Evil Corp — Datenschutzerklärung
Android · Version 1.1 · Stand:
Evil Corp ist ein Aufbau- und Fortschrittsspiel für Android ab 13 Jahren. Es gibt kein Evil-Corp-Konto und keinen Cloud-Spielstand. Das Spiel speichert lokal. Für Werbung und Zahlungsabwicklung sind Google-Dienste eingebunden; Unity IAP verbindet die App technisch mit Google Play.
Wer ist verantwortlich?
Verantwortlich für die hier beschriebene Verarbeitung ist die Digital-e UG (haftungsbeschränkt), vertreten durch Geschäftsführer Kurt Laabs, Norderstraße 47, 25436 Tornesch, Deutschland. E-Mail: anfrage@digital-e.org. Handelsregister: Amtsgericht Pinneberg, HRB 18836 Pi.
Diese Erklärung gilt für die Android-App. Sie gilt nicht für eine Browser- oder YouTube-Playables-Version. Die deutsche und englische Fassung enthalten dieselben Informationen; zwingende Rechte nach dem anwendbaren Recht bleiben unberührt.
Spieldaten auf deinem Gerät
Evil Corp speichert Fortschritt, Ressourcen, Divisionen, Ausrüstung, Verbesserungen, Sprache, Ton- und Anzeigeeinstellungen sowie Zeitangaben für den Offline-Fortschritt in einer lokalen Spielstandsdatei. Eine Prüfsumme und eine lokale Sicherungsdatei helfen, beschädigte Spielstände zu erkennen und wiederherzustellen.
Im lokalen Spielstand liegen außerdem die Altersauswahl für Werbung, der Ein-/Aus-Status der Bonusvideos, eingelöste Boni mit Zeitpunkten, Kaufberechtigungen, signierte Belege dauerhafter Käufe und Hashwerte zum Schutz vor doppelter Kaufauslieferung. Bonusereignisse, die älter als 48 Stunden sind, werden beim nächsten erfolgreichen Bonus entfernt; andere lokale Angaben bleiben bis zur Aktualisierung oder Löschung erhalten.
Wir laden den Spielstand nicht auf einen Digital-e-Server. Es gibt keinen Chat, kein Mehrspielerprofil und keine Spielerregistrierung.
Die Android-App schließt ihre App-Daten aus dem Android-Cloud-Backup und der systemseitigen Geräteübertragung aus. Die lokale Sicherungsdatei innerhalb des App-Speichers dient nur der Wiederherstellung beschädigter Spielstände auf diesem Gerät. Sie ist kein Cloud-Spielstand. Das Löschen der App-Daten oder eine Deinstallation kann Fortschritt und verbrauchbare Käufe unwiederbringlich entfernen. Dauerhafte Käufe können mit demselben Google-Play-Konto wiederhergestellt werden.
Die erforderliche Verarbeitung für Spielbetrieb und gewählte Einstellungen beruht, soweit personenbezogene Daten betroffen sind, auf Art. 6 Abs. 1 Buchst. b DSGVO. Erforderliche Gerätespeicherung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Ohne diese Speicherung können Fortschritt und Käufe auf dem Gerät nicht zuverlässig erhalten bleiben.
Altersauswahl und junge Spieler
Die Altersauswahl für Werbung umfasst unbekannt, unter 13, 13–17 und ab 18 Jahren. Ein Geburtsdatum wird nicht erfasst. Du kannst die Auswahl in Optionen → Datenschutz & Kontakt ändern. Der Wert wird lokal gespeichert; daraus abgeleitete Kennzeichen zur altersgerechten Behandlung werden bei Werbe- oder Einwilligungsanfragen an Google übermittelt.
Bei unbekanntem Alter oder unter 13 Jahren fordert die App keine Bonuswerbung an. Für 13–17-Jährige werden Anfragen als jugendlich, unterhalb des Einwilligungsalters und nicht personalisiert gekennzeichnet. Google deaktiviert bei der Behandlung als jugendlich personalisierte Anzeigen und Remarketing. Technische Verbindungs-, Auslieferungs- und Diagnosedaten können dennoch verarbeitet werden; nicht personalisiert bedeutet nicht anonym.
Die Altersauswahl steuert Werbung, nicht den Start des Kaufdienstes. Die Verbindung zu Google Play sowie Produkt- und Kaufabfragen können bereits beim Öffnen des Spiels beginnen. Das Spiel richtet sich nicht an Kinder unter 13 Jahren. Die Schutzeinstellungen beruhen auf unserem berechtigten Interesse am Schutz junger Spieler (Art. 6 Abs. 1 Buchst. f DSGVO). Eltern oder Sorgeberechtigte können uns wegen der Daten ihres Kindes kontaktieren.
Bonusvideos und Werbeauswahl
AdMob stellt freiwillige Bonusvideos für Gold-, Produktions- und Offline-Boni bereit. Diese Fassung enthält keine automatischen Zwischenanzeigen oder Bannerplätze. Der Bonus Pass ersetzt die Videos durch direkte Boni innerhalb der geltenden Spiellimits.
Bonusvideos sind zunächst ausgeschaltet. Erst wenn du sie unter Optionen → Datenschutz & Kontakt → Freiwillige Videos aktivieren einschaltest, eine zulässige Altersgruppe gewählt hast und der UMP-Status Anzeigen erlaubt, initialisiert die App ihre Anzeigenfunktion. Dann kann sie Anzeigen vorladen, bevor du ein Video auswählst. Über „Werbevideos deaktivieren“ kannst du die Videos dort wieder ausschalten; dann erfolgen über diese Funktion keine neuen Anzeigenanfragen. Das normale Spiel und kostenlose Geschenke bleiben auch ohne Videos nutzbar. Das Aktivieren der Funktion ersetzt keine gesetzlich erforderliche Einwilligung.
Bei aktivem Google Mobile Ads kann Google IP-Adressen und daraus abgeleitete ungefähre Standorte, verfügbare Werbe-/App-Set- oder andere Gerätekennungen, App- und Anzeigeninteraktionen sowie technische Leistungs- und Diagnosedaten verarbeiten. Zwecke sind unter anderem Auslieferung, Werbemessung und Betrugsprävention. Das Spiel fragt keinen GPS-Zugriff an.
Google UMP lädt die anwendbaren Einwilligungsinformationen anhand von Verbindungs- und App-Daten einschließlich IP-Adresse und Kennzeichen zur Altersbehandlung. Anzeigen werden erst angefragt, wenn der UMP-Status dies erlaubt. Eine Ablehnung verhindert das normale Spielen nicht; je nach Region und Auswahl können eingeschränkte oder nicht personalisierte Anzeigen mit technischer Datenverarbeitung verfügbar bleiben.
Unter Optionen → Datenschutz & Kontakt → Werbe-Datenschutzeinstellungen kannst du Einwilligungen ändern oder widerrufen, wenn Google dieses Formular für deine Region vorsieht. Dort werden Zwecke und Werbeanbieter genannt. Der Klick auf eine Bonusvideo-Schaltfläche ist für sich genommen keine Tracking-Einwilligung. Die Werbe-ID kannst du zusätzlich in den Android-Einstellungen zurücksetzen oder löschen.
Google Play und Unity In-App Purchasing
Optionale Käufe umfassen den dauerhaften Bonus Pass, einen dauerhaften Goldbonus und verbrauchbare Goldtickets. Es gibt keine Abonnements. Den aktuellen Preis zeigt Google Play an und wickelt die Zahlung ab; wir erhalten keine vollständigen Kartennummern oder Bankzugangsdaten.
Die App verwendet Unity In-App Purchasing (IAP), um sich mit Google Play zu verbinden und Produkte, Preise, Kauf-Token, Transaktionskennungen, Kaufstatus und signierte Belege abzurufen. Belegsignaturen werden lokal geprüft, Berechtigungen gespeichert und abgewickelte Käufe gegenüber Google Play bestätigt. Ein eigener Digital-e-Prüfserver ist nicht beteiligt.
Beim Kaufabgleich und bei der Wiederherstellung können zwischengespeicherte dauerhafte Berechtigungen ersetzt werden, etwa nach einer Erstattung. Dauerhafte Käufe lassen sich mit demselben Google-Play-Konto wiederherstellen. Bereits ausgelieferte verbrauchbare Tickets werden dabei nicht erneut als unbenutzte Käufe bereitgestellt.
Unity-IAP-Integration
Die App verwendet Unity In-App Purchasing 5.3.1 mit Google Play Billing 8.3.0. In dieser Integration werden Kaufbelege lokal geprüft und Käufe über Google Play abgewickelt. Die zusätzliche Übermittlung von Kaufereignissen und Belegen an Unity Insights aus neueren IAP-Versionen ist nicht enthalten. Evil Corp initialisiert keine Unity Gaming Services und verwendet weder Unity Analytics noch einen Unity-Spielerlogin oder Unity-Webshop. Es gibt keinen eigenen Digital-e-Server zur Belegprüfung.
Zwecke und Rechtsgrundlagen
Die folgenden Grundlagen betreffen unsere Verarbeitung. Google erläutert seine eigenverantwortliche Verarbeitung in seinen Datenschutzhinweisen. Eine technische SDK-Einstellung ersetzt keine gesetzlich erforderliche Einwilligung. Für Zugriffe auf nicht erforderliche Geräteinformationen ist eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich; notwendige Zugriffe fallen unter § 25 Abs. 2 Nr. 2 TDDDG.
| Zweck | Rechtsgrundlage |
|---|---|
| Spielbetrieb, Kaufauslieferung und Wiederherstellung | Art. 6 Abs. 1 Buchst. b DSGVO — Erfüllung des Spiel- beziehungsweise Kaufvertrags. Du musst nichts kaufen, um zu spielen. |
| Altersbeschränkungen, lokale Belegprüfung und Schutz vor doppelter Kaufauslieferung | Art. 6 Abs. 1 Buchst. f DSGVO — Schutz junger Spieler, Schutz vor doppelter Auslieferung oder Betrug und zuverlässige Kaufabwicklung. Diese Grundlage ist auf erforderliche und verhältnismäßige Verarbeitung beschränkt. |
| Einwilligungsverwaltung | Art. 6 Abs. 1 Buchst. c DSGVO mit Art. 7 DSGVO und § 25 TDDDG — Datenschutzentscheidungen erfassen und beachten. |
| Personalisierte Werbung und nicht erforderliche Werbemessung | Art. 6 Abs. 1 Buchst. a DSGVO — Einwilligung für die im Datenschutzdialog ausgewählten Zwecke und Anbieter. |
| Begrenzte nicht personalisierte Anzeigenauslieferung | Art. 6 Abs. 1 Buchst. f DSGVO — Finanzierung des kostenlosen Spiels, nur soweit keine Einwilligung gesetzlich erforderlich ist und die Rechte und Entscheidungen des Spielers die Verarbeitung zulassen. Erforderliche Gerätezugriffseinwilligungen werden dadurch nicht ersetzt. |
| Buchführung und Beantwortung von Datenschutzanfragen | Art. 6 Abs. 1 Buchst. c DSGVO mit § 257 HGB / § 147 AO beziehungsweise Art. 12–22 DSGVO, soweit einschlägig. |
Weitere Diagnose und Sicherheit
Das Spiel hat keine separate Firebase- oder Attribution-Einbindung und sendet keine eigene Spielstatistik an unseren Server. Allgemeine Unity Analytics, Engine-Diagnose und Cloud-Absturzberichte sind deaktiviert. Das schaltet die Diagnoseverarbeitung durch AdMob und die Berichte von Google Play nicht ab.
Lokale Prüfsummen und Signaturprüfungen schützen die Integrität von Spielstand und Käufen. Google verschlüsselt nach eigenen Angaben die vom Mobile-Ads-SDK übertragenen Daten mit TLS. Lokale Speicherung und Signaturprüfung verhindern keinen Zugriff durch Personen, die dein entsperrtes oder manipuliertes Gerät kontrollieren.
Support, externe Links und Store-Berichte
Der Support-Link öffnet deine E-Mail-App. Erst wenn du die Nachricht absendest, erhalten wir deine E-Mail-Adresse, den Nachrichtentext, einen gegebenenfalls angegebenen Namen und mitgesendete Anhänge. Sende nur die Angaben, die für deine Frage zu Evil Corp nötig sind, insbesondere keine Passwörter oder vollständigen Zahlungskartendaten.
Nachrichten zu Käufen oder zum Spielvertrag bearbeiten wir zur Vertragsabwicklung (Art. 6 Abs. 1 Buchst. b DSGVO). Andere Anfragen beantworten wir aufgrund unseres berechtigten Interesses an einem erreichbaren Support (Art. 6 Abs. 1 Buchst. f DSGVO). Unsere E-Mail- und IT-Dienstleister unterstützen die Zustellung und Speicherung. Berater oder Behörden erhalten Daten, soweit dies für gesetzliche Pflichten oder die Durchsetzung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Google Play kann uns Bestell- und Abrechnungsberichte mit Produkt, Bestellreferenz, Datum, Betrag, Land und Kauf- beziehungsweise Erstattungsstatus bereitstellen. Die Datenquelle ist Google Play. Wir verwenden diese Angaben für Kaufsupport, Buchführung und den Schutz vor doppelter Auslieferung. Abhängig von Plattform und Geräteeinstellungen kann Google Play außerdem technische Absturz- und Leistungsberichte bereitstellen.
Wenn du die Datenschutzerklärung, das Impressum oder einen anderen externen Link öffnest, verbindet sich dein Browser mit der betreffenden Website. Dabei erhält der Anbieter Verbindungsdaten wie deine IP-Adresse. Diese Website nutzt Firebase Hosting (Google); dafür gilt die gesonderte Website-Datenschutzerklärung.
Google und weitere Empfänger
Google stellt AdMob, die Einwilligungsplattform User Messaging Platform (UMP) und Google Play bereit. Für Nutzer im EWR oder in der Schweiz nennt Google die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Verantwortlichen für seine Dienste, soweit keine abweichenden dienstspezifischen Bedingungen gelten. Bei Verkäufen und Zahlungen über Google Play können außerdem Google Commerce Limited und der beim Kauf genannte Zahlungsdienstleister beteiligt sein. Außerhalb dieser Regionen richtet sich die Google-Gesellschaft nach Dienst und Aufenthaltsort.
Google verarbeitet Werbe-, Plattform- und Zahlungsdaten nach seinen eigenen Datenschutzhinweisen und den jeweiligen Dienstbedingungen. Weitere Werbetechnologie-Anbieter können entsprechend den im Einwilligungsdialog genannten Entscheidungen und Zwecken Anzeigenanfragen oder Messdaten erhalten. Die betreffenden Anbieter und ihre Datenschutzhinweise kannst du dort einsehen. Auch ohne zusätzliche Vermittlungs-SDKs ist Google daher nicht zwingend der einzige Empfänger von Werbedaten.
Wir betreiben keinen Server für deine Spielstände oder die Prüfung von Kaufbelegen. Ein Anbieter, der Daten unmittelbar über sein SDK erhält, ist auch dann Empfänger, wenn wir die einzelnen Datensätze nicht einsehen können.
Verarbeitung außerhalb des EWR
Google verarbeitet Daten international, auch in den USA. Zu den veröffentlichten Übermittlungsgrundlagen gehören der EU–US Data Privacy Framework für Übermittlungen an entsprechend zertifizierte Gesellschaften von Google LLC (Art. 45 DSGVO) und, soweit einschlägig, Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO). Die Verarbeitung ist nicht auf Deutschland oder die EU beschränkt.
Die Anbieter erläutern ihre Garantien in den verlinkten Unterlagen. Informationen oder eine Kopie der für deine Daten einschlägigen Garantien kannst du außerdem bei uns anfordern.
Wie lange werden Daten gespeichert?
| Daten | Dauer oder Löschregel |
|---|---|
| Spielstände, Einstellungen einschließlich Videoauswahl und lokale Altersauswahl | Bis du sie änderst oder löschst, den App-Speicher leerst oder die App deinstallierst. Lokale Sicherungsdateien werden beim Speichern ersetzt und mit den App-Daten gelöscht. Die App schließt ihre Daten aus dem Android-Cloud-Backup und der systemseitigen Geräteübertragung aus. |
| Lokale Kaufbelege und Freischaltungen | Solange sie zur Erkennung des Kaufs auf deinem Gerät benötigt werden, bis ein Store-Abgleich sie ersetzt oder du die App-Daten löschst. Google Play bewahrt eigene Kaufunterlagen auf. |
| Einwilligungsentscheidungen und Werbedaten | Deine Einwilligungsauswahl bleibt bis zur Änderung, zum Zurücksetzen oder zur Löschung auf dem Gerät. Googles Speicherfristen hängen von Daten und Zweck ab: Manche Daten werden automatisch gelöscht oder anonymisiert, andere bleiben bis zur Löschung erhalten; Sicherheits-, Rechts- oder Finanzunterlagen können länger benötigt werden. Einzelheiten erläutert Google in seinen Speicherregeln. |
| Supportnachrichten | Bis das Anliegen und mögliche Rückfragen abgeschlossen sind, sofern keine konkreten Rechtsansprüche oder gesetzlichen Aufbewahrungspflichten eine weitere Speicherung erfordern. |
| Geschäfts- und Buchführungsunterlagen, soweit bei uns vorhanden | In der Regel 6 Jahre für Handelsbriefe, 8 Jahre für Buchungsbelege und 10 Jahre für Bücher und Jahresabschlüsse, jeweils ab Ende des maßgeblichen Kalenderjahres (§ 257 HGB, § 147 AO). Gesetzliche Verlängerungen, etwa bei Steuerverfahren, bleiben möglich. Das bedeutet nicht, dass jeder Spielstand oder jede Support-E-Mail so lange gespeichert wird. |
Daten löschen
Öffne in den Android-Einstellungen Apps → Evil Corp → Speicher (oder Speicher & Cache) → Speicherinhalt löschen / Daten löschen. Auch eine Deinstallation entfernt die lokalen App-Daten. Dabei werden Fortschritt, lokale Sicherungsdateien, Einstellungen einschließlich Videoauswahl, Altersauswahl, Bonusverlauf, Kauf-Hashwerte und lokal gespeicherte Belege entfernt.
Die App schließt ihre Daten aus dem Android-Cloud-Backup und der systemseitigen Geräteübertragung aus. Die lokale Sicherungsdatei ist kein Cloud-Spielstand und geht beim Löschen ebenfalls verloren. Fortschritt und bereits ausgelieferte verbrauchbare Käufe können dadurch unwiederbringlich verloren gehen. Dauerhafte Käufe kannst du mit demselben Google-Play-Konto wiederherstellen.
Es gibt kein Evil-Corp-Konto, das gelöscht werden müsste. Das Leeren des lokalen Speichers löscht keine Unterlagen bei Google und beantragt keine Erstattung. Für die Löschung von Supportdaten oder anderen bei uns gespeicherten Angaben kannst du uns kontaktieren. Für Daten in Googles eigener Verantwortung stehen Googles Datenschutzkontakte und Kontofunktionen zur Verfügung.
Deine Datenschutzrechte
Unter den gesetzlichen Voraussetzungen kannst du Auskunft und eine Kopie deiner Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen (Art. 15–20 DSGVO). Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Schreibe an anfrage@digital-e.org oder an die oben genannte Postanschrift. Nenne das Spiel und die Verarbeitung, um die es geht. Zusätzliche Angaben zur Identifikation verlangen wir nur, wenn sie erforderlich und verhältnismäßig sind; eine Ausweiskopie ist keine Standardvoraussetzung. Einen ausschließlich auf deinem Gerät gespeicherten Spielstand können wir nicht aus der Ferne zuordnen oder abrufen.
Wir antworten grundsätzlich innerhalb eines Monats. Ist wegen der Komplexität oder Anzahl der Anfragen eine gesetzlich zulässige Verlängerung nötig, informieren wir dich innerhalb dieses Monats über die Gründe. Anfragen sind grundsätzlich kostenlos.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Wohn- oder Arbeitsort. Für uns ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, zuständig.
Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für dich im Sinne von Art. 22 DSGVO. Personalisierte Werbung kann bei entsprechender Auswahl eine Interessenprofilbildung durch Werbeanbieter umfassen; sie bestimmt weder deinen Spielfortschritt noch deinen Kaufanspruch.
Dein Widerspruchsrecht
Du kannst einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Wir verarbeiten diese Daten dann nicht weiter, außer wir weisen zwingende schutzwürdige Gründe nach, die deine Interessen, Rechte und Freiheiten überwiegen, oder benötigen die Verarbeitung für Rechtsansprüche.
Werden deine Daten für Direktwerbung verarbeitet, kannst du jederzeit ohne Begründung widersprechen. Das gilt auch für damit verbundenes Profiling. Nutze die Werbe-Datenschutzeinstellungen oder schreibe an anfrage@digital-e.org.
Änderungen dieser Erklärung
Das Datum oben kennzeichnet diese Fassung. Wir aktualisieren die Erklärung, wenn sich die Datenverarbeitung der App ändert. Erfordern neue Zwecke zusätzliche Informationen oder eine neue Einwilligung, informieren wir dich beziehungsweise fragen nach deiner Einwilligung, bevor diese Verarbeitung beginnt.
Version 1.1 berücksichtigt die Integration von Unity IAP 5.3.1, den Ausschluss von Android-Systembackups und die zunächst ausgeschalteten Bonusvideos.