Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung:
JGR Labs
Jeremie Röhrig
Schulstraße 11
57638 Neitersen
Deutschland
E-Mail: jgrlabs.dev@gmail.com
Weitere Angaben finden Sie im Impressum.
1. Grundsätze
Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten in der mobilen App TEORA auf Grundlage der aktuell produktiv eingesetzten Funktionen.
TEORA verarbeitet personenbezogene Daten nur, soweit dies für den Betrieb der App, die Speicherung und Synchronisierung des Spielstands, Mehrspielerfunktionen, optionale Kommunikation, Push-Benachrichtigungen, Käufe, Werbung, Kontosicherung, Kontolöschung, Sicherheit und Missbrauchsschutz erforderlich ist.
2. Spielkonto und Firebase Authentication
TEORA nutzt Firebase Authentication von Google. Beim ersten Start wird ein anonymes Spielkonto erstellt oder ein bereits vorhandenes Konto wiederverwendet.
Die anonyme Nutzerkennung dient dazu, den Spielstand, das Reich, virtuelle Münzen, Einstellungen, Käufe, Push-Geräte und weitere serverseitige Daten dem richtigen Spielkonto zuzuordnen.
Das anonyme Konto kann optional mit Google Sign-In gesichert werden. Dabei wird das bestehende TEORA-Konto mit dem ausgewählten Google-Konto verknüpft. Dadurch kann das Spielkonto auf einem anderen Gerät wiederhergestellt werden.
Verarbeitet werden können insbesondere:
- Firebase-Nutzerkennung
- Status des anonymen oder mit Google verknüpften Kontos
- Google-Konto-Kennung und gegebenenfalls E-Mail-Adresse oder Profilinformationen
- Anmeldezeitpunkte und technische Authentifizierungsdaten
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Spielkontos sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Missbrauchsschutz.
3. Firebase App Check und Play Integrity
TEORA nutzt Firebase App Check und in veröffentlichten Android-Versionen Google Play Integrity. Diese Dienste helfen dabei, Zugriffe auf Firebase-Dienste auf echte und unveränderte App-Installationen zu beschränken.
Dabei können technische App- und Geräteinformationen, Integritätsnachweise und Prüfdaten verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im Schutz der App, des Spielbetriebs und der Nutzerdaten vor Manipulation und Missbrauch.
4. Spielstand, Firestore und Cloud Functions
TEORA nutzt Cloud Firestore und Firebase Cloud Functions für den serverseitig verwalteten Spielbetrieb. Wichtige Spielaktionen werden serverseitig geprüft und gespeichert.
Verarbeitet werden können insbesondere:
- Nutzer- und Spielkonto-Kennungen
- Herrschername, Reichsname und Dorfnamen
- Dorfkoordinaten und Weltkarteninformationen
- Ressourcen, Gebäude, Forschungen, Bevölkerung und Einheiten
- Aufträge, Warteschlangen und Spielzeiten
- Missionen, Bewegungen, Karawanen und Dorfgründungen
- Scout-, Spionage-, Kampf-, Handels- und Diplomatieinformationen
- Spielberichte, Tagesquests, Errungenschaften und Urlaubsmodus
- Sicherheits-, Prüf- und Missbrauchsschutzdaten
Die Verarbeitung dient der Speicherung und Synchronisierung des Spielstands, der Bereitstellung der Mehrspielerfunktionen sowie dem Schutz vor Betrug, Doppelverarbeitung und Manipulation.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
5. Öffentlich sichtbare Spieldaten
Bestimmte Spieldaten können für andere Spieler sichtbar sein, damit Mehrspieler-, Ranglisten-, Weltkarten- und Diplomatiefunktionen bereitgestellt werden können.
Sichtbar sein können insbesondere:
- Herrschername
- Reichsname
- Dorfnamen und erkundete Dorfkoordinaten
- Ranglistenplatz und Ranglistenpunkte
- Sieg- und Niederlagenwerte
- Profilbild, sofern freiwillig hochgeladen
- Informationen über Diplomatie- und Chatteilnehmer
Nicht alle Daten sind für alle Nutzer sichtbar. Viele Informationen werden nur angezeigt, wenn ein Gebiet erkundet wurde, eine Beziehung zwischen Spielern besteht oder ein Nutzer an einem bestimmten Vorgang beteiligt ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
6. Private Chats und Spielberichte
TEORA enthält private Chats zwischen Spielern. Chatnachrichten werden gespeichert und sind grundsätzlich nur für die beteiligten Nutzer vorgesehen.
Verarbeitet werden können:
- Chatteilnehmer
- Nachrichteninhalt
- Zeitpunkt der Nachricht
- Absenderinformationen
- Lesestatus und technische Chatinformationen
Bei einer Kontolöschung kann der Chat für den anderen Teilnehmer lesbar bleiben. Die Identität des gelöschten Spielers wird dabei anonymisiert, beispielsweise als „Gelöschter Spieler“ oder „Gelöschtes Reich“.
Auch Berichte über Kämpfe, Spionage, Handel, Diplomatie und andere Spielereignisse können gespeichert werden. Gemeinsame Berichte anderer Spieler werden bei einer Kontolöschung nicht automatisch vollständig entfernt, sondern soweit erforderlich anonymisiert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
7. Profilbilder und Firebase Storage
Nutzer können freiwillig ein Profilbild aus der Galerie oder über die Kamera auswählen. Das Bild wird quadratisch zugeschnitten und als verkleinerte JPEG-Datei ohne Standort- oder Kamerametadaten verarbeitet.
Profilbilder werden im Cloud-Speicher von Firebase gespeichert. Sie können im Profil, in Chats, in der Spielersuche, in der Rangliste und bei Diplomatiefunktionen angezeigt werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO aufgrund der freiwilligen Auswahl des Bildes sowie Art. 6 Abs. 1 lit. b DSGVO für die technische Bereitstellung der Profilbildfunktion.
8. Push-Benachrichtigungen
TEORA nutzt Firebase Cloud Messaging für optionale Push-Benachrichtigungen. Die Berechtigung wird nicht zwingend beim ersten App-Start verlangt. Eine Ablehnung beeinflusst die grundlegende Spielnutzung nicht.
Verarbeitet werden können insbesondere:
- Push-Token des Geräts
- technische Gerätekennung
- Nutzerkennung
- Benachrichtigungseinstellungen
- Status der Push-Registrierung
- technische Informationen zur Zustellung
Benachrichtigungen können beispielsweise über abgeschlossene Gebäude, Forschungen, Ausbildungen, Reisen, Angriffe, Diplomatie, private Chats oder Tagesquests informieren.
Private Chat-Benachrichtigungen enthalten keinen vollständigen Nachrichteninhalt auf dem Sperrbildschirm.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO für die freiwillige Push-Nutzung, Art. 6 Abs. 1 lit. b DSGVO für die gewünschte Benachrichtigungsfunktion und Art. 6 Abs. 1 lit. f DSGVO für technische Sicherheit und die Vermeidung doppelter Benachrichtigungen.
9. Google Play Billing und In-App-Käufe
TEORA nutzt Google Play Billing für In-App-Käufe. Der eigentliche Zahlungsvorgang wird von Google Play verarbeitet. TEORA erhält technische Kaufinformationen und prüft Käufe serverseitig über die Google Play Developer API.
Verarbeitet werden können insbesondere:
- gekaufte Produkt-ID
- Kauf-Token
- Kaufstatus
- Bestell- und Kaufmetadaten
- Informationen zur Gutschrift virtueller Münzen
- Status dauerhaft gekaufter Vorteile
Dauerhafte Produkte wie Werbefreiheit oder ein Starterpaket können nach einer erneuten Installation wiederhergestellt werden, sofern der Kauf durch Google Play bestätigt werden kann. Verbrauchbare Münzenpakete werden nicht als dauerhafte Produkte wiederhergestellt.
Google Play ist für die Zahlungsabwicklung und die Google-Play-Kaufhistorie eigenständig verantwortlich. Eine Löschung des TEORA-Kontos storniert oder erstattet Google-Play-Käufe nicht automatisch.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, gegebenenfalls Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten sowie Art. 6 Abs. 1 lit. f DSGVO für Betrugs- und Doppelgutschriftsschutz.
10. Virtuelle Münzen und Buchungsdaten
TEORA speichert ein serverseitiges Guthaben für virtuelle Münzen sowie Buchungsinformationen zu Käufen, Gutschriften und Ausgaben.
Verarbeitet werden können insbesondere:
- aktuelles Münzguthaben
- Grund und Betrag einer Gutschrift oder Abbuchung
- Zeitpunkt der Buchung
- Bezug zu einem Dorf, Auftrag oder Kauf
- Sicherheitsinformationen zur Vermeidung doppelter Buchungen
Virtuelle Münzen können unter anderem für Sofortabschlüsse, Reisen, Ressourcenkäufe sowie Änderungen von Herrscher- und Reichsnamen verwendet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
11. Google AdMob, UMP und Werbung
TEORA nutzt Google AdMob für Werbung sowie die Google User Messaging Platform zur Verwaltung von Einwilligungen und Datenschutzoptionen.
Verwendete Werbeformate:
- freiwillige Reward Ads
- sparsame Interstitial Ads an natürlichen Übergängen
- adaptive Banner im Menübereich
Der dauerhaft kaufbare Vorteil „Werbung entfernen“ unterdrückt Interstitial Ads und Banner Ads. Freiwillige Reward Ads bleiben verfügbar, da sie nur nach einer bewussten Nutzeraktion gestartet werden.
Reward Ads werden serverseitig überprüft, um gefälschte oder mehrfach eingereichte Belohnungen zu verhindern. Als Belohnung können eine Verkürzung von Spielzeiten oder eine begrenzte Ressourcenlieferung vergeben werden.
Soweit für personalisierte Werbung, Gerätekennungen, Tracking oder andere Werbeverarbeitungen eine Einwilligung erforderlich ist, wird diese über die von Google bereitgestellten Einwilligungs- und Datenschutzoptionen eingeholt oder verwaltet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist. Für technisch notwendige Werbeauslieferung, Betrugsvermeidung und nicht einwilligungspflichtige Verarbeitungen kann Art. 6 Abs. 1 lit. f DSGVO gelten, soweit dies nach der verwendeten Konfiguration und den anwendbaren Vorschriften zulässig ist.
Für die freiwillig angeforderte Reward-Funktion gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
12. Freunde werben
TEORA enthält ein Freunde-werben-System. Spieler können einen persönlichen Einladungslink teilen. Eine erfolgreiche Einladung kann über technische Informationen des Google Play Install Referrer zugeordnet werden.
Verarbeitet werden können insbesondere:
- persönlicher Einladungscode
- Zuordnung zwischen Werber und geworbenem Spieler
- Zeitpunkt und Quelle der Einladung
- Qualifikationsstatus
- Informationen zur Belohnung
TEORA versendet keine automatischen Nachrichten an Kontakte. Das Teilen eines Einladungslinks erfolgt ausschließlich nach einer bewussten Nutzeraktion über die Teilen-Funktion des Geräts.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsschutz und die Vermeidung mehrfacher Belohnungen.
13. In-App-Bewertungen
TEORA kann Nutzer gelegentlich um eine freiwillige Bewertung im Google Play Store bitten.
Dafür wird lokal gespeichert, ob bereits eine Bewertung angefordert oder abgeschlossen wurde und wann die letzte Aufforderung angezeigt wurde. Diese Informationen werden nicht mit Firebase synchronisiert.
Die eigentliche Bewertung wird durch Google Play verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in einer zurückhaltenden und nutzerfreundlichen Bewertungsaufforderung.
14. Lokale Daten auf dem Gerät
TEORA speichert bestimmte Daten lokal auf dem Gerät.
Dazu können gehören:
- Musik- und Toneinstellungen
- Status bereits angezeigter Hinweise
- Informationen zu Bewertungsaufforderungen
- technische Push-Registrierungsdaten
- Informationen zur Verarbeitung von Einladungslinks
- zwischengespeicherte Spielinformationen
- lokale Fortschritts- und Einstellungsdaten
Diese Verarbeitung dient der Bedienung der App, der technischen Stabilität, der Zwischenspeicherung von Daten und der Vermeidung wiederholter Hinweise.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
15. Technische Protokolle und Fehleranalyse
Firebase- und Cloud-Dienste können technische Protokolle erzeugen. TEORA nutzt solche Protokolle insbesondere für sicherheitskritische Servervorgänge, Käufe, Werbebelohnungen, Kontolöschungen, Push-Benachrichtigungen und wichtige Spielaktionen.
Dabei können technische Kennungen, Ereignisnummern, Zeitpunkte, Fehlercodes und Informationen zu fehlgeschlagenen oder ungewöhnlichen Anfragen verarbeitet werden.
Die Protokolle sollen keine unnötigen personenbezogenen Inhalte enthalten. Sie dienen der Fehleranalyse, Betriebssicherheit, Missbrauchserkennung und Nachvollziehbarkeit sicherheitskritischer Vorgänge.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
16. Empfänger, Dienstleister und Drittanbieter
TEORA nutzt insbesondere folgende Dienste von Google und Firebase:
- Firebase Authentication
- Cloud Firestore
- Cloud Functions
- Firebase Storage
- Firebase Cloud Messaging
- Firebase App Check
- Google Play Billing und Google Play Developer API
- Google AdMob und Google User Messaging Platform
- Google Play Install Referrer
- Google Sign-In
- Google Play In-App Review
- Google Play Integrity
Firebase-Dienste werden regelmäßig im Rahmen der von Google bereitgestellten Vertrags- und Auftragsverarbeitungsbedingungen eingesetzt, soweit Google diese Dienste als Auftragsverarbeiter bereitstellt.
Bei Google Play, Google Sign-In, Google AdMob, UMP, Google Play Integrity und Google Play In-App Review kann Google je nach Dienst und konkreter Verarbeitung auch eigenständig verantwortlich sein.
Die Verarbeitung kann je nach Dienst auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums erfolgen.
Offizielle Informationen der Anbieter:
17. Speicherdauer
TEORA speichert personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche beziehungsweise technische Aufbewahrungsgründe bestehen.
Bis zur Kontolöschung werden insbesondere das Spielkonto, der Spielstand, Profildaten, Chats, Berichte, Kauf- und Buchungsinformationen, Push-Einstellungen, Einladungsinformationen und gegebenenfalls das Profilbild gespeichert.
Nach einer Kontolöschung werden aktive Spielstandsdaten schrittweise gelöscht oder anonymisiert. Dazu gehören insbesondere das Reich, die Dörfer, private Spielzustände, Push-Geräte, Benachrichtigungseinstellungen, öffentliche Profildaten, Profilbilder und Authentifizierungsdaten. Herrscher- und Reichsnamen werden nach abgeschlossener Löschung wieder freigegeben.
Gemeinsame Daten anderer Spieler werden nicht ohne Rücksicht auf deren Interessen gelöscht. Private Chats und Berichte anderer beteiligter Spieler können erhalten bleiben, soweit dies für die Nachvollziehbarkeit des Spielverlaufs erforderlich ist. Die Identität des gelöschten Spielers wird dabei anonymisiert.
Bestimmte Daten können aus technischen oder rechtlichen Gründen länger gespeichert werden, insbesondere für:
- Kaufvalidierung und Zahlungsnachvollziehbarkeit
- gesetzliche Aufbewahrungspflichten
- Schutz vor mehrfacher Gutschrift oder Abbuchung
- Schutz vor Replay-Angriffen und mehrfachen Belohnungen
- Betrugs- und Missbrauchserkennung
- Fehleranalyse und Betriebssicherheit
Soweit möglich, werden länger benötigte Daten anonymisiert oder auf technische Prüfinformationen reduziert.
Google-Play-Kaufhistorie, Zahlungsdaten und Erstattungen werden nicht durch TEORA gelöscht. Diese Daten werden von Google Play verwaltet.
18. Rechte der betroffenen Personen
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:
- Auskunft über verarbeitete personenbezogene Daten
- Berichtigung unrichtiger Daten
- Löschung personenbezogener Daten
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
- Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde
Anfragen zu Datenschutzrechten können per E-Mail gestellt werden: jgrlabs.dev@gmail.com
19. Kontolöschung in der App
Nutzer können die Löschung ihres TEORA-Kontos direkt in der App beantragen. Die Funktion befindet sich im Einstellungsbereich unter „Konto“.
Vor dem Start der Löschung sind zwei Bestätigungen erforderlich. Mit Google gesicherte Konten müssen sich vor der Löschung erneut mit Google authentifizieren. Bei ausschließlich anonymen Konten ist keine Google-Anmeldung erforderlich.
Die Löschung betrifft die von TEORA gespeicherten Daten. Google-Play-Bestellungen, Zahlungsinformationen und Erstattungen werden separat von Google verwaltet. Verbleibende virtuelle Münzen verfallen.
20. Kontolöschung ohne App
Eine Kontolöschung kann auch beantragt werden, wenn die App nicht mehr installiert ist oder nicht mehr verwendet werden kann.
Die Löschanfrage kann per E-Mail gestellt werden: jgrlabs.dev@gmail.com
Bitte geben Sie nach Möglichkeit Informationen an, mit denen das betroffene TEORA-Konto eindeutig zugeordnet werden kann, zum Beispiel:
- Herrschername
- Reichsname
- das zur Kontosicherung verwendete Google-Konto
- weitere geeignete Angaben zum Spielkonto
Es können zusätzliche Nachweise erforderlich sein, damit ein Konto nicht unbefugt durch eine andere Person gelöscht wird.
21. Sicherheit
TEORA setzt technische und organisatorische Maßnahmen zum Schutz der gespeicherten Daten ein.
Dazu gehören insbesondere:
- Firebase Authentication
- Firebase App Check
- Google Play Integrity
- Firestore-Sicherheitsregeln
- serverseitige Prüfung wichtiger Spielaktionen
- Begrenzung ungewöhnlich vieler Anfragen
- Transaktionen und Schutz vor Doppelverarbeitung
- eingeschränkter Zugriff auf sicherheitskritische Daten
22. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird aktualisiert, wenn sich die produktiven Funktionen, Datenverarbeitungen oder eingesetzten Dienste von TEORA ändern.
Stand: 21. Juli 2026