Datenschutzerklärung
Stand: 10. Oktober 2026 · Wrecklanders: Idle Island
Wrecklanders: Idle Island ist ein kostenloses Spiel. Es läuft im Browser (Web-Fassung auf wrecklanders.com) und, ab Version 1.0, als Android-App. Die Web-Fassung zeigt (noch) keine Werbung, nutzt keine Tracker von Dritten und braucht keine Anmeldung mit Name oder E-Mail. Abschnitte 1 bis 7 gelten für Web und App. Was nur in der App dazukommt (freiwillige Werbevideos, Benachrichtigungen), steht in Abschnitt 8. Hier steht, welche Daten anfallen, wo sie liegen und wie du sie löschst.
1. Verantwortlich
Simon Streblow
Quintenzstraße 1
77723 Gengenbach
Deutschland
E-Mail: simonstreblow@googlemail.com
Einen Datenschutzbeauftragten müssen wir nicht benennen (keine Pflicht nach Art. 37 DSGVO, § 38 BDSG).
2. Was wir speichern
| Daten | Wo | Wozu / Rechtsgrundlage | Wie lange |
|---|---|---|---|
| Spielstand, Einstellungen (Ton, Statistik ja/nein, Sprache), Einladungscode eines Freundes | Lokaler Speicher deines Browsers | Damit das Spiel funktioniert (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO) | Bis du ihn löschst |
| Pseudonymes Spielerkonto (zufällige Kennung, ohne Name, E-Mail oder Passwort), Sicherung des Spielstands, Inselname, Einladungscode, Freundschaften, Hilfe zwischen Freunden, eine zufällige Gerätekennung (damit immer nur ein Gerät gleichzeitig spielt) | Supabase (Rechenzentrum Frankfurt am Main) | Spielstand sichern, auf mehreren Geräten spielen, Freunde-Funktionen (Art. 6 Abs. 1 lit. b DSGVO) | Konto und Server-Spielstand werden nach 30 Tagen ohne Aktivität gelöscht, wenn du nie einen Beutel geöffnet hast; sonst nach 12 Monaten ohne Aktivität seit dem letzten Spiel. Du kannst jederzeit „Alle meine Daten löschen“ wählen. |
| Push-Adresse deines Browsers, geplante Erinnerungen | Supabase; zugestellt über den Push-Dienst deines Browsers (z. B. Apple, Google, Mozilla) | Nur wenn du Benachrichtigungen erlaubst (Art. 6 Abs. 1 lit. a DSGVO) | Bis du sie im Browser abschaltest oder alles löschst; gesendete Erinnerungen nach 2 Tagen |
| Spielstatistik: Plattform (Android-App oder Web), Sitzungsdauer, erreichte Ära, genutzte Funktionen, Rettungen, Teilen, beigetretene Freunde | Supabase | Nur mit deiner Zustimmung, um das Spiel zu verbessern (Art. 6 Abs. 1 lit. a DSGVO). Jederzeit abschaltbar unter ⚙️ Einstellungen | 13 Monate |
| Herkunftskanal: einmalig der Name des Links, über den du zum ersten Mal gekommen bist (z. B. „whatsapp-status“, „instagram-story“, „einladung“). Kommst du ohne einen solchen Link, nur die grobe Art der Seite, von der du kamst (z. B. „suche-google“, „ki-chatgpt“, „reddit“, „web-andere“), nie ihre Adresse. In der Android-App ohne anderen Herkunftslink lautet der Kanal „android-app“. Kein Tracking, nichts auf deinem Gerät, nur dieser eine Name an deinem anonymen Konto | Supabase | Zählen, welche Kanäle Spieler bringen, damit wir wissen, wo es sich lohnt, das Spiel vorzustellen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse) | Wie Konto und Server-Spielstand |
| Anonyme Nutzungszahlen: wie viele Inseln einer Startwoche an Tag 1, 3 und 7 wieder gespielt werden, wie lange Besuche ungefähr dauern (in Stufen wie 1–5 Minuten), wie weit Inseln insgesamt gekommen sind und wie oft neue Besucher auf der Startseite „Spiel starten“ drücken, wie oft die Hinweise (App installieren, Benachrichtigungen, Feedback) angenommen oder verschoben werden. Dafür speichern wir an deinem Konto nur den Tag deines letzten Spiels, sonst nur Summen ohne Konto. Auf deinem Gerät wird dafür nichts gespeichert | Supabase | Das Spiel verbessern (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse). Widerspruch jederzeit per E-Mail an die Adresse unter 1. | Summen 13 Monate; der letzte Spieltag bis zur Löschung des Kontos nach den oben genannten Fristen |
| Feedback, das du selbst im Spiel abschickst (Text, Stimmung, erreichte Ära, Handy oder Computer) | Supabase | Spiel verbessern, weil du es uns schickst (Art. 6 Abs. 1 lit. a DSGVO) | Bis du „Alle meine Daten löschen“ wählst, spätestens nach 13 Monaten |
| Fehler- und Stabilitätsberichte (Plattform Android-App oder Web, Fehlermeldung, Programmstelle, Seite, Handy oder Computer, Betriebssystem und Browser nur mit Hauptversion, installierte App oder Browser, Spielversion; bei Abstürzen und Hängern zusätzlich die betroffene Ansicht bzw. der Ladeschritt). Ohne Konto und ohne IP-Adresse | Supabase | Nur mit deiner Statistik-Einwilligung: Fehler finden und beheben (Art. 6 Abs. 1 lit. a DSGVO) | 90 Tage |
| Anonyme Betriebsprüfung: je Stunde nur der letzte Zeitpunkt einer Spielstand-Speicherung, ohne Kontokennung oder IP-Adresse | Supabase; nur für unser Team lesbar | Ausfälle der Speicherung erkennen und beheben (Art. 6 Abs. 1 lit. f DSGVO) | Aktueller Tag und die sieben vorherigen Tage |
| Meldungen von Inselnamen: zufällige Kontokennung der meldenden Person, Kennung des Inselkontos, gemeldeter Name und Zeitpunkt | Supabase; nur für unser Team lesbar | Unpassende Inselnamen prüfen und die Freunde-Funktion schützen | Bis eines der beiden Konten gelöscht wird |
3. Hosting
Die Webseite wird über Vercel Inc. (USA) ausgeliefert. Beim Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten wie die IP-Adresse, um die Seite zuzustellen (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Datenbank und Server-Funktionen laufen bei Supabase Inc. im Rechenzentrum Frankfurt am Main (AWS eu-central-1), also in der EU. Supabase verarbeitet technisch die IP-Adresse in kurzlebigen Server-Protokollen; wir speichern sie nicht.
Besucherzahlen und Ladezeiten (Vercel Web Analytics, Speed Insights): Wir zählen Seitenaufrufe und messen, wie schnell die Seite lädt. Dabei werden keine Cookies gesetzt und nichts auf deinem Gerät gespeichert. Besucher werden nur über einen anonymen Tages-Hash unterschieden, der nach 24 Stunden verworfen wird; es gibt kein Tracking über andere Webseiten hinweg. Erfasst werden Seite, Herkunftsseite, Land, Browser- und Gerätetyp sowie Ladezeiten. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden, schnellen Seite (Art. 6 Abs. 1 lit. f DSGVO).
Schriften und Bilder werden von unserem eigenen Server geladen, nicht von Google oder anderen Dritten.
4. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Am schnellsten geht das direkt im Spiel über das Zahnrad (⚙️ Einstellungen) oben auf deiner Insel: Statistik abschalten oder ganz unten „Alle meine Daten löschen“. Dabei werden dein Konto und alle damit verbundenen Daten auf dem Server gelöscht, ebenso der Spielstand auf diesem Gerät. Hast du das Spiel oder die App nicht mehr, kannst du die Löschung per E-Mail beantragen: So löschst du dein Konto. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.
5. Kinder und Jugendliche
Wrecklanders richtet sich nicht an Kinder unter 13 Jahren.
6. Auftragsverarbeitung
Supabase und Vercel verarbeiten Daten in unserem Auftrag. Mit beiden besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO auf Grundlage ihrer Standard-Datenschutzvereinbarungen. Google (Werbung in der App, Google Play) ist kein Auftragsverarbeiter, sondern für seine eigene Verarbeitung selbst verantwortlich (siehe Abschnitt 8).
7. Änderungen
Kommen neue Funktionen hinzu (zum Beispiel Werbung in der Web-Fassung oder Käufe), passen wir diese Erklärung vorher an und fragen dich, wo nötig, um Erlaubnis.
8. App-Fassung (Android)
Gilt ab Version 1.0 der Android-App
Die Android-App ist dasselbe Spiel mit demselben pseudonymen Konto (zufällige Kennung, ohne Name, E-Mail oder Passwort). Alles aus Abschnitt 1 bis 7 gilt auch dort. Die Spieldateien sind in der App enthalten und werden nicht von Vercel geladen. Zusätzlich gilt in der App:
8.1 Freiwillige Werbevideos (Google AdMob)
Die App kann kurze Werbevideos zeigen, aber nur, wenn du selbst auf einen Video-Knopf tippst. Vor jedem Video steht, was du dafür bekommst (zum Beispiel einen schnelleren Rückenwind). Ohne Video spielst du ganz normal weiter. Es gibt keine Banner, keine Werbung zwischendurch und keine Werbung, die von selbst startet; höchstens 10 Videos am Tag. Die Videos liefert Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, über das Google Mobile Ads SDK (AdMob).
| Daten | Wo | Wozu / Rechtsgrundlage | Wie lange |
|---|---|---|---|
| IP-Adresse, Werbe-ID deines Android-Geräts (Advertising ID) und App-Set-ID, Geräte- und App-Angaben (z. B. Modell, Android-Version, Sprache, App-Version), was mit dem Video passiert (geladen, angesehen, angetippt), Diagnosedaten | Google (Irland; Übermittlung an Google LLC in den USA möglich, die unter dem EU-US Data Privacy Framework zertifiziert ist) | Video ausliefern, Belohnung bestätigen, Werbung messen, Betrug verhindern. Zugriff auf dein Gerät und personalisierte Werbung nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Google ist dafür eigener Verantwortlicher (Google Ads Controller-Controller Data Protection Terms) | Nach den Regeln von Google: Datenschutzerklärung, So nutzt Google Daten aus Apps von Partnern |
| Deine Einwilligungs-Entscheidung (TCF-Zeichenkette) | Gespeichert auf deinem Gerät, im Speicher der App; bei jeder Werbeanfrage an Google übermittelt | Deine Wahl merken und Google mitteilen, was erlaubt ist (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO) | Bis du sie änderst oder die App löschst |
| Wie viele Videos du heute geschaut hast (Zähler für die Tagesgrenzen) | Im Spielstand: auf deinem Gerät und als Sicherung bei Supabase | Damit die Tagesgrenzen gelten (Art. 6 Abs. 1 lit. b DSGVO) | Wie der Spielstand |
Einwilligung: Beim ersten Tipp auf ein Video-Angebot prüft die App über Googles User Messaging Platform (UMP, nach dem IAB-Standard TCF), ob eine Einwilligung erforderlich ist, und zeigt bei Bedarf Googles Einwilligungsdialog. Erst danach kann ein Video geladen werden. Stimmst du zu, darf Google die Werbung auf dich zuschneiden. Lehnst du ab, kommen je nach Googles Freigabe nicht personalisierte oder eingeschränkte Anzeigen infrage. Das Spiel funktioniert weiter; Videos können je nach Verfügbarkeit eingeschränkt sein. Die höchste Anzeigen-Inhaltsstufe bleibt „General“ (G).
Widerruf: Du kannst deine Entscheidung jederzeit ändern, in der App unter ⚙️ Einstellungen → Werbung → „Datenschutz-Optionen“. Die Werbe-ID kannst du außerdem in den Android-Einstellungen zurücksetzen oder löschen (meist unter „Datenschutz“ bzw. „Google → Werbung“, je nach Gerät).
Was wir von Google bekommen: nur zusammengefasste Berichte (z. B. wie viele Videos insgesamt gezeigt wurden und was sie eingebracht haben), keine Angaben zu einzelnen Spielern. Zusätzlich zählen wir selbst Angebote (Knopf mindestens eine Sekunde sichtbar), Starts, Abschlüsse, Abbrüche, Fehler und nicht verfügbare Videos je Video-Moment als anonyme Tagessummen, getrennt nach App/Web und App-Version. Diese Zähler enthalten keine Konto-, Nutzer-, Geräte- oder Werbe-ID, keine IP-Adresse und keine Angaben zum Spielstand oder Alter. Gesendet wird nur „+1“ mit festen Kategorien; für diese Summen wird nichts auf deinem Gerät gespeichert. Wie unsere Startseiten-Zähler benötigen sie keine Statistik-Einwilligung; Aufbewahrung: 13 Monate. Die Statistik-Einwilligung und Googles Werbe-Einwilligung bleiben davon unabhängig.
8.2 Benachrichtigungen
Die App erinnert dich mit lokalen Benachrichtigungen (z. B. „Expedition zurück“). Diese plant die App direkt auf deinem Gerät. Es gibt dafür keinen Push-Server und keine Push-Adresse; die Push-Angaben aus Abschnitt 2 betreffen nur die Web-Fassung. Ab Android 13 fragt das Gerät vorher um Erlaubnis (Art. 6 Abs. 1 lit. a DSGVO). Abschalten kannst du sie jederzeit in den Android-Einstellungen der App.
8.3 Google Play
Die App bekommst du über Google Play. Für Download, Updates und Bewertungen ist Google selbst verantwortlich (Datenschutzerklärung von Google). Wir sehen in der Play Console nur zusammengefasste Zahlen (z. B. Installationen) und, wenn du in Android das Teilen von Diagnosedaten erlaubt hast, Absturzberichte ohne Namen oder Konto.
8.4 Konto löschen
In der App: ⚙️ Einstellungen → „Alle meine Daten löschen“. Ohne App: Löschung per E-Mail beantragen. Daten, die Google für die Werbung verarbeitet, verwaltest du bei Google (Werbe-ID zurücksetzen, Mein Werbecenter).