Datenschutzerklärung
BlockTheCity und aydstudios.com · Stand: 13. September 2026
1. Verantwortlicher und Kontakt
AYD Studios (Einzelunternehmen), Inhaber Ali Beray Aydin
Georgstraße 16, 51145 Köln, Deutschland
E-Mail: Contact@aydstudios.com
Diese Erklärung unterscheidet Spieleportal, Browser-Spiel und Android-App. Ein Konto ist für das lokale Puzzle nicht erforderlich. Online-Wettbewerbe, Freunde und die kontobezogene Synchronisierung setzen ein Konto voraus.
2. Website, Hosting und technische Kommunikation
Website und Web-Spiel-Dateien werden über Google Firebase Hosting ausgeliefert. Beim Abruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, Browser-/Geräteinformationen, übertragene Datenmenge sowie Fehler- und Sicherheitsinformationen verarbeitet. Auch Backend-Anfragen erzeugen technische Zugriffsdaten. Das dient der Auslieferung, IT-Sicherheit und Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: sicherer und zuverlässiger Betrieb).
Derzeit sind keine Web-Analytics-, AdSense-, Web-Rewarded-Ad- oder Web-Checkout-SDKs aktiviert. Ein reservierter Werbeplatz und die Dateien ads.txt/app-ads.txt schalten selbst keine Werbung ein und setzen keine Tracking-Cookies.
3. Lokale Daten auf deinem Gerät
Das Spiel speichert Einstellungen, Sprache, Spielstand, laufende Runden, Rotationenguthaben und bereits verarbeitete Kaufbelege lokal. Im Browser geschieht dies über Godots Dateisystem in IndexedDB. Nach einer Anmeldung werden dort außerdem Sitzungstokens und Kontozuordnung gespeichert, um dich angemeldet zu halten. Android speichert Sitzungstokens verschlüsselt mit einem Schlüssel aus dem Android Keystore in einem vom Backup ausgeschlossenen Verzeichnis; Android-Backup ist für die App deaktiviert.
Diese Zugriffe dienen den von dir angeforderten Spiel-, Speicher- und Anmeldefunktionen (§ 25 Abs. 2 Nr. 2 TDDDG; anschließende Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO). Für deaktivierte Web-Käufe wird kein localStorage-Kaufjournal geöffnet. Es gibt keinen werblichen Zugriff auf diese Spielstände. Der Entwickler-Testmodus ist ausschließlich auf lokalen Entwicklungsadressen verfügbar.
Abmelden entfernt die lokale Sitzung. Du kannst lokale Spieldaten über die App-Dateneinstellungen bzw. die Website-Daten deines Browsers löschen. Dabei können nicht synchronisierte Fortschritte und lokal verwaltete verbrauchbare Inhalte verloren gehen. Auf anderen Geräten werden lokale Daten nicht aus der Ferne gelöscht; widerrufene Sitzungen erhalten jedoch keinen Zugriff mehr auf die Online-Spiel-API.
4. Konto, Spielstände und Wettbewerbe
Für ein Konto werden E-Mail-Adresse, Passwort-Prüfwert, Konto-ID, Bestätigungsstatus und Sitzungstokens verarbeitet. Das Passwort wird zur Anmeldung verschlüsselt übertragen und nicht als Klartext in der Spieldatenbank gespeichert. Bestätigungsmails gehören zur Kontoverwaltung. Beim Profil kommen selbst gewählter Spielername und Heimatstadt/Region/Land hinzu. Die Stadt wird gewählt, nicht per GPS ermittelt.
Online-Funktionen verarbeiten Highscores, Monatswertungen, Runden-IDs, Seeds, Punktzahlen, Züge, Wiederbelebungsstatus, App-Version, Prüfwerte, Einladungs-/Freundeszuordnungen und Stadtbeiträge. Kontofortschritt wird zur Synchronisierung im Backend gespeichert. Spielername, Stadt und relevante Wertungen können anderen Spielern in Ranglisten und Wettbewerben angezeigt werden; die E-Mail-Adresse wird nicht als öffentlicher Ranglistenname verwendet. Verwende einen Spielernamen ohne unnötige persönliche Angaben.
Rechtsgrundlage für Konto, gewählte Online-Funktionen und Synchronisierung ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Missbrauchsprüfungen dienen zusätzlich unserem berechtigten Interesse an fairen Wettbewerben und dem Schutz der Konten (Art. 6 Abs. 1 lit. f DSGVO). Ohne erforderliche Kontodaten sind diese Online-Funktionen nicht verfügbar; das lokale Spiel bleibt nutzbar.
5. Android-Werbung und Datenschutzoptionen
Der Android-Produktionsbuild enthält Google AdMob und die User Messaging Platform (UMP). Zur Finanzierung können Banner und freiwillige Werbevideos angeboten werden. Abhängig von Einstellungen und Werbung kann Google IP-Adresse, Geräte-/Werbe-IDs, App-/Geräteinformationen, Werbeinteraktionen und Diagnosedaten verarbeiten. Werbevideos sind freiwillig; die angekündigte Belohnung gibt es nur nach bestätigtem Abschluss.
UMP prüft bei jedem App-Start, ob eine Datenschutzabfrage erforderlich ist. Das Spiel fordert Werbung erst an, wenn UMP dies zulässt. Soweit eine Einwilligung erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Ablehnung personalisierter Werbung bedeutet nicht zwingend Werbefreiheit; auch nicht personalisierte Werbung darf nicht ohne eine gegebenenfalls erforderliche Einwilligung auf Geräteinformationen zugreifen.
Erforderliche Datenschutzoptionen kannst du unter Einstellungen → Konto → Werbe-Datenschutzoptionen erneut öffnen und deine Auswahl ändern oder widerrufen. Der Widerruf gilt für die Zukunft; vorherige rechtmäßige Verarbeitung bleibt unberührt. Weitere Informationen: Google-Datenschutz und Datenverwendung bei Google-Partnern. Im Browser bleiben Werbung und Tracking deaktiviert; eine spätere Aktivierung erfordert eine passende Consent-Lösung und aktualisierte Informationen.
6. Google-Play-Käufe
Android nutzt Google Play Billing für digitale Inhalte. Google verarbeitet die Zahlung in deinem Google-Konto. Die App verarbeitet Produkt-ID, Kaufstatus und Kauf-Token zur Zuordnung gekaufter Rotationen und zur Vermeidung doppelter Gutschriften. AYD Studios erhält darüber keine vollständigen Kreditkarten- oder Bankdaten. Grundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); bestehende steuer- und handelsrechtliche Nachweispflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Web-Käufe sind nicht aktiviert.
7. Dienstleister, Empfänger und Übermittlungen
Supabase übernimmt Authentifizierung, Datenbank und serverseitige Kontolöschung. Die primäre Datenbankregion des Projekts ist eu-west-1 (Irland). Google Firebase Hosting übernimmt die Website-Auslieferung; Google AdMob/UMP und Google Play sind bei den beschriebenen Android-Funktionen beteiligt. Zugang erhalten außerdem im notwendigen Umfang befugte Personen für Supportanfragen sowie gegebenenfalls gesetzlich berechtigte Stellen.
Ein EU-Datenbankstandort bedeutet nicht, dass jede Verarbeitung ausschließlich in der EU stattfindet. Globale Auslieferung, Support und Unterauftragsverarbeiter können Drittlandverarbeitungen, insbesondere in den USA, einschließen. Maßgeblich sind die anwendbaren Datenschutzvereinbarungen und gegebenenfalls Angemessenheitsbeschlüsse bzw. Standardvertragsklauseln. Informationen zu konkreten Empfängern und den für deine Verarbeitung anwendbaren Garantien kannst du über unsere Kontaktadresse anfordern. Anbieterinformationen: Supabase Datenschutz, Supabase DPA, Firebase Datenschutz und Sicherheit.
8. Speicherdauer und Löschung
Kontodaten und zugeordnete Online-Spielstände bleiben für die Nutzung deines Kontos gespeichert, bis du sie änderst oder das Konto löschst. Die automatisierte Kontolöschung entfernt Auth-Konto, Profil, Freundeszuordnungen und zugeordnete Runden/Stimmen aus dem aktiven Backend. Sitzungen werden widerrufen. Zusammengefasste, nicht mehr kontobezogene Stadtergebnisse können erhalten bleiben. Lokaler Puzzle-Fortschritt und erworbene Rotationen auf deinem Gerät werden nicht automatisch zurückgesetzt.
Technische Logs werden im Rahmen der für Betrieb, Sicherheit und Fehleranalyse erforderlichen Aufbewahrung verarbeitet; die konkreten Fristen richten sich nach Dienst und Konfiguration. Sicherungskopien werden im jeweiligen Sicherungszyklus überschrieben und nicht zur weiteren aktiven Nutzung gelöschter Konten verwendet. Bei einer Wiederherstellung müssen Löschungen erneut berücksichtigt werden. Kauf-/Buchungsnachweise können bei gesetzlichen Aufbewahrungspflichten bis zu deren Ablauf gespeichert bleiben; eine Weiterverwendung für andere Zwecke ist dann ausgeschlossen. Supportkorrespondenz bleibt so lange erhalten, wie sie zur Bearbeitung und erforderlichen Nachweisführung benötigt wird. Auskunft zu den konkret auf deine Daten angewendeten Fristen erhältst du auf Anfrage.
9. Konto löschen und Datenschutzanfragen
In der App: Einstellungen → Konto → Konto löschen. Nach einer klaren Bestätigung wird zur Identitätsprüfung dein aktuelles Passwort verlangt. Ohne installierte App kannst du die Webseite zur Kontolöschung nutzen. Eine neue Registrierung erzeugt ein neues Konto und stellt gelöschte Online-Daten nicht wieder her.
Für Datenanfragen, fehlenden Kontozugriff oder Unterstützung schreibe an Contact@aydstudios.com. Sende uns niemals dein Passwort. Zum Schutz deiner Daten kann eine angemessene Identitätsprüfung nötig sein. Gesetzlich aufzubewahrende Informationen werden auf das notwendige Maß beschränkt; über eine Ausnahme von einer beantragten Löschung informieren wir dich.
10. Deine Rechte
Nach den gesetzlichen Voraussetzungen kannst du Auskunft und eine Kopie deiner Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Du kannst einer auf berechtigte Interessen gestützten Verarbeitung aus Gründen deiner besonderen Situation widersprechen; gegen Direktwerbung ist der Widerspruch jederzeit möglich. Einwilligungen kannst du für die Zukunft widerrufen. Nutze dafür die oben genannte Kontaktadresse.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Für den Sitz des Anbieters ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen erreichbar. Die Spielwertung erfolgt technisch; es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung über dich statt.