Datenschutzerklärung

Für die App Schleimchen (Android und iOS) und diese Website. Stand: 3. November 2026.

1. Verantwortlicher

Moritz Lintterer
Wehrstraße 13
84508 Burgkirchen an der Alz
Deutschland
E-Mail: [email protected]

Schleimchen wird von Moritz Lintterer als Einzelunternehmer entwickelt und herausgegeben. Ein Datenschutzbeauftragter ist nicht bestellt, weil keine Pflicht dazu besteht.

2. Grundsätze

Schleimchen erhebt nur Daten, die für Spiel, Käufe, Werbung im kostenlosen Modus und Fehlerbehebung nötig sind. Es gibt kein Tracking über andere Apps hinweg durch den Herausgeber und keinen Verkauf von Daten. Namen, Telefonnummern, Kontakte, Standort oder Fotos fragt das Spiel nicht ab. Das Mikrofon fragt es ebenfalls nicht ab; die Kamera nutzt es nur für den Freunde-Scan (Abschnitt 5).

3. Spielstand auf dem Gerät Aktiv

Spielstand und Einstellungen speichert das Spiel lokal auf deinem Gerät. Solange du keine Online-Funktionen nutzt, werden dabei keine personenbezogenen Daten an den Herausgeber übertragen. Löschst du die App oder ihre Daten, ist der Spielstand auf dem Gerät weg.

4. Online-Konto und Spielserver Geplant

Für Cloud-Spielstand, Gilden, PvP-Arena, Events, Meldungen und Nachrichten, und damit Runs, Belohnungen und Käufe nicht manipuliert werden können, nutzt das Spiel einen eigenen Spielserver (Nakama, Open-Source-Software von Heroic Labs, vom Herausgeber selbst betrieben). Server und Datenbank laufen bei der Contabo GmbH, Aschauer Straße 32a, 81549 München, als Auftragsverarbeiter in einem Rechenzentrum in der EU.

• Konto: Das Spiel legt das Konto automatisch an, sobald du Online-Funktionen nutzt. Es ist zunächst an eine zufällige Geräte-Kennung gebunden, die die App selbst erzeugt (keine Hardware-Kennung). Name, E-Mail-Adresse oder Telefonnummer werden nicht abgefragt. Wenn du willst, kannst du das Konto zusätzlich freiwillig mit Google oder Apple verknüpfen (siehe unten).
• Daten: zufällige Spieler-ID und Geräte-Kennung, nur wenn du dein Konto verknüpfst: die Nutzerkennung von Google bzw. Apple (siehe unten), Slime-Name (für andere sichtbar, etwa in Freundesliste, Gilde, Ranglisten und PvP-Arena), Freundesliste, Freundschaftsanfragen und Blockierungen, Spielerprofil (Aussehen des Slimes, höchste Ebene, Klassen und Klassenlevel, PvP-Wertung, gespeicherte Loadouts; ob andere es sehen dürfen, stellst du auf öffentlich, nur Freunde oder privat), Einträge in Ranglisten (etwa Weltboss-Schaden), Cloud-Spielstand, Gilden-Mitgliedschaft, Gilden-Chat-Nachrichten und Beiträge zum Gilden-Boss, PvP-Wertung, -Verlauf und -Aufstellung, Event-Fortschritt und Belohnungsansprüche, Meldungen mit Text, Support-ID, App-Version und Gerätetyp, Bestätigungen gesehener Belohnungswerbung, Lösch-Code für die Website (auf dem Server zusätzlich nur als Hash zur Zuordnung), Zeitstempel, technische Protokolle mit IP-Adresse; später auch Run-Vorrat, Kampfergebnisse und Kaufstatus (welche Stufe freigeschaltet ist).
• Zweck: Online-Konto bereitstellen, Spielstand sichern, Freunde, Profile, Ranglisten, Gilden, Chat, PvP und Events betreiben, Fortschritt und Belohnungen serverseitig prüfen, Meldungen bearbeiten, Missbrauch verhindern.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels), für Missbrauchsschutz, Moderation und Protokolle Art. 6 Abs. 1 lit. f DSGVO.
• Speicherdauer und Löschung: bis du das Konto löschst. Das geht jederzeit im Spiel unter Einstellungen › „Konto löschen“ oder auf der Website mit dem Lösch-Code aus dem Spiel und wirkt sofort auf dem Server; Einzelheiten unter Konto löschen. Server-Protokolle und Sicherungskopien höchstens 14 Tage. Meldungen anderer Spieler über eine deiner Chat-Nachrichten bleiben zur Moderation erhalten.
• Empfänger: Contabo verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO nur nach Weisung des Herausgebers; die Daten bleiben in der EU. Andere Spielerinnen und Spieler sehen nur die oben als sichtbar genannten Angaben.

Konto mit Google oder Apple verknüpfen (freiwillig)

Ohne Verknüpfung hängt dein Spielstand nur an diesem Gerät bzw. an der zufälligen Geräte-Kennung. Willst du ihn auf ein neues Gerät mitnehmen oder nach einer Neuinstallation zurückholen, kannst du in den Einstellungen unter „Konto verknüpfen“ dein Spielkonto mit Google (auf Android, „Sign in with Google“ über den Android Credential Manager) oder Apple (auf iOS, „Sign in with Apple“) verknüpfen. Das ist freiwillig; alle Spielfunktionen laufen auch ohne Verknüpfung.

• Daten: Die Nutzerkennung (die „sub“-ID aus dem Anmelde-Token) von Google bzw. Apple, verknüpft mit deinem Spielkonto und deinem Cloud-Spielstand. Name, E-Mail-Adresse und Profilbild übernimmt das Spiel nicht; der Server leert diese Felder. Bei Apple speichert der Server zusätzlich ein Refresh-Token von Apple, damit er die Verknüpfung bei Apple widerrufen kann, wenn du dein Konto löschst; es wird mit dem Konto gelöscht.
• Zweck: Spielstand auf ein neues Gerät mitnehmen oder nach einer Neuinstallation wiederherstellen (Cloud-Spielstand), dein Konto beim Anmelden wiedererkennen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung dieser Funktion des Spiels auf deinen Wunsch; du löst die Verknüpfung selbst aus).
• Speicherdauer und Löschung: bis du das Konto löschst; die Löschung (im Spiel oder auf der Website, siehe oben) entfernt auch die Verknüpfung und die gespeicherte Nutzerkennung.
• Google bzw. Apple als eigene Anbieter: Bei der Anmeldung selbst verarbeiten Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google LLC, USA) bzw. Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland; Apple Inc., USA) Daten in eigener Verantwortung, zum Beispiel dass und wann du dich anmeldest. Es gelten deren Datenschutzerklärungen: Google, Apple. Der Herausgeber erhält von ihnen nur das Anmelde-Token mit der Nutzerkennung.
• Drittland: Google und Apple können Daten in die USA übertragen; dafür gelten das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln der Anbieter.
• Plattform: Android bietet nur Google, iOS nur Apple an. Ein Wechsel des Spielstands zwischen Android und iOS ist damit nicht möglich.

5. Kamera für den Freunde-Scan Geplant

Um Freunde hinzuzufügen, kann das Spiel den Sternen-Ring um den Slime eines Freundes mit der Kamera scannen. Das Spiel fragt die Kamera-Berechtigung erst, wenn du auf „Slime scannen“ tippst.

• Verarbeitung nur auf dem Gerät: Die Live-Bilder der Kamera werden ausschließlich auf deinem Gerät ausgewertet, um den Ring zu lesen. Sie werden nicht gespeichert, nicht hochgeladen und nicht weitergegeben.
• Was an den Server geht: Nur der aus dem Ring gelesene, kurzlebige Scan-Token, damit der Spielserver euch als Freunde einträgt (siehe Abschnitt 4, Online-Konto und Freunde). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Berechtigung: Du kannst den Kamerazugriff jederzeit in den Systemeinstellungen deines Geräts widerrufen. Die Freunde-Funktion lässt sich auch ohne Kamera mit dem Freundescode nutzen.

6. Werbung (Google AdMob mit UMP) Geplant

In der kostenlosen Stufe „Basis“ zeigt das Spiel Werbung: einmal beim Start eines Auto-Runs und freiwillig, wenn du dir per Werbung eine Belohnung holst: neue Juwelen oder neue Snacks beim Händler, einen zusätzlichen Run, wenn dein Run-Vorrat leer ist, oder doppelte Beute nach einem Sieg (beides mit Tageslimit). Pro und Premium sind werbefrei. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

• Einwilligung: Vor der ersten Werbung fragt das Spiel mit der User Messaging Platform (UMP) von Google nach deiner Einwilligung. Personalisierte Werbung gibt es nur mit Einwilligung; ohne sie zeigt AdMob nicht personalisierte bzw. eingeschränkte Werbung. Du kannst deine Auswahl jederzeit in den Einstellungen des Spiels unter „Werbe-Einwilligung ändern“ ändern (der Knopf erscheint, wenn die Einwilligung für dich gilt, etwa in der EU).
• Daten: Werbe-ID des Geräts (Android-Werbe-ID bzw. IDFA, nur nach Freigabe durch iOS), IP-Adresse, Gerätetyp, Betriebssystem, App-Version, Interaktionen mit Anzeigen, ungefährer Standort aus der IP-Adresse. Auf iOS fragt das Spiel nach App-Tracking-Transparenz (ATT), sobald Werbung geladen werden darf; die IDFA wird nur mit deiner Freigabe verwendet.
• Rechtsgrundlage: Für personalisierte Werbung und für das Speichern und Auslesen von Informationen auf deinem Gerät (etwa der Werbe-ID) deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung zeigt AdMob nur eingeschränkte Werbung ohne diesen Zugriff; dafür und für die Auswahl nicht personalisierter Werbung ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (Finanzierung des kostenlosen Spiels).
• Google als eigener Verantwortlicher: Google verarbeitet die Daten der Werbung auch für eigene Zwecke (etwa Betrugsabwehr, Messung, mit Einwilligung Personalisierung) in eigener Verantwortung; es gilt die Datenschutzerklärung von Google.
• Bestätigung gesehener Werbung: Damit der Server prüfen kann, ob ein Basis-Auto-Run freigeschaltet ist oder eine Werbe-Belohnung zusteht, sendet AdMob eine Bestätigung (Server-seitige Verifizierung) mit Spieler-ID, der Art der Belohnung und dem Anzeigen-Ereignis an den Spielserver. Dafür übergibt das Spiel beim Laden einer Belohnungswerbung deine Spieler-ID des Online-Kontos und die Art der Belohnung an AdMob; ohne Anmeldung wird nichts davon übergeben.
• Drittland: Google kann Daten in die USA übertragen; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr: Wie Google Daten von Apps verwendet.

7. In-App-Käufe (Google Play Billing, Apple StoreKit) Geplant

Die Stufen Pro und Premium sind Einmalkäufe. Die Zahlung wickeln Google (Google Play Billing) bzw. Apple (StoreKit, Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland) ab. Zahlungsdaten wie Kartennummern erhält der Herausgeber nie.

• Daten: Kaufbeleg bzw. Kauf-Token, Transaktions-ID, Produkt, Kaufzeitpunkt, Land/Währung, Status (gültig, erstattet).
• Zweck: Kauf prüfen, Stufe freischalten, Käufe auf einem neuen Gerät wiederherstellen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung von Kaufnachweisen Art. 6 Abs. 1 lit. c DSGVO.
• Speicherdauer: solange das Konto besteht; Kaufnachweise, soweit gesetzlich vorgeschrieben, bis zu 10 Jahre.

8. Kaufprüfung über den Spielserver Geplant

Kaufbelege prüft der eigene Spielserver (Abschnitt 4) direkt bei Google (Google Play Developer API) bzw. Apple (App Store). Dafür gehen Kaufbeleg, Produkt und Transaktions-ID zusammen mit deiner Spieler-ID an den Spielserver; er speichert das Ergebnis und die freigeschaltete Stufe bei deinem Konto. Erstattungen meldet der Store dem Server, der die Stufe dann wieder entzieht. Ein zusätzlicher Dienstleister für die Kaufverwaltung wird nicht eingesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Absturzberichte (Sentry) Optional

Um Abstürze und Fehler zu beheben, wird eventuell Sentry (Functional Software, Inc., USA) mit Datenspeicherung in der EU eingesetzt. Ein Fehlerbericht enthielte Fehlermeldung und Programmstelle, Gerätetyp, Betriebssystem, App-Version und Zeitpunkt, aber keine Spieler-ID, kein Name und kein Spielstand; IP-Adressen würden nicht gespeichert. Abschalten ließe sich das in den Einstellungen. Rechtsgrundlage wäre Art. 6 Abs. 1 lit. f DSGVO (stabiles, fehlerfreies Spiel). Berichte würden nach höchstens 90 Tagen gelöscht. Ob Sentry eingesetzt wird, steht noch nicht fest.

10. App-Stores Aktiv

Download, Updates, Bewertungen und Zahlungen laufen über Google Play bzw. den App Store. Dafür sind Google bzw. Apple selbst verantwortlich; es gelten deren Datenschutzerklärungen. Der Herausgeber erhält von den Stores nur zusammengefasste Statistiken (z. B. Installationen, Absturzraten) ohne Personenbezug.

11. Support-Anfragen Aktiv

Schreibst du eine E-Mail, werden deine Adresse, deine Nachricht und die Angaben, die du mitschickst (z. B. Spieler-ID, Gerät), verarbeitet, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Dasselbe gilt für das Kontaktformular auf der Support-Seite (Name freiwillig, E-Mail-Adresse, Nachricht): Ein Cloudflare Worker (Cloudflare, Inc., siehe Abschnitt 12) leitet es als E-Mail an den Herausgeber weiter und speichert es nicht; deine IP-Adresse wird dabei nur kurz genutzt, um höchstens fünf Nachrichten pro Minute anzunehmen und so Missbrauch abzuwehren. E-Mails an [email protected] und die Nachrichten aus dem Formular leitet Cloudflare (Email Routing) als Auftragsverarbeiter an das Postfach des Herausgebers bei Google (Gmail; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) weiter, wo sie gespeichert und beantwortet werden; Google kann Daten in die USA übertragen und ist nach dem EU-US Data Privacy Framework zertifiziert. Die Korrespondenz wird gelöscht, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht, spätestens nach zwei Jahren.

12. Diese Website Aktiv

Diese Website setzt keine Cookies, nutzt keine Analyse-Werkzeuge und lädt keine Inhalte von Dritten; Schriftarten und Bilder liegen auf demselben Server. Gehostet wird sie bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Cloudflare Pages), als Auftragsverarbeiter; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, auf dieser Grundlage dürfen Daten in die USA übermittelt werden. Beim Aufruf verarbeitet der Hoster technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Server-Protokollen, um die Seite auszuliefern und abzusichern (Art. 6 Abs. 1 lit. f DSGVO). Das Formular auf der Seite „Konto löschen“ schickt den Lösch-Code an den Spielserver (Abschnitt 4), das Kontaktformular geht an den Cloudflare Worker aus Abschnitt 11.

13. Kinder

Schleimchen richtet sich an Spielerinnen und Spieler ab 13 Jahren, nicht gezielt an Kinder unter 13 Jahren. Das Spiel fragt kein Alter ab; personalisierte Werbung gibt es nur mit Einwilligung über die UMP-Abfrage (Abschnitt 6). Bist du jünger als 16 Jahre, darfst du diese Einwilligung nur mit Zustimmung deiner Eltern geben (Art. 8 DSGVO); lehne personalisierte Werbung sonst in der Abfrage ab.

14. Deine Rechte

Dein Online-Konto samt der zugehörigen Daten löschst du jederzeit selbst, im Spiel unter Einstellungen › „Konto löschen“ oder auf der Seite Konto löschen mit dem Lösch-Code aus dem Spiel. Du hast außerdem das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21, siehe unten). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3), bei Werbung über „Werbe-Einwilligung ändern“ in den Einstellungen des Spiels. Schreib dazu an [email protected].

Du bist weder gesetzlich noch vertraglich verpflichtet, Daten bereitzustellen. Ohne die in Abschnitt 4 genannten Daten kannst du die Online-Funktionen nicht nutzen; das Spiel selbst läuft auch offline. Automatisierte Entscheidungen einschließlich Profiling nach Art. 22 DSGVO trifft der Herausgeber nicht.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für den Herausgeber zuständigen: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

15. Hinweise für Spielerinnen und Spieler in Japan

Für Nutzerinnen und Nutzer in Japan gilt zusätzlich das japanische Gesetz zum Schutz personenbezogener Informationen (Act on the Protection of Personal Information, APPI). Der Herausgeber hat seinen Sitz in Deutschland; Spielserver und Datenbank stehen in der EU, wo die DSGVO gilt. Die EU und Japan haben sich gegenseitig ein angemessenes Datenschutzniveau bescheinigt. Website, Kontaktformular und Support-E-Mails laufen außerdem über Cloudflare und Google, die Daten in die USA übertragen können (Abschnitte 11 und 12). Zum Schutz der Daten nutzt der Herausgeber unter anderem verschlüsselte Verbindungen (TLS), einen Serverzugang nur per SSH-Schlüssel hinter einer Firewall, regelmäßige Sicherheitsupdates und die Löschung der Server-Protokolle nach 14 Tagen. Anfragen zu Auskunft, Berichtigung, Löschung oder Einstellung der Nutzung sowie Beschwerden richtest du an [email protected].

16. Änderungen

Diese Datenschutzerklärung wird angepasst, sobald ein geplanter Dienst aktiv wird oder sich ein Dienst ändert. Es gilt die jeweils hier veröffentlichte Fassung; wesentliche Änderungen kündigt das Spiel an.