Datenschutzerklärung

Verantwortlicher

Verantwortlicher ist Okan Can Bolayır. Bei Fragen und Anträgen zum Datenschutz schreib an privacy@lootmastergame.com.

Spielen auf deinem Gerät und Online-Funktionen

Das Spiel braucht eine Internetverbindung: Ohne sie startet es nicht, und dein Konto und dein Fortschritt werden auf unserem Spielserver gespeichert. Dein Gerät behält nur eine Kopie und deine Einstellungen.

Damit das Spiel und seine Online-Funktionen laufen (dein Konto, Gilden und Chat, die Arena, Ranglisten, Käufe und das Premium-Abo), werden die folgenden Daten auf unserem Spielserver verarbeitet.

Daten, die wir verarbeiten

Konto und Geräte-ID

• Was: deine Kontonummer, eine zufällige Geräte-ID, die das Spiel auf deinem Gerät erzeugt, ein Einweg-Hash des Gerätegeheimnisses sowie der Zeitpunkt, an dem dein Konto erstellt wurde und du dich zuletzt angemeldet hast. Die Werbe-ID (IDFA oder GAID) verwenden wir nicht.
• Warum: damit du dich anmelden kannst und dein Konto mit deinem Gerät verknüpft wird. Rechtsgrundlage: Erfüllung unseres Vertrags mit dir (KVKK Art. 5/2-c, DSGVO Art. 6 Abs. 1 lit. b).

Spieldaten

• Was: dein Fortschritt, deine Items, Währungen und Spielpost, deine Altersgruppe, deine Datenschutzeinstellungen und deine monatliche Ausgabensumme (für das Ausgabenlimit bei Spielern unter 18).
• Warum: um das Spiel zu betreiben und jüngere Spieler zu schützen. Rechtsgrundlage: Erfüllung unseres Vertrags und Erfüllung unserer rechtlichen Pflichten (KVKK Art. 5/2-c und 5/2-ç, DSGVO Art. 6 Abs. 1 lit. b und c).

Spielprotokoll

• Was: die Aktionen, die du im Spiel ausführst (zum Beispiel eine Truhe öffnen), samt Ergebnis und Zeitpunkt.
• Warum: um Betrug und Missbrauch zu verhindern, Fehler zu finden und dir zu helfen, wenn du den Support kontaktierst. Rechtsgrundlage: unsere berechtigten Interessen (KVKK Art. 5/2-f, DSGVO Art. 6 Abs. 1 lit. f).

Gilden und Chat

• Was: Gildennamen und Beschreibungen, Gildenmitgliedschaft und Beiträge, Chatnachrichten (Gilden-, Welt- und Server-Chat) mit dem daneben angezeigten Namen oder Kürzel, von dir gesendete Meldungen, die Spieler, die du blockierst, sowie Moderationsmaßnahmen wie eine Chat-Stummschaltung.
• Wer es sieht: Gildennamen und Beschreibungen kann jeder sehen. Den Gilden-Chat sehen deine Gildenmitglieder, den Welt-Chat Spieler auf allen Servern und den Server-Chat Spieler auf deinem Server. Systemmeldungen im Chat können deinen Namen (oder dein Kürzel) zeigen, wenn du einen seltenen Gegenstand findest. Private Nachrichten gibt es nicht. Nachrichten laufen durch einen Wortfilter. Spieler unter 13 und Spieler, die keine Altersgruppe gewählt haben, können im Chat nicht schreiben. Der Welt- und der Server-Chat werden erst einige Zeit nach Spielbeginn zum Schreiben freigeschaltet, um Spam fernzuhalten.
• Warum: um Gilden und Chat anzubieten und den Chat sicher zu halten (Meldungen bearbeiten, Belästigung stoppen). Rechtsgrundlage: Erfüllung unseres Vertrags und unsere berechtigten Interessen (KVKK Art. 5/2-c und 5/2-f, DSGVO Art. 6 Abs. 1 lit. b und f).

Arena und Ranglisten

• Was: ein aus deinem Konto gebildetes Spielerkürzel (nicht dein echter Name), deine Arena-Wertung, Siege und Niederlagen, deine Kampfkraft, deine höchste Stufe und die Ausrüstung deines verteidigenden Helden. Andere Spieler können das sehen.
• Warum: um dir Gegner zuzuordnen und Ranglisten anzuzeigen. Rechtsgrundlage: Erfüllung unseres Vertrags (KVKK Art. 5/2-c, DSGVO Art. 6 Abs. 1 lit. b).

Käufe

• Was: der Store (Apple oder Google), die Transaktionsnummer, das Produkt, der Referenzpreis, das Datum und der Erstattungsstatus. Deine Zahlungsdaten (etwa deine Karte) bleiben bei Apple oder Google und erreichen uns nie.
• Warum: um das Gekaufte zu liefern, Erstattungen zu bearbeiten und die Unterlagen aufzubewahren, die das Steuerrecht verlangt. Rechtsgrundlage: Erfüllung unseres Vertrags und Erfüllung unserer rechtlichen Pflichten (KVKK Art. 5/2-c und 5/2-ç, DSGVO Art. 6 Abs. 1 lit. b und c).

Verbindungsdaten

• Was: deine IP-Adresse sowie Zeitpunkt und Adresse jeder Anfrage an unseren Server.
• Warum: um den Server sicher und in Betrieb zu halten und Missbrauch einzudämmen. Rechtsgrundlage: unsere berechtigten Interessen (KVKK Art. 5/2-f, DSGVO Art. 6 Abs. 1 lit. f). Aus deiner IP-Adresse leiten wir deinen Standort nicht ab.

Fehlerberichte

• Was: Wenn im Spiel ein Fehler auftritt, sendet es uns die Art des Fehlers, die Stelle im Spielcode, die Spielversion, die Plattform und die Version des Betriebssystems. Die Berichte enthalten weder dein Konto noch deine Geräte-ID noch etwas, das du eingegeben hast, und wir speichern deine IP-Adresse nicht dazu.
• Warum: um Fehler und Abstürze zu finden und zu beheben. Rechtsgrundlage: unsere berechtigten Interessen (KVKK Art. 5/2-f, DSGVO Art. 6 Abs. 1 lit. f).

Premium-Abo

• Was: wenn du Premium abonnierst, der Store (Apple oder Google), die Transaktionsnummer des Abos (bei Google Play auch das Kauf-Token), das Produkt, der Status des Abos (zum Beispiel aktiv, in einer Kulanzfrist, abgelaufen, erstattet oder pausiert), das Ende des laufenden Zeitraums, ob es sich automatisch verlängert, und wann sich sein Status zuletzt geändert hat. Apple und Google melden uns Verlängerungen, Kündigungen und Erstattungen, und wir fragen bei ihnen den aktuellen Status ab. Andere Spieler können sehen, dass du Premium hast (ein Namensrahmen und ein Abzeichen). Deine Zahlungsdaten bleiben bei Apple oder Google.
• Warum: um Premium zum richtigen Zeitpunkt ein- und auszuschalten, Verlängerungen, Kündigungen und Erstattungen abzuwickeln und die Unterlagen aufzubewahren, die das Steuerrecht verlangt. Rechtsgrundlage: Erfüllung unseres Vertrags und Erfüllung unserer rechtlichen Pflichten (KVKK Art. 5/2-c und 5/2-ç, DSGVO Art. 6 Abs. 1 lit. b und c).

Cheat-Schutz und Geräteprüfung

• Was: unser Server vergleicht deine Spielaktionen mit Grenzen, die ehrliches Spielen nicht überschreiten kann (zum Beispiel wie viele Truhen geöffnet oder wie viel Gold in einer Stunde verdient werden). Überschreitet ein Konto eine Grenze, speichern wir die Zeit, die Art der Prüfung, den gemessenen Wert und die Grenze und markieren das Konto. Das Spiel bittet außerdem Apple (App Attest) oder Google (Play Integrity) zu bestätigen, dass es das unveränderte Spiel auf einem echten Gerät ist: Unter iOS speichern wir eine Schlüssel-ID und einen öffentlichen Schlüssel, die dein Gerät für das Spiel erzeugt hat, sowie einen Zähler. Unter Android lässt unser Server das Ergebnis von Google auslesen. Wir speichern nur das Ergebnis und den Zeitpunkt der letzten erfolgreichen Prüfung. Wir durchsuchen weder dein Gerät noch die Apps darauf.
• Warum: um das Spiel fair zu halten und das Spiel und seine Ranglisten zu schützen. Ein markiertes Konto kann weiterspielen: Es bleibt bei Arena, Ranglisten und Kraft-Liga außen vor, bis wir es geprüft haben, und nur eine eindeutig unmögliche Aktion wird abgelehnt. Wenn du glaubst, dass dein Konto irrtümlich markiert wurde, schreib an privacy@lootmastergame.com, dann prüft ein Mensch es. Rechtsgrundlage: unsere berechtigten Interessen (KVKK Art. 5/2-f, DSGVO Art. 6 Abs. 1 lit. f).

Angebote im Spiel

• Was: wenn dir das Spiel ein Angebot zeigt (zum Beispiel das Wochenangebot oder ein Rückkehrpaket), speichern wir, dass es angezeigt wurde, ob du es angetippt hast und ob du es gekauft hast, zusammen mit dem Angebot, seinem Referenzpreis, deinem Tag im Spiel und deiner Tresor-Stufe. Angebote werden nach den Regeln des Spiels anhand deines Fortschritts im Spiel ausgewählt, nicht anhand von Informationen über dich von außerhalb des Spiels.
• Warum: um zu sehen, wie gut unsere Angebote funktionieren, den Shop zu verbessern und dir zu helfen, wenn du nach einem Angebot fragst. Diese Auswertung läuft nur auf unserem eigenen Server und wird nicht an Werbe- oder Analyseunternehmen weitergegeben. Rechtsgrundlage: unsere berechtigten Interessen (KVKK Art. 5/2-f, DSGVO Art. 6 Abs. 1 lit. f).

Daten, die auf deinem Gerät bleiben

• Dein Spielstand, seine Sicherungen und deine Einstellungen werden auf deinem Gerät gespeichert.
• Nur wenn du es erlaubst (Spieler ab 16 Jahren), führt das Spiel auf deinem Gerät ein Protokoll von Spielereignissen, das uns beim Ausbalancieren des Spiels hilft. Dieses Protokoll wird nicht an uns gesendet. Deine Erlaubnis kannst du jederzeit unter Einstellungen » Datenschutzoptionen widerrufen.

Support-Nachrichten

• Wenn du uns eine E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse und deine Nachricht, um dir zu antworten. Rechtsgrundlage: unsere berechtigten Interessen und, bei Anfragen zu deinen Rechten, unsere rechtlichen Pflichten.

Daten, die wir nicht erheben

• Deinen Namen, deine Telefonnummer oder Postanschrift, und deine E-Mail-Adresse nur, wenn du uns schreibst.
• Deinen Standort, deine Kontakte, Fotos, Kamera oder Mikrofon.
• Die Werbe-ID. Wir verwenden keine Werbe-Tools und keine Analyse-, Tracking- oder Absturzberichts-Tools von Drittanbietern und verfolgen dich nicht über andere Apps oder Websites hinweg. Fehlerberichte (siehe oben) gehen nur an unseren eigenen Server.
• Deine Zahlungskartendaten.

An wen wir Daten weitergeben

• Unseren Hosting-Anbieter DigitalOcean, LLC, der unsere Server in Germany (Frankfurt) betreibt. Er handelt als Auftragsverarbeiter und nur nach unseren Weisungen.
• Cloudflare, Inc.: betreibt das DNS unserer Domain und hostet unsere Webseiten, schützt Verbindungen zum Spielserver vor Angriffen (dazu verarbeitet es deine IP-Adresse) und leitet E-Mails, die du uns schickst, an unser Postfach weiter. Es handelt als Auftragsverarbeiter.
• Apple und Google: Wir bitten ihre Stores, deine Käufe und den Status deines Premium-Abos zu bestätigen, und ihre Stores benachrichtigen uns, wenn ein Abo verlängert wird, endet oder erstattet wird. Unter Android bitten wir Google, das Ergebnis der Play-Integrity-Prüfung auszulesen. Für die von ihnen abgewickelten Zahlungen und Prüfungen gelten ihre eigenen Datenschutzerklärungen.
• Andere Spieler: Gildennamen und Beschreibungen, deine Chatnachrichten (an deine Gilde oder an die Spieler im Welt- und Server-Chat) sowie dein Arena-Kürzel und deine Ergebnisse.
• Behörden, wenn das Gesetz es verlangt.

Wir verkaufen deine Daten nicht und nutzen sie nicht für Werbung.

Internationale Übermittlungen

Unsere Server stehen in Germany (Frankfurt). Liegt das außerhalb der Türkei, werden deine Daten mit den Garantien nach KVKK Art. 9 übermittelt, etwa mit den vom türkischen Datenschutzrat (Kişisel Verileri Koruma Kurulu) bekannt gegebenen Standardverträgen. Für Spieler in der EU stützt sich die Übermittlung auf die Garantien in Kapitel V der DSGVO.

Wie lange wir Daten speichern

• Konto, Spieldaten, Spielprotokoll, Gilden- und Arena-Daten: bis du dein Konto löschst.
• Chat: Im Spiel werden nur die neuesten Nachrichten angezeigt. Unsere Moderationskopie der Chatnachrichten wird 90 Tage aufbewahrt, oder bis du dein Konto löschst, falls das früher geschieht. Eine gemeldete Nachricht bleibt im Meldungsdatensatz, bis die Meldung geschlossen ist. Ihr Text wird entfernt, wenn der Absender sein Konto löscht.
• Kaufbelege: Wenn du dein Konto löschst, werden sie davon getrennt, anonymisiert und so lange aufbewahrt, wie das Steuer- und Buchführungsrecht es verlangt.
• Premium-Abo-Daten: wie Kaufbelege werden sie, wenn du dein Konto löschst, davon getrennt, anonymisiert und so lange aufbewahrt, wie das Steuer- und Buchführungsrecht es verlangt.
• Daten zum Cheat-Schutz, Schlüssel der Geräteprüfung und Daten zu Angeboten im Spiel: bis du dein Konto löschst.
• Server-Zugriffsprotokolle (IP-Adresse): höchstens 14 Tage.
• Fehlerberichte: nach Fehler gruppiert und höchstens 90 Tage nach dem letzten Auftreten des Fehlers aufbewahrt.
• Sicherungen: Gelöschte Daten verschwinden spätestens nach 14 Tagen aus unseren Sicherungen.
• Ein Nachweis, dass ein Konto gelöscht wurde (die Kontonummer und der Zeitpunkt), wird aufbewahrt, um die Löschung zu belegen.

Dein Konto und deine Daten löschen

Du kannst deine Daten jederzeit im Spiel löschen: Einstellungen » Konto » Meine Daten löschen. Wenn du ein Online-Konto hast, wird es auch von unserem Server gelöscht. Wenn du das Spiel nicht öffnen kannst, folge den Schritten auf Konto löschen.

Kinder

Beim ersten Start fragt das Spiel nach deiner Altersgruppe, ohne dass eine Antwort vorausgewählt ist. Für Spieler unter 13 sind das Schreiben im Chat und das optionale Ereignisprotokoll ausgeschaltet, und es gilt ein monatliches Ausgabenlimit. Auch für Spieler unter 18 gilt ein monatliches Ausgabenlimit. Spieler unter 16 werden nicht nach optionalen Erlaubnissen gefragt.

Wenn du Elternteil bist und Auskunft über die Daten deines Kindes möchtest oder deren Löschung wünschst, schreib an privacy@lootmastergame.com.

Deine Rechte

Nach KVKK Art. 11 und der DSGVO hast du das Recht zu erfahren, ob deine Daten verarbeitet werden, Auskunft darüber und eine Kopie zu verlangen, sie berichtigen oder löschen zu lassen, der Verarbeitung zu widersprechen oder sie einschränken zu lassen, auf Datenübertragbarkeit und darauf, deine Einwilligung zu widerrufen.

Schick deinen Antrag an privacy@lootmastergame.com. Damit wir dein Konto finden, gib die Spieler-ID an, die in Einstellungen angezeigt wird. Wir antworten spätestens innerhalb von 30 Tagen.

Du kannst dich außerdem beim türkischen Datenschutzrat (Kişisel Verileri Koruma Kurulu) oder bei der Datenschutzbehörde deines EU-Landes beschweren.

Sicherheit

Die Verbindung zwischen dem Spiel und unserem Server ist verschlüsselt (HTTPS und WSS). Das Gerätegeheimnis wird auf dem Server nur als Einweg-Hash gespeichert. Der administrative Zugriff ist beschränkt und wird protokolliert. Kommt es zu einer Datenschutzverletzung, benachrichtigen wir die Behörde und die betroffenen Spieler innerhalb der gesetzlichen Fristen.

Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, veröffentlichen wir die neue Fassung mit einem neuen Datum des Inkrafttretens auf dieser Seite und kündigen wichtige Änderungen im Spiel an.

Kontakt

Okan Can Bolayır. E-Mail: privacy@lootmastergame.com. Hilfe zum Spiel findest du unter Support.