsfall oder eine einschlägige gesetzliche Nachweispflicht benötigte Unterlagen werden gesondert und zweckgebunden weitergeführt. Bei Dienstleistern verbleibende Sicherungskopien folgen deren Sicherungszyklen; ihre Behandlung ist vom aktiven Postfach getrennt. Nachrichten von Kindern unter 13 Jahren beantworten wir einmal und löschen sie danach.

10. Aufbewahrung und Kontolöschung

Die für dein verbundenes Spielkonto notwendigen Daten speichern wir für die Dauer seiner Nutzung und der Bereitstellung der damit verbundenen Leistungen. Du kannst die Kontolöschung in der App anfordern. Ohne installierte App ist eine Anfrage über unsere öffentliche Löschinformation oder per E-Mail an support@donottouchmylawnman.com möglich. Abmelden allein löscht kein Konto. Sitzungen löschen wir einen Tag nach ihrem Ablauf, spätestens 31 Tage nach der Anmeldung, Anmeldevorgänge nach 30 Tagen.

Umfang und Bearbeitungsstand der Löschung im laufenden Kontodienst, bei Anmeldeanbietern und bei RevenueCat: Nach bestätigter Annahme werden neue Sitzungen und Bestandsänderungen gesperrt. Nicht mehr benötigte Profile, Karten-, Deck-, Fortschritts-, Import- und Operationsdaten werden aus dem laufenden System entfernt. Loginberechtigungen werden widerrufen und die RevenueCat-Kundenlöschung wird gesondert geprüft. Der Auftrag bleibt offen, solange ein erforderlicher Schritt unbestätigt ist. Falls wir zur Prüfung deiner Identität zusätzliche Angaben benötigen, bitten wir dich nur um die dafür notwendigen Informationen. Abmelden, die Annahme eines Löschauftrags und eine abgeschlossene Datenlöschung sind unterschiedliche Vorgänge.

Die Bereinigung umfasst auch die kontogebundenen App-Attest-Schlüsselzuordnungen und Google-Installationsprüfwerte. Unabhängig davon geführte notwendige Widerrufsnachweise werden auf ihren Schutzweck beschränkt und nach den gesonderten, in Abschnitt 12 erläuterten Aufbewahrungskriterien behandelt. Sicherungen können auch diese Sicherheitszuordnungen enthalten. Ihre maximale Restaufbewahrung wird durch die Verwendung von Prüfwerten oder Verschlüsselung nicht ersetzt.

Noch offene Zahlungsvorgänge, Erstattungen oder rechtliche Ansprüche bearbeiten wir gesondert. Sie rechtfertigen keine pauschale unbegrenzte Aufbewahrung des gesamten Spielkontos. Weiter aufbewahrt werden nur die für einen konkreten Zweck tatsächlich erforderlichen Daten. Gesetzliche Aufbewahrungsfristen wie acht Jahre für Buchungsbelege, sechs Jahre für bestimmte Geschäftsbriefe und zehn Jahre für bestimmte Bücher und Jahresabschlüsse gelten für unsere Geschäftsunterlagen, etwa die Abrechnungen von Apple; diese enthalten keine Spielerdaten. Kaufnachweise eines gelöschten Kontos bewahren wir nur auf, bis offene Ansprüche wie Erstattungen erledigt sind, und höchstens drei Jahre ab Ende des Kalenderjahres (§§ 195 und 199 BGB).

In Sicherungen können nach der Bereinigung des aktiven Kontos noch Kopien verbleiben. Sie sind für die gewöhnliche Nutzung gesperrt und dienen ausschließlich der Wiederherstellung. Ihre Restdauer richtet sich nach dem Auslaufen der jeweiligen Vollsicherung, der davon abhängigen Sicherungs- und Journalgenerationen sowie erforderlichen technischen Speichersperren. Datenbanksicherungen laufen nach 30 Tagen ab, überholte Objektversionen entfernen wir spätestens 14 Tage danach. Wiederherstellungskopien entfernt eine tägliche Bereinigung nach einer technischen Speichersperre von 36 Tagen. Unser Ziel ist, dass Sicherungskopien eines gelöschten Kontos spätestens 60 Tage nach der Löschung entfernt sind. Bis diese Bereinigung vollständig automatisch läuft, geplant bis zum 15. Januar 2027, können einzelne verschlüsselte Wiederherstellungskopien länger bestehen; sie dienen ausschließlich der Wiederherstellung. Vor Freigabe eines wiederhergestellten Kontodienstes müssen bestätigte Löschungen und wirksame Widerrufe erneut angewendet werden; eine alte Sicherung darf ein gelöschtes Konto nicht wieder zur Nutzung freigeben. Minimale Löschvermerke bleiben nur erhalten, solange noch ein zulässiger Wiederherstellungsstand die gelöschten Daten zurückbringen könnte, und höchstens drei Jahre. Für konkrete offene Leistungs-, Erstattungs- oder Rechtsfälle bleiben ausschließlich notwendige Nachweise bis zur Erledigung und dem Ablauf der hierfür tatsächlich einschlägigen Aufbewahrungs- beziehungsweise Anspruchsfristen erhalten. Danach werden auch diese Nachweise gelöscht; das vollständige Spielprofil wird dafür nicht aufbewahrt.

Die Löschung eines verbundenen Kontos entfernt keinen davon getrennten lokalen Spielstand oder ein von deinem Betriebssystem verwaltetes Backup. Lokale App-Daten und Systembackups verwaltest du auf deinem Gerät beziehungsweise beim Plattformanbieter.

11. Werbung und zusätzliche Analyse

Die hier beschriebene Spielfassung enthält keine eingebundene Werbeintegration und nutzt keine Werbekennung für Werbung. Die Konto- und Kaufverarbeitung einschließlich abrechnungsbezogener Umsatzübersichten ist hiervon zu unterscheiden. Es findet kein durch uns eingebautes appübergreifendes Werbetracking statt. Die App liest keine Werbekennung (IDFA) aus und fragt keine Trackingfreigabe an. Werden später zusätzliche Analyse-, Marketing- oder Profilingfunktionen eingeführt, werden die Hinweise vorher angepasst und eine gegebenenfalls erforderliche Einwilligung vor Aktivierung eingeholt.

Do Not Track und websiteübergreifendes Tracking: Weder die App noch unsere Informationsseite verfolgen dich über längere Zeit über Websites oder Apps Dritter hinweg, und wir erlauben keinem Dritten, dies über unsere Dienste zu tun. Ein Do-Not-Track-Signal deines Browsers oder ein vergleichbares Signal ändert die Verarbeitung deshalb nicht. RevenueCat verarbeitet die über sein SDK übermittelten Daten ausschließlich als unser Auftragsverarbeiter beziehungsweise Dienstleister. Apple, Google, Discord und Reddit verarbeiten Daten nach ihren eigenen Datenschutzinformationen, wenn du ihre Dienste nutzt.

12. Alters- und Elternprozesse

In der hier beschriebenen iOS-Fassung fragen wir Altersinformationen über Apples vorgesehene Schnittstelle ab, wenn die Plattform für deinen tatsächlichen Kontext eine gesetzliche Pflicht meldet. Die Plattform kann die angefragten Altersgrenzen nach den geltenden regionalen Regeln anpassen. Wir berücksichtigen die tatsächlich mitgeteilte Altersspanne für die nachstehend beschriebenen Schutzentscheidungen. In anderen Fällen führen wir keine zusätzliche eigene Altersabfrage durch.

Für gesetzlich oder plattformseitig erforderliche Schutzentscheidungen unterscheiden wir Spielzugang, Kontoverarbeitung, neue Käufe und wesentliche Änderungen. Eine Store-Alterskennzeichnung, eine Altersinformation und eine Kaufgenehmigung sind unterschiedliche Angaben. Soweit verfügbar und erforderlich, nutzen wir die vorgesehenen Plattforminformationen und nativen Elternprozesse. Nicht geteilte Altersinformationen, nicht unterstützte Schnittstellen, technische Fehler und vorgeschriebene Verifikation werden getrennt behandelt. Ein technischer Fehler gilt nicht als Volljährigkeit oder Zustimmung.

Plattform-Altersinformationen verwenden wir ausschließlich für den zulässigen Schutzprozess. Die ursprünglichen Altersgrenzen werden auf dem Gerät ausgewertet. Für erforderliche serverseitige Schutzentscheidungen übermitteln wir begrenzte daraus abgeleitete Angaben und Berechtigungszustände zusammen mit der aktuellen Konto- und Anfragebindung. Unter Android kann dies insbesondere umfassen, ob das ausgewertete Signal die erforderliche Erwachsenengrenze erfüllt, die Herkunftsstufe dieses Signals und ob eine Google-Installationskennung vorhanden ist. Diese Angaben und die einmaligen Prüfanfragen werden vorübergehend verarbeitet; eine Herkunftssignatur ersetzt keinen unabhängigen Alters- oder Einwilligungsnachweis.

Eine von Google bereitgestellte Installationskennung verwenden wir, soweit dieser Schutzweg verfügbar und zulässig ist, ausschließlich zum Abgleich widerrufener Appfreigaben. Die ursprüngliche Kennung wird für diesen Abgleich kurzzeitig verarbeitet. Serverseitig speichern wir einen mit einem geheimen Schlüssel gebildeten zweckgebundenen Prüfwert und dessen getrennte Zuordnung zu Spielkonto, Gerät und aktueller Berechtigungsfassung einschließlich Zuordnungszeit. Eine begrenzte verschlüsselte Sicherungszuordnung enthält die interne Spielkontokennung und diesen Prüfwert, damit Widerrufe nach einer Wiederherstellung zugeordnet und die Zuordnungen bei Kontolöschung bereinigt werden können. Das ist keine Werbekennung und keine anonyme Information. Alters- und Widerrufsdaten werden nicht für Werbung, Marketing, Umsatzanalysen oder RevenueCat-Kundenattribute verwendet.

Für einen freigegebenen Schutzprozess verarbeiten wir die erforderliche Alters- oder Berechtigungsentscheidung, ihre Herkunft, die zugehörige Konto-/Gerätebindung, die geltende Schutzfassung sowie erforderliche Zustimmungs- und Widerrufszeitpunkte. Ursprüngliche Plattform-Altersantworten werden nur vorübergehend ausgewertet und nicht in Spielprofile, allgemeine Logs oder RevenueCat-Attribute übernommen. Die zweckgebundenen serverseitigen Zuordnungen und Prüfwerte dienen dem Schutzprozess und der Beachtung von Widerrufen; aktive Kontozuordnungen werden bei Kontolöschung bereinigt. Getrennte Widerrufsnachweise bleiben nur erforderlich, solange eine betroffene Freigabe noch verwendet oder aus einer Sicherung wiederhergestellt werden könnte. Grundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO und unser Interesse an einem datenarmen, altersgerechten und sicheren Zugang; soweit eine konkrete gesetzliche Schutzpflicht besteht, Artikel 6 Absatz 1 Buchstabe c DSGVO. Eine erforderliche Einwilligung wird davon getrennt nach Artikel 6 Absatz 1 Buchstabe a und gegebenenfalls Artikel 8 DSGVO behandelt. Bei einer verweigerten Funktion kannst du über support@donottouchmylawnman.com eine Erklärung und menschliche Überprüfung verlangen; verbindliche Plattform- oder gesetzliche Einschränkungen werden dadurch nicht umgangen.

Wenn dieser Schutzweg aktiviert ist, verarbeiten wir außerdem signierte Apple-Mitteilungen über widerrufene Appfreigaben und den von Apple bereitgestellten Benachrichtigungsverlauf, damit entsprechende Einschränkungen auch nach unterbrochenen Zustellungen und einer Wiederherstellung berücksichtigt werden können. Zweckgebunden bewahren wir hierfür minimierte verschlüsselte Zuordnungs-, Zeit- und Prüfwertnachweise sowie technische Bearbeitungsbelege innerhalb der oben beschriebenen Grenzen auf. Die vollständigen signierten Mitteilungen werden im hierfür vorgesehenen Ablauf nur vorübergehend geprüft. Erforderliche Widerrufsnachweise werden getrennt vom Spielprofil geführt. Soweit ein verlässlicher und zulässiger Google-Widerrufsbericht verfügbar ist, verwenden die entsprechenden Nachweise nur den zweckgebundenen Prüfwert der Installationskennung und den Herkunftsbeleg des Berichts, keine vollständige Altersantwort. Die konkrete Aufbewahrung und ihre Grenzen gehören zu den in diesem Abschnitt genannten Speicher- und Löschangaben.

Ist uns durch eine Plattformantwort bekannt, dass du unter 13 Jahre alt bist, bieten wir zum Start nur den zulässigen lokalen Spielumfang an. Eigene Onlinekonto- und Echtgeldkaufdienste werden für diese Gruppe nicht initialisiert, und die Community-Links werden nicht angezeigt. Eine verbindliche Untersagung der Appnutzung wird auch im lokalen Modus beachtet. Ist eine mitgeteilte Altersspanne als 13 bis 17 Jahre bekannt, bleibt das lokale Spiel einschließlich der Packungen aus erspieltem Gold verfügbar; ein Spielkonto und Echtgeldkäufe bieten wir dieser Altersgruppe zum Start nicht an. Dasselbe gilt, solange eine erforderliche Altersinformation fehlt. Eine elterliche Kaufgenehmigung allein hebt diese eigene Kontobeschränkung nicht auf.

Kinder unter 13 Jahren: Das Spiel richtet sich an Jugendliche ab 13 und Erwachsene. Wird uns über eine Plattformantwort oder den Support bekannt, dass ein betroffenes Konto von einem Kind unter 13 genutzt wird, prüfen wir den tatsächlichen Datenbestand und unterbinden eine unzulässige weitere Verarbeitung. Für eine einmalige Supportantwort erforderliche Kontaktdaten verwenden wir nur dafür und löschen sie anschließend. Eltern oder Erziehungsberechtigte können unter support@donottouchmylawnman.com erfragen, welche personenbezogenen Daten ihres Kindes unter 13 Jahren uns vorliegen, sie löschen lassen und ihrer weiteren Erhebung widersprechen. Die Kontozuordnung wird angemessen geprüft; die Löschung erfolgt nach Abschnitt 10.

Datenschutzprüfung bei bestehenden Konten: Erfahren wir durch eine Plattformantwort oder eine andere eindeutig zugeordnete Information, dass eine solche Prüfung erforderlich ist, sperren wir die gewöhnlichen Onlinekonto- und Neukaufwege. Zum vorhandenen Konto führen wir einen zugriffsbeschränkten Prüfauftrag mit Kontozuordnung, abgeleitetem Schutzgrund, ursprünglichem Beobachtungs- und Eingangszeitpunkt, Bearbeitungsstand und notwendigen Belegreferenzen. Wir speichern dabei kein Geburtsdatum und keine rohe Plattformaltersspanne; der Grund kann jedoch bereits ausdrücken, dass ein Nutzer unter 13 ist. Die Prüfung erzeugt weder ein neues Spielkonto noch einen neuen Kaufdienstkunden. Wir prüfen die tatsächlichen Datenzwecke einschließlich unserer Dienstleister, stoppen unzulässige weitere Verarbeitung und löschen Daten, die wir nicht mehr rechtmäßig benötigen. Notwendige offene Liefer-, Erstattungs- oder Rechtsansprüche werden gesondert und beschränkt bearbeitet. Ein geschlossener Datenfall oder eine Kaufbestätigung durch Eltern öffnet das Konto nicht. Eine begründete Freigabe des Prüffalls erfordert zusätzlich eine neue zulässige Zugangsentscheidung.

Den erforderlichen Prüf- und Abschlussbezug begrenzen wir auf einen Nachlauf von 90 Tagen ab tatsächlichem Abschluss. Danach werden entbehrliche Falldetails minimiert und die ursprünglichen Wiederherstellungskopien nach belegter Backup- und Wiederherstellungsprüfung entfernt. Technische Speichersperren und noch nicht endgültig bereinigte Sicherungen können die physische Entfernung verzögern; die Kopien bleiben von gewöhnlicher Nutzung ausgeschlossen. Eine weiterhin notwendige minimale Zugriffs- und Wiederherstellungssperre bleibt getrennt erhalten. Ihr Nachlauf beträgt 90 Tage nach tatsächlich abgesicherter Freigabe oder endgültiger Entfernung des zugehörigen Kontos; ihre Entfernung verlangt außerdem den nachgewiesenen Abschluss betroffener Originalkopien und Wiederherstellungsmöglichkeiten. Eine bloße Zeitüberschreitung öffnet kein gesperrtes Konto. Die Rechtsgrundlage ist die jeweils einschlägige Schutz- oder Rechtepflicht nach Artikel 6 Absatz 1 Buchstabe c DSGVO beziehungsweise das begrenzte Interesse an datensparsamer, altersgerechter und sicherer Bearbeitung nach Artikel 6 Absatz 1 Buchstabe f DSGVO; notwendige Einwilligungen werden gesondert geprüft.

Kennungen für interne Zwecke: Die für die in diesen Hinweisen beschriebenen Funktionen benötigten dauerhaften Kennungen sind insbesondere: die zufällige Gerätekonto-Kennung, die Spielkundenkennung bei RevenueCat, die vom RevenueCat-SDK gesendete IDFV, IP-Adressen von Verbindungen, die App-Attest-Schlüsselzuordnung und bei Anmeldung mit Apple die Apple-Kennung. Wir nutzen sie nur, um das Spiel bereitzustellen und abzusichern, Käufe zu verarbeiten und zuzuordnen, Funktionen zu erhalten und zu reparieren, Betrug zu verhindern und Supportanfragen zu beantworten. Wir nutzen diese Kennungen nicht für Werbung, Werbeprofile, Verfolgung über fremde Apps oder Dienste hinweg oder für unaufgeforderte Kontaktaufnahme; unsere Auftragsverarbeiter dürfen sie nur in unserem Auftrag für diese Zwecke verwenden.

13. Deine Rechte

Du hast unter den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Widerspruch: Soweit wir Daten auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, der Verarbeitung widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern wir nicht zwingende schutzwürdige Gründe nachweisen können, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Zur Ausübung deiner Rechte genügt eine Nachricht an support@donottouchmylawnman.com. Wir können zusätzliche Angaben anfordern, soweit sie erforderlich sind, um deine Identität und Berechtigung angemessen zu prüfen. Wir beantworten Anträge ohne unangemessene Verzögerung und grundsätzlich innerhalb eines Monats. Ist eine gesetzlich zulässige Verlängerung um bis zu zwei weitere Monate erforderlich, informieren wir dich innerhalb des ersten Monats über die Gründe und die weitere Bearbeitungszeit. Rein lokale Daten, die uns nicht vorliegen, können wir nicht auf unserem Server suchen oder verändern.

Lebst du in einem US-Bundesstaat mit einem Verbraucherdatenschutzgesetz, etwa Texas, kannst du Auskunft über deine personenbezogenen Daten, ihre Berichtigung und Löschung sowie eine übertragbare Kopie verlangen. Wir verkaufen keine personenbezogenen Daten, verarbeiten sie nicht für zielgerichtete Werbung und nutzen sie nicht für Profiling mit rechtlicher oder ähnlich erheblicher Wirkung; einen Widerspruch dagegen braucht es deshalb nicht. Wir beantworten Anfragen und Widersprüche ohne unangemessene Verzögerung, grundsätzlich innerhalb von 45 Kalendertagen; eine kürzere anwendbare gesetzliche Frist geht vor. Eine gesetzlich zulässige Verlängerung teilen wir rechtzeitig mit Begründung mit. Lehnen wir eine Anfrage ab, kannst du auf unsere Entscheidung mit dem Betreff „Appeal“ antworten. Wir nennen dir den Widerspruchsweg und die einschlägigen Fristen sowie bei einer Ablehnung den Weg zum Generalstaatsanwalt deines Bundesstaates.

Wenn du in Neuseeland bist: Einige Angaben über dich erhalten wir nicht von dir selbst: Kauf- und Transaktionsbestätigungen sowie Kaufstatusangaben von Apple und RevenueCat, außerdem Ergebnisse von App Attest und, wo erforderlich, der Altersprüfung von Apple. Wir als in Abschnitt 1 genannter Verantwortlicher erheben und speichern sie für die Zwecke aus den Abschnitten 3, 4, 8 und 12 und geben sie nur an die Empfänger aus den Abschnitten 5 und 6 weiter. Unser Privacy Officer ist Paul Zehm, erreichbar unter support@donottouchmylawnman.com. Dort kannst du Auskunft und Berichtigung verlangen; beschweren kannst du dich beim Office of the Privacy Commissioner (privacy.org.nz).

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Behörde an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren im Impressum genannten Sitz in Schleswig-Holstein ist dies insbesondere das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein. Eine vorherige Beschwerde bei uns ist hierfür nicht erforderlich.