Datenschutz

Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung durch SatGarden ist der nachfolgend genannte Betreiber. Die vollständige Anschrift ist in dieser Entwurfsfassung noch nicht veröffentlicht.

Besuch der Webseite und Hosting

Beim Aufrufen der Webseite werden unter anderem deine IP-Adresse, angeforderte Adresse, Zeitpunkt und technische Browserinformationen an die Infrastruktur übermittelt. SatGarden nutzt Cloudflare für die Auslieferung und den Betrieb der Webseite. Bilder und Schriftarten werden über die eigene Webseite bereitgestellt; es werden dafür keine Google Fonts von einem externen Font-Server nachgeladen.

Die Bereitstellung angeforderter Funktionen erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO, soweit sie zur Vertragserfüllung oder für vorvertragliche Maßnahmen erforderlich ist. Die technische Sicherheit und Missbrauchsabwehr stützen sich auf Art. 6 Abs. 1 Buchst. f DSGVO; das Interesse ist ein sicherer und verfügbarer Dienst. Umfang und Löschfristen der Infrastrukturprotokolle werden vor Freigabe dieser Erklärung noch mit den Anbietereinstellungen abgeglichen.

Konto, Gastzugang und Anmeldung

Die Kontoverwaltung und Spielstandspeicherung verwenden Supabase. Bei einer Registrierung werden insbesondere eine interne Benutzerkennung, deine E-Mail-Adresse, Anmeldedaten und dein Spielprofil verarbeitet. Die Sitzungsverwaltung hält dich angemeldet und erneuert deine Sitzung. SatGarden zeigt dein Passwort nicht im Spielprofil an. Diese Verarbeitung dient der Bereitstellung deines Kontos und Spielstands (Art. 6 Abs. 1 Buchst. b DSGVO).

Auch beim Gastspiel wird ein Konto mit einer internen Kennung auf dem Server angelegt. Gast bedeutet daher nicht, dass dein Spielstand ausschließlich auf deinem Gerät liegt. Bei der Umwandlung in ein registriertes Konto bleibt die Kennung erhalten. Wenn du vor der Verknüpfung die Browserdaten löschst oder das Gerät verlierst, kannst du den Zugang zu diesem Gastspielstand verlieren.

Wenn du „Mit Google anmelden“ auswählst, wirst du zu Google weitergeleitet. Google und Supabase verarbeiten die für die Anmeldung benötigten Kennungen und Profildaten, insbesondere deine E-Mail-Adresse und gegebenenfalls deinen Namen. Dein Google-Passwort wird SatGarden nicht mitgeteilt. Du kannst alternativ die Anmeldung mit E-Mail verwenden. Google verarbeitet Daten beim Besuch seiner Anmeldeseiten nach eigenen Datenschutzbedingungen.

Spielstände und öffentliche Rangliste

Gespeichert werden unter anderem Ressourcen, Gegenstände, Pflanzen, Pets, Fortschritt, Belohnungen, Spielaktionen und Zeitpunkte. Diese Daten ermöglichen deinen Spielstand, die geräteübergreifende Nutzung und die Prüfung von Käufen und Belohnungen. Hierfür ist Art. 6 Abs. 1 Buchst. b DSGVO vorgesehen; technische Prüfungen zur Missbrauchsabwehr können auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen.

Bei registrierten Spielern können andere Spieler in der Rangliste den gewählten Spielernamen, das Profilbild, Leistungswerte, Level, Badges und das angezeigte Inventar einschließlich Pets sehen. Deine E-Mail-Adresse gehört nicht zu dieser öffentlichen Darstellung. Verwende für deinen Spielernamen möglichst ein Pseudonym. Die genaue Rechtsgrundlage und Ausgestaltung der öffentlichen Sichtbarkeit werden vor Freigabe noch abschließend geprüft.

Speicherung auf deinem Gerät

Für die Anmeldung werden Sitzungsinformationen im lokalen Browserspeicher gespeichert. Diese halten den von dir angeforderten Zugang aufrecht. Ohne die dafür erforderliche Speicherung kann die dauerhafte Anmeldung nicht bereitgestellt werden. Der Zugriff auf unbedingt erforderliche Geräteinformationen richtet sich nach § 25 Abs. 2 Nr. 2 TDDDG; die weitere Verarbeitung nach den jeweils genannten DSGVO-Rechtsgrundlagen.

Zusätzlich speichert das Spiel beispielsweise deine Sprachwahl, bereits verwendete Einführungshinweise und die Zuordnung aktivierter Push-Benachrichtigungen. In einzelnen lokalen Einträgen wird dabei auch die Konto-E-Mail verwendet. Diese Daten sind keine Werbeeinwilligung. Die Erforderlichkeit jedes zusätzlichen Speichereintrags und seine Aufbewahrung werden vor Freigabe noch einzeln geprüft.

Lokale Einstellungen haben derzeit teilweise kein automatisches Ablaufdatum. Du kannst sie über die Browser-Einstellungen entfernen. Dabei können auch deine Anmeldung und der Zugang zu einem unverknüpften Gastkonto verloren gehen. Das Löschen von Browserdaten löscht nicht automatisch dein serverseitiges Konto.

Freiwillige Push-Benachrichtigungen

Push-Benachrichtigungen werden erst nach deiner Aktivierung und der Browserfreigabe eingerichtet. Sie können dich über den Tresorfüllstand, auslaufende Bonus-Miner, hungrige Pets, einen vollen Beerenbusch, tägliche Boni oder eine neue Season informieren. Gespeichert werden die technische Zustelladresse, Schlüssel, Kontozuordnung, Einstellungen und Zustellstatus. Verschlüsselte Nachrichten werden an den Push-Dienst deines Browsers übermittelt, je nach Gerät beispielsweise Google, Mozilla, Apple oder Microsoft. Geplant ist Art. 6 Abs. 1 Buchst. a DSGVO als Grundlage; die konkrete Einwilligungsinformation wird noch geprüft. Frei formulierte Shop- oder Werbenachrichten sind nicht automatisch von der Browserfreigabe umfasst und benötigen eine gesonderte Prüfung und gegebenenfalls Einwilligung.

Du kannst Benachrichtigungen im Spielprofil ausschalten und die Erlaubnis zusätzlich in den Browser- oder Geräteeinstellungen widerrufen. Das beeinflusst nicht die Rechtmäßigkeit der vorherigen Verarbeitung. Bereits an einen Push-Dienst übermittelte Nachrichten können gegebenenfalls noch zugestellt werden.

Support und Feedback

Bei einer E-Mail-Anfrage verarbeiten wir deine Absenderadresse, den Nachrichteninhalt und erforderliche Angaben zur Bearbeitung. Die Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei kontobezogenen oder vorvertraglichen Anliegen, ansonsten Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse, Anfragen zu beantworten. Die angegebene Kontaktadresse nutzt Gmail.

Der Feedback-Link im Spiel führt zu einem externen Google-Forms-Formular. Erst beim Öffnen besuchst du diesen externen Dienst. Dort werden technische Daten und die von dir eingetragenen Antworten verarbeitet. Du kannst Feedback stattdessen per E-Mail senden. Die Formular- und Anbieterangaben müssen vor Freigabe noch vollständig abgeglichen werden.

Werbung, Analyse und Zahlungen

Die derzeitige Web-Integration für echte Werbeanzeigen ist deaktiviert. Es ist kein optionales Analysewerkzeug eingebunden. Für die bisherigen Demo-Belohnungen wird damit keine Google-Anzeige als gesehen bestätigt. Diese Seite holt keine vorsorgliche Werbeeinwilligung ein. Vor dem Start echter Werbung werden die Anbieter, Zwecke, Einstellungen für Minderjährige und erforderlichen Einwilligungen ergänzt und geprüft.

Google Pay und ein echter Web-Zahlungsdienst sind noch nicht angebunden. Vor Echtgeldkäufen werden der tatsächlich verwendete Zahlungsanbieter, die verarbeiteten Daten und die Kaufbedingungen ergänzt. Ein Demo-Kauf ist keine Belastung eines Zahlungsmittels.

Datenschutzeinstellungen

Dienstleister und internationale Übermittlungen

Technisch beteiligt sind Cloudflare, Supabase und – abhängig von deiner Nutzung – Google für Anmeldung, Feedback oder E-Mail sowie die Push-Dienste. Anbieter handeln je nach Funktion als Auftragsverarbeiter oder eigenständig Verantwortliche. Die vollständigen Vertragspartner, Auftragsverarbeitungsverträge und tatsächlichen Projektregionen sind noch zu bestätigen; diese Fassung behauptet keine ausschließlich europäische Verarbeitung.

Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums sind die Voraussetzungen der Art. 44 ff. DSGVO zu prüfen. Welche Angemessenheitsbeschlüsse oder Garantien für die tatsächlich eingesetzten Anbieter und Leistungen gelten, wird vor Veröffentlichung dieser Erklärung dokumentiert.

Speicherdauer und Löschung

Die verbindlichen Löschfristen für Konto- und Spielstandsdaten, technische Protokolle, Aktionshistorien, Support und Push-Zustellinformationen sind noch festzulegen und technisch zu prüfen. Es besteht derzeit kein bestätigter automatischer Löschablauf für inaktive Gastkonten. Diese Entwurfsfassung nennt deshalb keine unbelegten Fristen.

Ein Season- oder Test-Reset verändert Spielinhalte. Er ist keine Löschung des Benutzerkontos und keine vollständige Löschung deiner personenbezogenen Daten. Für eine Datenschutzanfrage nutze bitte den unten genannten Kontakt.

Spieler ab 16 Jahren

SatGarden richtet sich an Personen ab 16 Jahren. Auch 16- und 17-Jährige sind als Zielgruppe vorgesehen. Für sie werden vor Einführung echter Werbung und Zahlungen die erforderlichen Schutz- und Zustimmungsabläufe festgelegt. Die Altersangabe allein ersetzt weder einen wirksamen Kaufvertrag noch eine erforderliche Einwilligung.

Deine Rechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit die Verarbeitung auf berechtigten Interessen beruht, kannst du aus Gründen deiner besonderen Situation widersprechen. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes.

Sende deine Anfrage an die unten verlinkte Kontaktadresse. Für die sichere Zuordnung können angemessene Angaben zum Konto erforderlich sein; sende nicht unaufgefordert Ausweiskopien oder Passwörter. Die Anfrage wird per E-Mail gestellt, nicht automatisch als Kontolöschung ausgeführt. Ein vollständiger interner Auskunfts- und Löschprozess muss vor Freigabe noch praktisch geprüft werden.

Datenschutzanfrage per E-Mail stellen

Verzeichnis der Datenschutzaufsichtsbehörden