Diese Übersetzung dient der Verständlichkeit. Bei Abweichungen von der englischen Fassung gilt die englische Fassung.

Datenschutzerklärung

Gültig ab 10. September 2026 · Qirai Technologies (3-101-960370 Sociedad Anónima) · Río Segundo, Alajuela, Costa Rica.

Tiny Dungeon ist ein Einzelspieler-Puzzlespiel von Qirai Technologies. Es gibt keine Benutzernamen, keine Passwörter, keine Werbung und keine sozialen Funktionen. Diese Erklärung beschreibt alles, was es erhebt, und warum.

1. Wer wir sind

Verantwortlicher für die hier beschriebenen Daten ist Qirai Technologies (3-101-960370 Sociedad Anónima), Río Segundo, Alajuela, Costa Rica. Du erreichst uns unter privacy@qirai.tech.

Tiny Dungeon wird weltweit vertrieben, es gilt also mehr als ein Datenschutzrecht dafür, und wir halten uns an alle:

• Die DSGVO der EU und des Vereinigten Königreichs, für Spielende im Vereinigten Königreich und im Europäischen Wirtschaftsraum. Wo wir uns auf eine Rechtsgrundlage stützen, ist sie in Abschnitt 3 genannt, und deine Rechte stehen in Abschnitt 6.
• Beschwerde — bei einer Aufsichtsbehörde. In Costa Rica ist das die Agencia de Protección de Datos de los Habitantes (PRODHAB); in der Europäischen Union die deines Wohnsitzlandes; im Vereinigten Königreich das Information Commissioner's Office (ICO). Uns wäre lieber, du kämst zuerst zu uns, aber du musst nicht.

Wo sie sich unterscheiden, wenden wir das an, was dir mehr Schutz gibt, und zwar für alle Spielenden, wo immer sie leben. Wir bieten außerhalb Europas keinen schwächeren Standard.

Unsere Vertreter in der EU und im Vereinigten Königreich sind noch nicht benannt. Da wir außerhalb der Europäischen Union niedergelassen sind, verlangt Artikel 27 DSGVO einen Vertreter in der Union, und die UK-DSGVO verlangt einen eigenen. Beides sind echte Benennungen mit namentlich genannten Kanzleien, deshalb drucken wir keinen Platzhalter, der so aussieht. Bis dahin schreib uns direkt an die Anschrift in Abschnitt 10; wir antworten, als hättest du ihnen geschrieben. Dieser Hinweis wird durch ihre Namen und Anschriften ersetzt, sobald sie benannt sind.

2. Was wir erheben

Eine anonyme Spieler-ID

Die App legt beim ersten Start kein Konto an. Sie legt eines an, wenn du zum ersten Mal Cloud-Speicherstände einschaltest oder zum ersten Mal Edelsteine kaufst — ein Kauf muss auf unseren Servern geprüft werden, bevor er gutgeschrieben werden kann, deshalb schaltet Kaufen die Cloud-Speicherstände ein und sagt es dir vor dem Store-Dialog. Bis eines von beidem geschieht, gibt es keine Kennung, kein Dokument und nichts über dich auf unseren Servern.

Das Konto ist, wenn es angelegt wird, anonym, über Firebase Authentication: eine zufällige Kennung, die weder mit deinem Namen, deiner E-Mail-Adresse, deiner Telefonnummer noch mit einem Konto anderswo verknüpft ist. Wir können dich damit nicht als Person identifizieren. Sie existiert, damit dein Fortschritt zwischen Geräten mitgenommen und Käufe dem richtigen Spielstand gutgeschrieben werden können.

Spieldaten

Auf deinem Gerät gespeichert. Mit eingeschalteten Cloud-Speicherständen liegen dieselben Daten auch unter deiner anonymen ID auf unseren Servern; ausgeschaltet verlassen sie dein Telefon nie:

Kaufbelege

Wenn du Edelsteine kaufst, halten wir fest, aus welchem Store der Kauf kam, die Produktkennung, die Transaktionskennung des Stores, ob es ein Sandbox- oder ein echter Kauf war, wie viele Edelsteine gewährt wurden und wann. Das ist es, was uns erlaubt, dir genau einmal zu geben, wofür du bezahlt hast, und später eine Erstattung oder einen Streitfall zu bearbeiten.

Außerdem halten wir fest, welchen Storefront der Store für diesen Kauf meldet: Apples „storefront“ oder den Regionscode von Google Play, etwa USA oder DE. Er stammt aus der geprüften Antwort des Stores und nicht von deinem Gerät, und wir nutzen ihn für Support und Buchhaltung.

Wir sehen deine Zahlungsdaten nie. Kartennummern, Rechnungsadressen und die Zahlung selbst wickeln ausschließlich Apple oder Google ab.

Nutzungsanalyse

Aus, solange du es nicht einschaltest. Das Spiel fragt einmal, nach der Altersfrage, und erhebt nichts, bis du zustimmst. Ablehnen ist ein einziger Tipp, genauso groß wie Zustimmen, und das Spiel ist in beiden Fällen dasselbe. Du kannst es jederzeit unter Einstellungen → Datenschutz ändern; Ausschalten beendet die Erhebung sofort, nicht erst beim nächsten Start. Antwortest du nie, wird nichts erhoben. Wenn du zustimmst, wird Folgendes gesendet:

Wir nutzen Firebase Analytics, um zu verstehen, wie gespielt wird: welche Räume erreicht werden, wo Leute aufhören, ob ein Kaufvorgang fehlgeschlagen ist. Die Ereignisse, die wir senden, sind: einen Raum beginnen und abschließen, einen Helden auswählen oder kaufen, den Shop öffnen, ein Goldpaket kaufen, einen Edelsteinkauf beginnen, abschließen oder scheitern lassen, und die Sprache wechseln. Sie tragen eine Raumnummer, einen Heldennamen, eine Produktkennung oder einen Sprachcode, und sonst nichts.

Firebase Analytics erhebt außerdem einige Angaben automatisch, darunter eine App-Instanz-ID, das Gerätemodell, die Betriebssystemversion und das ungefähre Land. Wir senden dorthin keine Kauf-Token, keine Belege und nichts, was dich als Person identifiziert.

Absturzberichte

Am selben Schalter wie die Analyse, und standardmäßig aus. Wenn du zustimmst und die App abstürzt, schickt uns Firebase Crashlytics einen Bericht: den Fehler, die Stelle im Code, den Gerätezustand zu diesem Zeitpunkt und eine Installationskennung, die Crashlytics selbst erzeugt. Wir hängen weder Kaufdaten noch irgendetwas an, das dich als Person identifiziert.

Ablehnen kostet uns die Absturzberichte und dich nichts — eine bewusste Entscheidung. Ein Absturzbericht ist Diagnose und keine Messung, und wir hätten eine andere Rechtsgrundlage anführen können; wir haben entschieden, dass ein Nein zur Messung auch ein Nein dazu ist, uns dein Gerät beschreiben zu lassen.

Missbrauchsschutz

Firebase App Check prüft, ob Anfragen von einer echten Kopie der App kommen, mit Play Integrity unter Android und App Attest unter iOS. Das hilft zu verhindern, dass jemand Anfragen an unsere Server fälscht, um sich selbst Währung zuzuteilen.

Was wir nicht erheben

• Deinen Namen, deine E-Mail-Adresse oder deine Telefonnummer
• Deinen Standort — wir fragen keine Standortberechtigung ab und leiten nichts von deinem Gerät ab. Ein Kaufbeleg trägt das Land oder die Region, die der Store selbst für diesen Kauf meldet
• Kontakte, Fotos, Mikrofon oder Kamera
• Werbe-IDs — das Spiel enthält keine Werbung
• Nichts, was wir verkaufen oder an Datenhändler weitergeben

Die Dienste dahinter

Alles oben läuft auf Google Firebase. Wir nennen die Teile, weil „wir nutzen Firebase“ nichts beschreibt:

Die Käufe selbst wickeln Apple oder Google Play als Händler ab. Eine Kartennummer sehen wir nie.

Wenn du uns gesagt hast, dass du unter 16 bist

Weder Analyse noch Absturzberichte laufen überhaupt, egal was du danach antippst. Die Altersantwort wird zuerst und unabhängig von der Einwilligung geprüft, sodass ein jüngerer Mensch, der der Analyse zustimmt, trotzdem nichts sendet. Das ist ein tatsächlicher Unterschied im Verhalten der App, kein Versprechen in einer Erklärung: es sind zwei getrennte Bedingungen im Code, und beide müssen erfüllt sein.

Wir nehmen dafür 16 statt 13. Die Stores führen das Spiel ab 13, und das europäische Datenschutzrecht setzt das Einwilligungsalter zwischen 13 und 16 an; die höchste Zahl zu nehmen bedeutet, dass eine Regel alle schützt, wo immer sie leben.

3. Warum wir es erheben

4. Wer es verarbeitet

Wir nutzen Google Firebase (Google Ireland Limited / Google LLC) für Authentifizierung, Speicherung, Analyse, Absturzberichte und Missbrauchsschutz. Google handelt als unser Auftragsverarbeiter, und für diese Verarbeitung gelten dessen eigene Bedingungen.

Apple und Google Play verarbeiten Käufe als eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen. Wir erhalten nur die Bestätigung eines Kaufs und dessen Kennungen.

Daten können außerhalb deines Landes verarbeitet werden, auch in den Vereinigten Staaten, unter den Übermittlungsgarantien, die Google anbietet, etwa den Standardvertragsklauseln.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbung weiter.

Wohin deine Daten gehen

Wir sind in Costa Rica niedergelassen und Googles Infrastruktur ist global, also werden deine Daten außerhalb Costa Ricas und außerhalb des Europäischen Wirtschaftsraums verarbeitet, auch in den USA. Zwei Mechanismen decken das ab:

• Standardvertragsklauseln. Googles Auftragsverarbeitungsbedingungen, an die wir als Firebase-Kunde gebunden sind, übernehmen die von der Europäischen Kommission genehmigten Klauseln für Übermittlungen aus dem EWR sowie das UK-Addendum für Übermittlungen aus dem Vereinigten Königreich.
• Das EU-US Data Privacy Framework. Google LLC ist danach zertifiziert, und die Europäische Kommission hat anerkannt, dass es ein angemessenes Schutzniveau für Übermittlungen an zertifizierte US-Organisationen bietet.

Beides haben nicht wir ausgehandelt; beides kommt mit der Nutzung von Firebase, und wir nennen es, damit du es nachprüfen kannst, statt uns glauben zu müssen.

5. Wie lange wir es speichern

• Spieldaten — solange der Spielstand genutzt wird, und bis du uns bittest, ihn zu löschen.
• Kaufbelege — bleiben nach der Löschung erhalten, ohne deine anonyme ID. Warum, erklären wir unter Meine Daten löschen: Es sind Buchhaltungsunterlagen, die für Erstattungen und die Buchführung nötig sind, und die Transaktionskennung zu behalten ist das, was verhindert, dass ein erstatteter Kauf ein zweites Mal ausgezahlt wird.
• Analyse- und Absturzdaten — für den in Firebase eingestellten Aufbewahrungszeitraum.

6. Deine Rechte

Wir gewähren sie allen Spielenden, ob das Recht deines Wohnorts es verlangt oder nicht:

• Auskunft — eine Kopie dessen, was wir über dich haben.
• Berichtigung — Korrektur von allem Falschen.
• Löschung — deiner Cloud-Daten. Siehe Meine Daten löschen; dort steht, was entfernt wird und die eine Sache, die bleibt.
• Datenübertragbarkeit — deine Daten in einem maschinenlesbaren Format.
• Widerspruch und Einschränkung — gegen Verarbeitung, die wir auf berechtigte Interessen stützen, einschließlich der Analyse.
• Widerruf der Einwilligung, soweit wir uns darauf gestützt haben, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.
• Beschwerde — bei deiner nationalen Aufsichtsbehörde im Vereinigten Königreich oder im EWR, oder bei PRODHAB in Costa Rica. Uns wäre lieber, du kämst zuerst zu uns, aber du musst nicht.

Wie du eine Anfrage stellst

Weil dein Spielstand anonym ist, können wir ihn allein aus einer E-Mail-Adresse nicht mit dir als Person verbinden — es steht kein Name darauf, mit dem sich das abgleichen ließe. Die Kennung ist das Einzige, was uns sagt, welcher Spielstand deiner ist, und die App zeigt sie dir:

1. Öffne im Spiel die Einstellungen und scrolle nach ganz unten. Die Spieler-ID steht unter der Versionsnummer und ist markierbar, damit du sie kopieren kannst.
2. Schreib an privacy@qirai.tech mit dieser Kennung und deinem Anliegen: eine Kopie deiner Daten, eine Berichtigung, Löschung, ein maschinenlesbarer Export oder ein Widerspruch gegen die Analyse.
3. Wir bestätigen den Eingang und antworten vollständig innerhalb von 30 Tagen. Ist eine Anfrage wirklich komplex, kann es länger dauern; das sagen wir dir vor Ablauf der 30 Tage, nicht danach.

Sind die Cloud-Speicherstände aus und hast du nie Edelsteine gekauft, gibt es keine Kennung zu zeigen — weil auf unseren Servern nichts von dir liegt, wonach sich fragen ließe. Alles ist auf deinem Telefon, und Deinstallieren entfernt es.

Nichts davon kostet etwas, wir verlangen keine Ausweisdokumente — wir hätten nichts, womit wir sie abgleichen könnten — und wir behandeln dich wegen einer Anfrage nicht anders. Können wir einer Anfrage nicht nachkommen, sagen wir welcher und warum, und dein Beschwerderecht bei einer Aufsichtsbehörde bleibt bestehen.

Die Löschung hat eine eigene Seite, weil eine Sache sie überdauert und du das vorher wissen solltest: siehe Meine Daten löschen. Du kannst deinen Cloud-Spielstand auch im Spiel selbst löschen, ohne jemandem zu schreiben, unter Einstellungen → Cloud-Speicherstände.

7. Kinder

Tiny Dungeon ist eine App für ein gemischtes Publikum: Erwachsene spielen es, und es spricht offensichtlich auch Kinder an. Wir behandeln es entsprechend, statt etwas anderes zu behaupten.

Wir fragen, einmal

Beim ersten Öffnen fragt das Spiel nach deinem Geburtsjahr. Die Frage ist bewusst neutral gestellt — sie verrät nicht, welche Antwort wozu führt, und es ist kein Jahr vorausgefüllt. Deine Antwort bleibt auf deinem Gerät und in deinem eigenen Spielstand. Am Spiel ändert sich dadurch nichts; nur daran, was wir erheben.

Wenn du nicht antwortest, behandeln wir dich als Kind. Das ist die vorsichtige Richtung: Es wird weniger erhoben, nicht mehr.

Was sich für Spielende unter 16 ändert

Wir nehmen 16 statt 13. Das Datenschutzrecht legt das Einwilligungsalter je nach Land zwischen 13 und 16 fest; die strengste gemeinsame Schwelle zu nehmen bedeutet, dass eine Regel alle schützt, wo immer sie leben.

Käufe

Eltern können In-App-Käufe über die Bildschirmzeit unter iOS oder die Jugendschutzeinstellungen im Google Play Store vollständig deaktivieren. Wenn du glaubst, ein Kind habe einen Kauf getätigt, den du nicht genehmigt hast: Apple und Google bieten beide Erstattungen an — siehe Hilfe.

Wenn du glaubst, ein Kind habe uns Angaben gemacht, die wir besser nicht hätten, schreib an privacy@qirai.tech, und wir entfernen sie. Siehe auch Meine Daten löschen.

8. Diese Website

Alles Vorstehende beschreibt das Spiel. Dieser Abschnitt betrifft die Website, die Sie gerade lesen. Sie ist davon getrennt: Es gibt hier kein Konto und keine Anmeldung, und nichts, was Sie auf diesen Seiten tun, wird mit dem verknüpft, was Sie im Spiel tun. Was in deinem Browser gespeichert wird, von wem und wie lange, steht Punkt für Punkt auf Cookies und Speicherung.

Wir verwenden Google Analytics, um Besuche zu zählen und zu sehen, welche Seiten erreicht werden. Es ist ausgeschaltet, bis Sie zustimmen. Bis dahin wird nichts in Ihrem Browser gespeichert. Google erhält weiterhin das Signal, dass eine Seite geöffnet wurde, jedoch ohne jede Kennung, die die Seite überdauert oder einen Besuch mit dem nächsten verbindet. Rechtsgrundlage ist ausschließlich Ihre Einwilligung, und eine Ablehnung kostet Sie nichts: Jede Seite funktioniert in beiden Fällen genau gleich.

Wenn Sie zustimmen, speichert Google Analytics eine Kennung in Ihrem Browser und erhält die geöffnete Seite, die verweisende Seite, Ihr ungefähres Land sowie Browser- und Gerätetyp. Ihre IP-Adresse dient nur der ungefähren Standortbestimmung und wird nicht gespeichert. Wir senden niemals Ihren Namen, Ihre E-Mail-Adresse oder etwas aus dem Spiel, denn diese Website hat davon nichts. Es wird nicht für Werbung genutzt: Die Werbesignale stehen im Code auf abgelehnt, und es gibt nirgends eine Schaltfläche, die sie einschaltet. Google Ireland Limited handelt insoweit als unser Auftragsverarbeiter nach eigenen Bedingungen.

Sie können Ihre Entscheidung jederzeit ändern. Das Löschen der Website-Daten im Browser bewirkt dasselbe.

Wir nutzen außerdem Cloudflare Web Analytics, um Seitenaufrufe zu zählen. Es speichert nichts auf Ihrem Gerät — kein Cookie, keinen Browser-Speicher und keinen Fingerabdruck Ihres Browsers oder Geräts — und kann Ihnen nicht von Website zu Website folgen. Da nichts gespeichert wird, gibt es nichts zuzustimmen und nichts abzuschalten. Cloudflare, das Ihnen diese Website ohnehin ausliefert, handelt insoweit als unser Auftragsverarbeiter.

Darüber hinaus speichert die Website nichts. Keine Werbung, kein Social-Tracking, kein Fingerprinting. Die Überschriftenschriften liefert Google Fonts, das dabei zwangsläufig die Anfrage nach der Schriftdatei selbst erhält; alles andere auf der Seite wird nur von dieser Website geladen.

9. Änderungen

Wenn wir diese Erklärung ändern, aktualisieren wir oben das Datum. Betrifft eine Änderung wesentlich, wie wir mit deinen Daten umgehen, sagen wir es in der App.

10. Kontakt

Qirai Technologies (3-101-960370 Sociedad Anónima), Río Segundo, Alajuela, Costa Rica.
privacy@qirai.tech