Datenschutzerklärung

Das Wichtigste in Kürze

Keine Werbung, kein Tracking, keine Analyse-Dienste. Dein Spielstand liegt auf deinem Gerät.

Ins Internet geht das Spiel nur, wenn du es willst: beim Kauf im Shop (dann führen wir ein Kauf-Konto, damit Gekauftes nicht verloren geht), wenn du die Online-Sicherung einschaltest, wenn du dein Kauf-Konto mit Google Play Spiele verbindest, und wenn du die Sternenarena mit Freunden, Duellen und Zuhause-Besuchen benutzt. Namen, E-Mail-Adressen oder Zahlungsdaten speichern wir nie.

Kauf-Konto und Arena-Konto kannst du im Spiel selbst löschen – wie das geht, steht auf Konto & Daten löschen.

1. Verantwortlicher

Kevin Heymann
mtcteam.de
Armstrongstraße 17A
63654 Büdingen
Deutschland
E-Mail: info@mtcteam.de
Telefon: 0179/2637259

2. Das Spiel auf deinem Gerät

Spielstand, Einstellungen, Fotos aus dem Fotomodus und alle Luminis werden im App-Speicher deines Geräts abgelegt. Ohne Online-Sicherung (Abschnitt 6) verlassen sie dein Gerät nicht. Fotos aus dem Fotomodus verlassen dein Gerät nie – du speicherst sie selbst, wenn du sie teilen möchtest.

Geschenkcodes werden auf dem Gerät geprüft (digitale Signatur); beim Einlösen findet keine Verbindung zu einem Server statt.

3. „Zu zweit“ im selben WLAN

Für Tausch, Freundschaftskämpfe und gemeinsames Spielen verbinden sich zwei Geräte direkt im lokalen Netzwerk (WLAN). Dabei werden Spielername, Team und die Spielzüge zwischen den beiden Geräten ausgetauscht – ohne Umweg über einen Server und ohne Speicherung bei uns. Dafür braucht die App die Berechtigungen „Internet“, „Netzwerkstatus“ und „WLAN-Status“.

4. Shop: Kauf von Fluffyperlen

Das Spiel ist kostenlos; im Shop kannst du die Spielwährung „Fluffyperlen“ kaufen und damit Pakete, Kisten mit festem, vorher sichtbarem Inhalt, Kosmetik und Komfort. Den Kauf und die Zahlung wickelt Google Play ab (Abschnitt 9) – wir sehen keine Zahlungsdaten. Damit niemand Perlen ohne Bezahlung bekommt, schickt das Spiel nach dem Kauf den Kaufnachweis von Google an unseren Server. Wir fragen bei Google nach, ob der Kauf bezahlt ist, und speichern als Kaufbeleg:

• einen Prüfwert (Hash) des Kaufnachweises – nicht den Nachweis selbst,
• die Bestellnummer von Google (GPA.…), das gekaufte Paket, die Perlenzahl, den Zeitpunkt, ob es ein Testkauf war und ob Google den Kauf später erstattet hat,
• die zufällige Kauf-Kennung deines Kauf-Kontos. Sie wird beim Kauf auch an Google übergeben (als „verschleierte Konto-ID“), damit ein Kaufnachweis nur zu deinem Konto passt. Sie ist keine Geräte-ID und enthält nichts über dich.

Erstattet Google einen Kauf, gleichen wir das mehrmals täglich bei Google ab und ziehen die Perlen wieder ab; reicht das Guthaben nicht, werden zuletzt gekaufte Kosmetik und Komfort storniert.

Aufbewahrung: Kaufbelege und Perlen-Buchungen bewahren wir wegen der steuerrechtlichen Aufbewahrungspflicht zehn Jahre ab Ende des Kalenderjahres auf (§ 147 AO); unser Server löscht sie danach automatisch. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c (Aufbewahrungspflicht) und lit. f (Schutz vor Betrug).

5. Kauf-Konto und Wiederherstellungscode

Damit gekaufte Fluffyperlen und alles, was du damit kaufst, nicht verloren gehen (neues Handy, App neu installiert), führen wir ein Kauf-Konto auf unserem Server. Es entsteht erst beim ersten Kauf, beim Einlösen eines Wiederherstellungscodes oder wenn du ausdrücklich „Mit Google Play Spiele verbinden“ antippst. Gespeichert werden:

• die zufällige Kauf-Kennung, Zeitpunkt der Anlage und der letzten Nutzung,
• je Gerät ein Prüfwert (Hash) eines zufälligen Geräteschlüssels – nicht der Schlüssel selbst, keine Geräte-ID – mit Zeitpunkt der Anmeldung und der letzten Nutzung (höchstens 10 Geräte),
• deine Perlen-Buchungen (Kauf, Ausgabe, Erstattung, Storno) mit Artikel und Zeitpunkt – daraus ergeben sich Guthaben und Besitz,
• falls du einen erzeugst: ein Prüfwert deines Wiederherstellungscodes. Mit dem Code holst du das Konto auf ein anderes Gerät; wer ihn kennt, kann das Konto nutzen – bewahre ihn gut auf. Neue Codes erstellt nur dein Hauptgerät (das zuerst genutzte; ist es 30 Tage nicht in Benutzung, rückt das nächste nach); dabei wird der alte Code ungültig und alle anderen Geräte werden abgemeldet,
• falls du dein Konto mit Google Play Spiele verbindest: ein Prüfwert deiner Play-Games-Spieler-ID (Abschnitt 7).

Kein Name, keine E-Mail-Adresse, kein Passwort. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – du hast für dauerhafte Inhalte bezahlt und sollst sie behalten.

Löschen: Im Spiel unter Shop → Konto → „Konto löschen“ (auf dem Hauptgerät; andere Geräte können sich unter „Dieses Gerät abmelden“ selbst entfernen). Dann löschen wir Geräteschlüssel, Code, Google-Verbindung und Online-Sicherungen sofort. Buchungen und Kaufbelege bleiben bis zum Ende der Aufbewahrungsfrist (Abschnitt 4) – ohne Verbindung zu einem Gerät, Code oder Google-Konto. Kauf-Konten ohne jede Buchung löschen wir automatisch 180 Tage nach der letzten Nutzung.

6. Online-Sicherung des Spielstands (nur, wenn du sie einschaltest)

Mit Kauf-Konto kannst du im Shop unter „Konto“ die Online-Sicherung einschalten. Dann geht beim Speichern eine Kopie deines Spielstands an unseren Server (automatische Speicherungen höchstens alle 5 Minuten). So kommen auch gekaufte Items, die in deinem Spielstand liegen, auf ein neues Gerät. Der Spielstand enthält deinen selbst gewählten Spielernamen und deinen Spielfortschritt (Luminis, Tasche, Zuhause, Merker). Gespeichert wird je Gerät nur der neueste Stand (höchstens 1 MB, zusammen höchstens 4 MB je Konto).

Rechtsgrundlage: deine Einwilligung durch das Einschalten (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit durch Ausschalten widerrufen; vorhandene Sicherungen löschst du mit „Dieses Gerät abmelden“ oder „Konto löschen“. Sicherungen abgemeldeter Geräte löschen wir nach 90 Tagen.

7. Google Play Spiele

Das Spiel nutzt Google Play Spiele (Google Play Games Services) für Erfolge: Erreichst du ein Sternbild, meldet die App das an Google. Ob und wie du bei Google Play Spiele angemeldet bist, verwaltest du bei Google; es gilt die Datenschutzerklärung von Google.

Verbindung mit dem Kauf-Konto: Beim ersten Kauf oder wenn du „Mit Google Play Spiele verbinden“ antippst, holt die App bei Google einen einmaligen Anmeldecode für unseren Server. Unser Server tauscht ihn bei Google gegen deine Play-Games-Spieler-ID und speichert davon nur einen Prüfwert (Hash) – nie die ID selbst, keinen Namen, keine E-Mail. So findet dein Kauf-Konto auf einem neuen Handy ohne Code zurück. Ein verbundenes Kauf-Konto wird nie still an ein anderes Google-Konto umgehängt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Die Sternenarena, Freunde und Zuhause (freiwillig, online)

Die Sternenarena ist ein freiwilliger Zusatz. Wer sie nie öffnet, erzeugt dort keinerlei Daten. Beim ersten Öffnen legst du ein Arena-Konto an. Gespeichert werden:

• Arena-Name – ein Vorschlag aus dem Namensbaukasten oder ein selbst gewählter Name, der automatisch auf unfreundliche Wörter, Links und E-Mail-Adressen geprüft wird. Bitte verwende nicht deinen echten Namen.
• Ein zufälliges Kontogeheimnis (nur als Prüfwert) und ein Freundescode. Keine E-Mail-Adresse, kein Passwort, keine Telefonnummer.
• Dein Verteidigungsteam (Arten, Level, Fähigkeiten, Ausrüstung, Spitznamen deiner Luminis) – andere Spieler treten in Schattenkämpfen dagegen an.
• Rangpunkte, Saison und Saisonbelohnung, Zeitpunkt der Anlage und deines letzten Besuchs (für „online“ unter Freunden).
• Kampfergebnisse mit Zufalls-Startwert und deinen Spielzügen, damit unser Prüfdienst den Kampf nachspielen und Schummeln ausschließen kann; gelöscht nach 30 Tagen. Gegner-Vorschläge für Schattenkämpfe verfallen nach einem Tag.
• Freundschaften, Freundschaftsanfragen, Meldungen und Blockierungen zwischen Arena-Konten. Freunde werdet ihr erst, wenn der andere die Anfrage annimmt. Nach mehreren Meldungen wird ein Name automatisch durch einen Baukasten-Namen ersetzt.
• Live-Duelle, gemeinsames Spielen und Tausch über das Internet: Spielzüge und Positionen werden über unseren Server weitergereicht und nach spätestens einem Tag gelöscht (die meisten nach 30 Minuten). Beim Tausch liegt das angebotene Lumin bis zur Übergabe beim Server (Treuhand): nicht abgeschlossene Tausche löschen wir nach einem Tag, abgeschlossene, sobald beide ihr Lumin abgeholt haben, spätestens nach 30 Tagen.
• Zuhause und Besuche: Beim Verlassen deines Zuhauses lädt das Spiel dessen Einrichtung (Wände, Böden, Möbel), Art, Spitzname und Level deiner Haus- und Hof-Luminis sowie deine Bestwerte auf der Spielwiese hoch. Sehen können das nur bestätigte Freunde. Ins Gästebuch schreibt man nur vorgefertigte Grüße (kein freier Text) und kann bis zu drei kleine Dinge dalassen, einmal am Tag je Freund; gespeichert werden die letzten 60 Einträge.

Es gibt keinen Chat und keine frei schreibbaren Nachrichten zwischen Spielern. Das Arena-Konto bleibt bestehen, bis du es löschst: Sternenarena → Konto → „Arena-Konto löschen“ entfernt Name, Team, Ergebnisse, Freundschaften, Anfragen, Meldungen, Blockierungen, Duelle, Zuhause und Gästebuch sofort; ein schon abgeschlossener Tausch bleibt nur, bis dein Tauschpartner sein Lumin abgeholt hat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Arena, die du nutzen möchtest) und lit. f (Schutz vor Missbrauch und Schummeln).

9. Google Play als Zahlungsabwickler

Käufe im Shop wickelt Google ab (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google erhebt dafür deine Zahlungsdaten; wir erhalten keine Zahlungsdaten, sondern nur den Kaufnachweis (Abschnitt 4). Es gilt die Datenschutzerklärung von Google: policies.google.com/privacy.

10. IP-Adressen und Server-Protokolle

Kauf-Server und Arena-Server nutzen deine IP-Adresse nur, um Anfragen zu begrenzen (Schutz vor Überlastung, Code-Raten und Wegwerfkonten). Dafür speichern sie nur einen Prüfwert (Hash) der Adresse:

• allgemeine Anfragebegrenzung (Kauf und Arena): gelöscht nach einer Stunde,
• Versuche, einen Wiederherstellungscode einzugeben: gelöscht nach 24 Stunden,
• Tageszähler für neu angelegte Konten (Kauf und Arena): gelöscht nach spätestens zwei Tagen.

Die Server laufen auf einem Server, der bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur betrieben wird (Standort Deutschland). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Der Webserver schreibt beim Abruf automatisch Protokolldateien (IP-Adresse, Zeitpunkt, angefragte Adresse, übertragene Datenmenge); sie dienen dem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit Kauf- oder Arena-Daten zusammengeführt. Alle Verbindungen sind verschlüsselt (HTTPS).

11. Was ausdrücklich nicht passiert

• Keine Werbung, keine Werbe-ID, keine Analyse- oder Tracking-Dienste.
• Kein Standort, keine Kontakte, kein Mikrofon, keine Kamera-Berechtigung.
• Keine Zufallskisten gegen Geld – Kisten haben einen festen, vorher sichtbaren Inhalt.
• Kein Verkauf und keine Weitergabe deiner Daten an Dritte (außer an Google, soweit oben beschrieben).

12. Ältere Versionen (1.0.3 und 1.0.4)

Bis Version 1.0.4 hat das Spiel beim Start ein Kauf-Konto angelegt und an deine Play-Games-Spieler-ID (als Hash) gebunden, wenn du bei Google Play Spiele angemeldet warst – auch ohne Kauf. Mit Kauf-Konto war die Online-Sicherung des Spielstands voreingestellt an. Solange du eine dieser Versionen benutzt, geschieht das weiterhin. Ab Version 1.0.5 entsteht ein Kauf-Konto nur noch wie in Abschnitt 5 beschrieben, und die Online-Sicherung ist aus, bis du sie selbst einschaltest (wer schon gekauft hat, wird einmal gefragt). So entstandene Konten ohne Kauf löschen wir 180 Tage nach der letzten Nutzung automatisch samt Sicherung; sofort geht es im Spiel unter Shop → Konto → „Konto löschen“.

13. Kinder

Das Spiel ist für alle Altersgruppen gedacht. Vor einem Kauf weist das Spiel darauf hin, dass Minderjährige ihre Eltern fragen sollen. Die Arena ist bewusst so gebaut, dass keine Kontaktaufnahme zwischen Spielern möglich ist: kein Chat, Namen werden geprüft, Spieler lassen sich melden und blockieren, Freundschaften und Live-Duelle gehen nur mit Bestätigung bzw. mit Freunden.

14. Schriftarten dieser Webseite

Diese Webseite lädt Schriftarten von Google Fonts; dabei wird deine IP-Adresse an Google übertragen (Art. 6 Abs. 1 lit. f DSGVO). Das Spiel selbst tut das nicht – alle Schriften sind mitgeliefert.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Kauf-Konto und Arena-Konto kannst du jederzeit selbst im Spiel löschen (Anleitung). Für alles andere schreib an info@mtcteam.de. Weil wir keine Namen oder E-Mail-Adressen speichern, brauchen wir zur Zuordnung eines davon: für das Kauf-Konto die Bestellnummer (GPA.…) aus der Kaufbestätigung von Google, die Konto-Kennung (Shop → Konto) oder deinen Wiederherstellungscode; für die Arena deinen Freundescode (Sternenarena → Freunde).

16. Beschwerderecht

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden

17. Änderungen

Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 10. Oktober 2026 (gilt für Version 1.0.5; Abschnitt 12 beschreibt ältere Versionen)

Impressum · Konto & Daten löschen · Datenschutzerklärung für mtcteam.de