Datenschutzerklärung

Kiezkrieg (App und Browser-Version) · Stand: 11. Oktober 2026

Kiezkrieg ist ein Multiplayer-Spiel für Erwachsene. Hier steht, welche Daten das Spiel verarbeitet, wozu, wo sie liegen, wie lange ich sie aufbewahre und welche Rechte du hast. Ich zeige keine Werbung, nutze keine Analyse- oder Tracking-Dienste und verkaufe keine Daten.

1. Verantwortlicher

Einen Datenschutzbeauftragten gibt es nicht, weil keine Pflicht dazu besteht. Schreib bei allen Fragen an die E-Mail oben.

2. Konto

• Was: E-Mail-Adresse, Passwort (nur als verschlüsselter Hash gespeichert), Zeitpunkt der Registrierung und der letzten Anmeldung.
• Wozu: damit du dich anmelden und deinen Spielstand auf jedem Gerät nutzen kannst.
• Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Die E-Mail-Adresse sehen andere Spieler nie.
• Pflicht: Ohne Konto (E-Mail und Passwort) und ohne Spielernamen und Stadt kannst du nicht spielen. Ein Profilbild ist freiwillig.

3. Spielstand und Spiel

• Was: Spielername, gewählte Stadt, deine Spielfigur mit allen Werten (Skills, Geld und Gras im Spiel, Klamotten, Wohnung und Growspots im Spiel, Crew, Kämpfe, Kampf- und Raubberichte, Bank im Spiel, Statistiken), Zeitstempel deiner Aktionen und wann du zuletzt online warst.
• Wohnadresse im Spiel: Das Spiel weist dir zufällig einen echten Straßennamen ohne Hausnummer zu. Das ist nicht dein echter Wohnort. Ich frage deinen Standort nicht ab und nutze kein GPS.
• Für andere Spieler sichtbar: Spielername, Profilbild, Straßenrang, Crew, Platzierungen in Ranglisten und die Lage deiner Spiel-Wohnung auf der Spielkarte. Nicht sichtbar sind deine Werte, dein Geld und wo du gerade bist.
• Wozu und Rechtsgrundlage: damit das Spiel funktioniert (Art. 6 Abs. 1 lit. b DSGVO). Alle Spielregeln rechnet der Server; deshalb liegt der Spielstand dort.
• Keine automatisierte Entscheidung: Es gibt keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO. Der Server rechnet nur die Spielregeln, die für alle gleich gelten.

3a. Premium und Probewoche

• Für Premium und die einmalige Probewoche speichere ich an deinem Konto, ob du Premium hast, bis wann, und ob du die Probewoche schon genutzt hast.
• Bezahlen kann man Premium noch nicht. Es werden keine Zahlungsdaten verarbeitet.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Chat, Nachrichten und Texte

• Was: Nachrichten im Stadtchat und im Crew-Chat, private Nachrichten zwischen zwei Spielern, Angebote der Flüsterpost, der Aushang deiner Crew, jeweils mit Absender und Zeitpunkt.
• Wer sieht es: Stadtchat und Flüsterpost alle Spieler deiner Spielwelt, Crew-Chat und Aushang die Mitglieder deiner Crew, private Nachrichten nur du und der Empfänger.
• Wortfilter: Grobe Beleidigungen ersetzt das Spiel beim Speichern automatisch durch Sternchen. Es gibt keine weitere automatische Auswertung deiner Texte.
• Ich lese Nachrichten nur, wenn sie gemeldet wurden oder wenn es zur Behebung eines Fehlers nötig ist.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Profilbild und Crew-Wappen

• Du kannst ein Profilbild aus deinen Fotos hochladen, Chef und Rechte Hand einer Crew ein Wappen. Die App greift nur auf das Foto zu, das du auswählst; Kamera und Mikrofon nutzt sie nicht.
• Das Bild wird verkleinert und auf dem Server gespeichert. Es ist für alle Spieler sichtbar und technisch über seine Internetadresse abrufbar.
• Beim Wechsel oder Entfernen lösche ich das alte Bild, außer es ist Gegenstand einer offenen Meldung (dann bis zur Bearbeitung der Meldung).
• Lade nur Bilder hoch, an denen du die Rechte hast, und keine Bilder anderer Personen ohne deren Einverständnis.

6. Melden, Blockieren, Sperren

• Melden: Wenn du eine Nachricht, ein Profil, ein Wappen oder einen Aushang meldest, speichere ich eine Kopie des gemeldeten Inhalts (Text bzw. Name und Bild zum Zeitpunkt der Meldung), wer gemeldet hat, wer gemeldet wurde, wann und das Ergebnis der Prüfung.
• Blockieren: Ich speichere, wen du blockiert hast, damit du dessen Nachrichten nicht mehr bekommst. Der Blockierte erfährt davon nichts.
• Sperren: Verstößt jemand gegen die Regeln, kann ich ihn vom Chat sperren; gespeichert werden Grund, Dauer und Zeitpunkt.
• Rechtsgrundlage: mein berechtigtes Interesse an einem sicheren Miteinander und die Vorgaben der App-Stores für Chats (Art. 6 Abs. 1 lit. f DSGVO).

7. Push-Benachrichtigungen (Android)

• Wenn du Benachrichtigungen erlaubst, speichere ich für dein Konto eine Geräte-Kennung (Push-Token), welche Gruppen du eingeschaltet hast („Gefahr“, „Post“, „Fertig“) und wann du zuletzt von welchem Absender eine Benachrichtigung bekommen hast (damit niemand dich zuspammen kann).
• Inhalte einer Benachrichtigung sind z. B. Spielernamen, der Text einer privaten Nachricht, Beträge im Spiel oder eine Ankunftszeit. Sie gehen über den Push-Dienst von Expo (650 Industries, Inc., USA) und Firebase Cloud Messaging von Google (Google Ireland Ltd. / Google LLC, USA) an dein Gerät.
• Die Meldung „Training gleich fertig“ schicke ich vom Server, damit sie pünktlich kommt. Dafür lese ich aus deinem Spielstand, wann dein Training (und ein vorgemerktes) endet und welcher Skill es ist, und speichere das bis zur Meldung. Inhalt der Benachrichtigung ist der Name des Skills; sie geht ebenfalls über Expo und Google an dein Gerät.
• Andere Erinnerungen („Ernte reif“, „Schicht zu Ende“, „Visum genehmigt“) plant dein Handy selbst; dafür werden keine Daten an mich geschickt.
• Abschalten kannst du alles in den Einstellungen der App oder des Handys. Beim Abmelden und beim Löschen des Kontos entferne ich die Geräte-Kennung.
• Rechtsgrundlage: deine Einwilligung durch das Erlauben der Benachrichtigungen (Art. 6 Abs. 1 lit. a DSGVO), widerrufbar jederzeit.

7a. Kontaktformular

• Was: Im Impressum kannst du mir freiwillig über ein Formular schreiben. Gespeichert werden deine E-Mail-Adresse, deine Nachricht, der Zeitpunkt und ob ich die Anfrage erledigt habe.
• Spam-Schutz: Damit niemand das Formular massenhaft nutzt, speichere ich von deiner IP-Adresse nur einen Hash (mit einem geheimen Schlüssel umgerechnet, nicht auf die IP-Adresse zurückzurechnen) für eine Stunde. Je Adresse gehen höchstens 3 Nachrichten in einer Stunde.
• Wozu: um deine Anfrage zu lesen und dir per E-Mail zu antworten. Über eine neue Anfrage bekomme ich eine Benachrichtigung ohne deren Inhalt.
• Rechtsgrundlage: mein berechtigtes Interesse, Anfragen zu beantworten und das Formular vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO); geht es um dein Konto oder das Spiel, Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: Die Anfrage lösche ich 6 Monate nach dem Eingang, den Hash der IP-Adresse nach einer Stunde (spätestens nach einem Tag).

8. Wo die Daten liegen (Dienstleister)

• Supabase (Supabase, Inc., USA): Datenbank, Anmeldung, Speicher für Bilder und Server-Funktionen. Die Server stehen in Frankfurt am Main (EU). Supabase speichert dabei auch technische Protokolle der Aufrufe (z. B. IP-Adresse, Zeitpunkt) für kurze Zeit.
• Expo (650 Industries, Inc., USA): liefert Updates der App aus, stellt die Browser-Version bereit und leitet Push-Benachrichtigungen weiter. Dabei verarbeitet Expo technische Daten wie IP-Adresse, Gerätetyp und App-Version.
• Google Firebase Cloud Messaging: Zustellung der Push-Benachrichtigungen auf Android.
• Google Play: Wenn du die App über Google Play lädst, verarbeitet Google dabei Daten nach eigener Datenschutzerklärung; darauf habe ich keinen Einfluss.

Mit diesen Dienstleistern bestehen bzw. gelten Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Wo Daten in die USA gelangen können, stützt sich die Übermittlung auf das EU-US Data Privacy Framework bzw. auf die Standardvertragsklauseln der EU-Kommission.

Die technischen Protokolle der Aufrufe (z. B. IP-Adresse, Zeitpunkt) bei Supabase und Expo dienen dem sicheren und fehlerfreien Betrieb. Rechtsgrundlage ist mein berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO).

Die Spielkarte zeichnet die App selbst aus Kartendaten von OpenStreetMap, die fest in der App liegen. Beim Spielen wird kein Kartendienst aufgerufen.

9. Auf deinem Gerät

Die App bzw. dein Browser speichert lokal: deine Anmeldung (damit du angemeldet bleibst), Einstellungen wie Vibration, Benachrichtigungen und Kartenebenen, welche News du gesehen hast und geplante Erinnerungen. Das sind keine Tracking-Cookies; die Daten bleiben auf deinem Gerät und werden beim Abmelden bzw. Deinstallieren gelöscht. Dieser Speicher ist technisch nötig, damit die App so funktioniert, wie du es willst; er braucht deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

10. Wie lange ich Daten speichere

• Konto und Spielstand: bis du dein Konto löschst.
• Nachrichten: Nachrichten im Stadtchat, im Crew-Chat und in privaten Unterhaltungen lösche ich 30 Tage nach dem Senden, zusammen mit darin geteilten Kampf- und Raubberichten. Bis dahin gilt: Löschst du dein Konto, bleiben deine Nachrichten für die anderen lesbar, aber ohne deinen Namen („Gelöschter Spieler“).
• Angebote der Flüsterpost: 30 Tage nach Ablauf des Angebots.
• Tote Briefkästen: 30 Tage, nachdem sie geleert oder abgebrochen wurden. Offene Briefkästen bleiben, bis sie geleert sind.
• Crew-Protokoll: jeder Eintrag 30 Tage nach dem Eintrag.
• Arena: Anmeldungen, Gruppen und Kampfverläufe eines Turniers 30 Tage nach dem Turnier. Turniersiege, Turniertaler und Käufe im Turniershop gehören zum Spielstand.
• Meldungen: 6 Monate nach dem Eingang, auch nach dem Löschen eines beteiligten Kontos. Offene Meldungen bleiben, bis sie bearbeitet sind. Die gespeicherte Kopie des Inhalts bleibt so lange wie die Meldung; ein gemeldetes Bild nur, bis die Meldung bearbeitet ist (siehe Abschnitt 5).
• Kontaktformular: 6 Monate nach dem Eingang; der Hash der IP-Adresse eine Stunde (siehe Abschnitt 7a).
• So wird gelöscht: automatisch einmal am Tag auf dem Server. Die Fristen laufen in echter Zeit.
• Profilbild und Wappen: bis zum Wechsel, Entfernen oder Löschen des Kontos (siehe Abschnitt 5).
• Push-Kennung: bis zum Abmelden, Löschen des Kontos oder bis das Gerät nicht mehr erreichbar ist.
• Zeitpunkt der Trainings-Meldung: bis das Spiel das Training nach dem Ende abgerechnet hat (beim nächsten Spielzug oder Öffnen der App) oder bis du es abbrichst; mit dem Charakter oder dem Konto wird er sofort gelöscht.
• Premium: Status und Ablaufdatum bis zum Löschen des Kontos.

11. Konto löschen

Du kannst dein Konto jederzeit in der App löschen (Profil → Einstellungen → Konto löschen) oder per E-Mail. Wie das geht und was dabei gelöscht wird: Konto löschen.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib dafür an diyatostudios@gmail.com, am besten von der E-Mail-Adresse deines Kontos und mit deinem Spielernamen. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

13. Alter

Kiezkrieg ist nur für Erwachsene ab 18 Jahren gedacht. Ich erhebe wissentlich keine Daten von Minderjährigen.

14. Änderungen

Ändert sich, was das Spiel verarbeitet, passe ich diese Erklärung an. Es gilt die Fassung auf dieser Seite.

Impressum · Konto löschen