Datenschutzerklärung

Korallenspiel · Version 2026-09-18 · Website, Browser-Spiel und Apps

1. Verantwortlicher und Kontakt

Prozess-Orchester – Dominique Deutzmann, Urfeystr. 32, 47803 Krefeld, Deutschland, ist für die nachfolgend beschriebenen Verarbeitungen verantwortlich. Kontakt für Datenschutz und Betroffenenrechte: info@prozess-orchester.de.

Diese Erklärung umfasst die Seiten auf korallenspiel.de, das Browser-Spiel, die Android- und iOS-App sowie das Feedbackformular. Je nach genutzter Funktion werden unterschiedliche Daten verarbeitet. Die Annahme der Nutzungsbedingungen ersetzt keine erforderliche Datenschutz- oder Werbeeinwilligung.

2. Website, Auslieferung und technische Zugriffsdaten

Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, angefragte Ressource, technische Browser- und Verbindungsinformationen sowie Fehlerdaten verarbeitet, damit Inhalte ausgeliefert und Angriffe erkannt werden können. Die Website wird über Cloudflare Pages ausgeliefert; dabei verarbeitet Cloudflare, Inc., USA, technische Zugriffsdaten. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

Die redaktionellen Seiten verwenden keine eigene Reichweitenanalyse. Das Spiel und das Feedbackformular verbinden sich zusätzlich mit unserem Backend. Externe Links zu App-Stores oder Testgruppen öffnen Angebote ihrer jeweiligen Betreiber; dort gelten deren Datenschutzhinweise.

3. Konto, Anmeldung und Vertrag

Für ein Spielkonto verarbeiten wir E-Mail-Adresse, Konto-ID, Authentifizierungsdaten, Spielername und Sicherheitsinformationen zur Sitzung. Die Anmeldung wird über Supabase Auth abgewickelt. Das Passwort wird vom Anmeldedienst als kryptografischer Hash gespeichert, nicht als lesbares Passwort. Für Bestätigung und Passwortwiederherstellung können notwendige Konto-E-Mails versendet werden. Bei ausdrücklicher Annahme der neuen Nutzungsbedingungen während der Registrierung speichern wir deren Versionskennung und den Zeitpunkt als Vertragsnachweis.

Diese Verarbeitung ermöglicht Registrierung, Anmeldung, geräteübergreifende Zuordnung und Kontoverwaltung (Art. 6 Abs. 1 lit. b DSGVO). Sicherheitsmaßnahmen und die Abwehr unbefugter Zugriffe beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Ohne die erforderlichen Kontodaten können kontogebundene Funktionen nicht genutzt werden.

4. Spielstände, Profile, Ranglisten und Handel

Wir speichern Becken, Korallen, Technik, Spielwährungen, Fortschritt und zugehörige Zeit- und Transaktionsdaten. Dies ermöglicht die Fortsetzung des Spiels und die Abwicklung der Online-Funktionen (Art. 6 Abs. 1 lit. b DSGVO).

Spielername, gewähltes Korallenbild, Rangtitel und freigegebene Profilkennzahlen sind im Spiel für andere Spieler sichtbar; Ranglisten können auch öffentlich abrufbar sein. Dazu zählen beispielsweise Prestige, Riffwert, Sammlung, Handelsvolumen und Informationen zum Korallenbestand. Deine Konto-E-Mail-Adresse wird dabei nicht veröffentlicht.

Marktangebote und Käufe werden mit den beteiligten Konten, virtuellen Gütern, Preisen, Status und Zeitpunkten verarbeitet. Nach Kontolöschung können abgeschlossene Transaktionen ohne direkten Kontoverweis für Abwicklung, Fehleranalyse und Marktdaten bestehen bleiben. Das Entfernen einer Konto-ID allein bedeutet nicht zwingend vollständige Anonymität, wenn andere Angaben weiterhin eine Zuordnung erlauben.

5. Sicherheit und Spielbalance

Für ein ausgewogenes Spiel und zur Erkennung von Manipulationen speichern wir tägliche Spielkennzahlen und Zähler, etwa Riffwert, Vermögen, Prestige, Packöffnungen und Schnitte. Bei abgewiesenen Spielstandabgleichen werden Tag, Ablehnungsgrund und Häufigkeit festgehalten. Diese Daten sind nicht öffentlich und werden nicht zur individuellen Werbeansprache verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser Interesse an einem fairen, stabilen Spiel und der Behebung von Fehlern. Du kannst aus Gründen deiner besonderen Situation widersprechen. Technische Prüfungen können einen Abgleich ablehnen. Bei vermuteten Fehlentscheidungen kannst du eine Überprüfung verlangen. Eine automatische Ablehnung ist keine Feststellung eines schuldhaften Regelverstoßes.

Bei lokalen Speicher- und Lesefehlern übermittelt das Spiel nach Möglichkeit automatisch technische Diagnoseberichte: Konto-ID, Vorgangskennung, Zeitpunkt, Häufigkeit, Speichervorgang, Fehlerklasse, Plattform, Client-Buildkennung sowie zuletzt bekannte Standnummer und Serverbestätigung. Diese Berichte enthalten keine Spielstandinhalte, Zugangsdaten oder Aufzeichnung deiner Eingaben. Sie dienen der Fehleranalyse, sind ausschließlich für berechtigte Administratoren zugänglich und werden 30 Tage nach dem letzten Eingang sowie bei Kontolöschung gelöscht. Bei fehlender Verbindung werden bis zu 20 Diagnoseeinträge vorübergehend auf dem Gerät vorgehalten.

6. Chat und Moderation

Chatnachrichten enthalten Text, Spielerzuordnung, Raum und Zeitpunkt. Sie sind für die Teilnehmer des öffentlichen Raums sichtbar; Anwesenheitsinformationen werden kurzzeitig für den Chatbetrieb verarbeitet. Rechtsgrundlage für die Bereitstellung ist Art. 6 Abs. 1 lit. b DSGVO.

Beim Melden eines Beitrags speichern wir den betreffenden Inhalt, die Zuordnung zu meldendem und gemeldetem Konto und Bearbeitungsdaten. Berechtigte Administratoren erhalten Zugriff zur Prüfung und Moderation. Ein gespeicherter damaliger Spielername kann auch nach Entfernen des Kontoverweises personenbezogen bleiben. Moderation, Sperrentscheidungen und deren Dokumentation dienen unserem berechtigten Interesse am Schutz der Spieler und an der Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO); gesetzliche Pflichten können Art. 6 Abs. 1 lit. c DSGVO erforderlich machen.

7. Feedback, Verbesserungsvorschläge und Screenshots

Wenn du das Feedbackformular nutzt, speichern wir Konto-ID, Vorgangsnummer, Kategorie, Titel, Beschreibung, freiwillige Angaben zur Erwartung, Zeitpunkt und die im Formular genannten Kontextdaten (Plattform, gegebenenfalls Spielbereich und Version). Screenshots wählst du selbst aus. Es erfolgen keine automatischen Bildschirmaufnahmen, keine Aufzeichnung deiner Eingaben im Spiel und kein automatischer Upload deines vollständigen Spielstands.

Bilder werden vor dem Versand verkleinert und neu als PNG gespeichert. Der Server prüft Größe und Format und entfernt zusätzliche Metadaten. Bitte entferne trotzdem persönliche Angaben Dritter, Passwörter und andere nicht benötigte Informationen aus dem sichtbaren Bildinhalt.

Nur du und berechtigte Administratoren können deine Vorgänge und Bilder einsehen. Interne Bearbeitungsnotizen und Prioritäten sind ausschließlich für Administratoren bestimmt. Änderungen am Bearbeitungsstatus werden intern protokolliert. Bilder liegen in einem privaten Speicher; zur Anzeige werden zeitlich begrenzte Links erzeugt, die nach fünf Minuten ablaufen. Teile diese Links nicht mit anderen.

Die Bearbeitung von Fragen und Fehlern zum Nutzungsvertrag erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die freiwillige Übermittlung allgemeiner Verbesserungsvorschläge und ihre interne Bewertung dienen unserem berechtigten Interesse an Produktverbesserung und nutzerfreundlichem Support (Art. 6 Abs. 1 lit. f DSGVO). Screenshots und Erwartungsbeschreibungen sind optional. Eine Nutzung eingereichter personenbezogener Inhalte für öffentliche Werbung erfolgt hierdurch nicht.

Du kannst eigene Meldungen einschließlich Anhängen selbst löschen. Mit der Kontolöschung werden die zugeordneten Feedbackvorgänge ebenfalls gelöscht. Technisch vorgemerkte Bilddateien werden im regelmäßigen Bereinigungslauf entfernt; bereits ausgegebene Bildlinks können bis zu ihrem Ablauf noch funktionieren. Erledigte oder abgelehnte Vorgänge werden nach 180 Tagen, sonstige Vorgänge nach zwei Jahren ohne Bearbeitung zur Löschung bereinigt. Die Dateibereinigung erfolgt täglich. Zur Begrenzung von Spam speichern wir zusätzlich Konto-ID und Versandzeitpunkte für ein 24-Stunden-Limit; diese Zähler werden im täglichen Bereinigungslauf nach Ablauf des Zeitfensters entfernt, auch wenn du die zugehörige Meldung vorher löschst. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

8. Speicherung auf deinem Gerät

Browser und App speichern Spielstand, Anmeldesitzung, Einstellungen, ausgeblendete Hinweise und beispielsweise stummgeschaltete Spieler lokal. Das ermöglicht die gewünschte Nutzung und schützt vor Datenverlust bei Verbindungsunterbrechungen. Für hierfür unbedingt erforderliche Speicherzugriffe gilt § 25 Abs. 2 Nr. 2 TDDDG; die weitere Datenverarbeitung beruht je nach Zweck auf Art. 6 Abs. 1 lit. b oder f DSGVO.

Bei Feedback verbleiben noch nicht abgesendete Texte und ausgewählte Bilder zunächst im Arbeitsspeicher der geöffneten Ansicht. Eine erfolgreiche Übertragung wird ausdrücklich bestätigt. Du kannst lokale Browserdaten über die Einstellungen deines Browsers löschen; dadurch wird dein Serverkonto nicht automatisch gelöscht.

9. Werbung und Werbeeinstellungen

Google AdMob wird nur in der App für Android und iOS eingesetzt, nicht im Browser-Spiel. Freiwillig gestartete Belohnungsvideos können Perlensplitter gewähren. Daneben können zwischen Spielabschnitten Vollbildanzeigen erscheinen. Die installierte App enthält das Werbe-SDK; bereits Einwilligungsabfragen und SDK-Kommunikation können technische Datenübertragungen verursachen.

Werbepartner ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Je nach Anzeigenart, Einstellungen und Einwilligung können IP-Adresse, Geräte- und Betriebssystemdaten, Werbe-ID (Android Advertising ID bzw. iOS IDFA), ungefähre Region und Anzeigeninteraktionen verarbeitet werden. Zur sicheren Zuordnung von Werbebelohnungen werden außerdem eine Spielkontokennung und Transaktionsdaten zwischen Werbedienst und unserem Backend verarbeitet.

Einwilligungsbedürftige Werbung und Speicherzugriffe beruhen auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Die App verwendet Googles UMP-Dialog und auf iOS gegebenenfalls die zusätzliche Apple-Abfrage. Nicht personalisierte Anzeigen sind nicht automatisch einwilligungsfrei. Welche Anzeigen angefordert werden dürfen, hängt von der Einwilligung, Region und SDK-Freigabe ab; eine Ablehnung begründet keine pauschale Erlaubnis für weitere Verarbeitung.

Du kannst eine erteilte Einwilligung für die Zukunft über „Werbe-Einstellungen ändern“ bei den Werbeangeboten am Diamanten-Zähler ändern oder widerrufen, soweit der Dialog für deine Region angeboten wird. Gerätespezifische Trackingfreigaben verwaltest du zusätzlich in den Systemeinstellungen. Die Rechtmäßigkeit der Verarbeitung vor einem Widerruf bleibt unberührt.

Bei direkt eingebundenen Sponsorangeboten können wir Kampagne, Einblendung, Klick, Zeitpunkt und die für eine Belohnung notwendige Kontozuordnung speichern. Dies dient der Abwicklung freiwillig genutzter Angebote sowie der Missbrauchsabwehr, je nach Verarbeitung auf Art. 6 Abs. 1 lit. b oder f DSGVO. Einwilligungsbedürftige Zugriffe erfordern auch hier eine vorherige Einwilligung. Beim Öffnen einer Sponsorwebsite verarbeitet deren Betreiber eigene Zugriffsdaten.

Für Googles eigene Verarbeitung gelten ergänzend die Google-Datenschutzhinweise und Informationen zur Datenverwendung bei Partnerangeboten. Werbeeinstellungen ersetzen nicht die Erklärung anderer Anbieter zu deren Verarbeitung.

10. Empfänger, Hosting und internationale Übermittlungen

Wir betreiben Supabase für Anmeldung, Datenbank, Serverfunktionen und Dateispeicherung auf einem eigenen Server bei Hetzner in Nürnberg, Deutschland, innerhalb der Europäischen Union. Cloudflare dient der Auslieferung und Absicherung der Website. Das bedeutet nicht, dass sämtliche Verarbeitungen aller Dienstleister ausschließlich in der EU stattfinden: insbesondere Support, Sicherheitsdienste und globale Netzinfrastruktur können weitere Standorte betreffen.

Dienstleister erhalten Daten im für ihre Aufgabe notwendigen Umfang. Soweit sie in unserem Auftrag handeln, erfolgt dies auf Grundlage von Vereinbarungen zur Auftragsverarbeitung. Google, Apple, App-Stores und Anbieter aufgerufener externer Websites können für ihre eigenen Zwecke selbst verantwortlich sein. Bei gesetzlichen Verpflichtungen oder zur erforderlichen Rechtsverfolgung können außerdem zuständige Behörden oder beruflich zur Verschwiegenheit verpflichtete Berater Empfänger sein.

Übermittlungen insbesondere in die USA sind möglich. Für Drittlandübermittlungen sind die Voraussetzungen der Art. 44 ff. DSGVO zu beachten. Je nach Empfänger kommen ein einschlägiger Angemessenheitsbeschluss einschließlich einer gültigen Zertifizierung im EU-US Data Privacy Framework oder geeignete Garantien wie EU-Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen zum Einsatz. Informationen zu den jeweils einschlägigen Garantien und eine Kopie kannst du über unsere Kontaktadresse anfordern.

Android-Testcodes auf der Website

Wenn du auf unserer Testerseite einen kostenlosen Google-Play-Downloadcode anforderst, ordnen wir deinem bestätigten Spielkonto einmalig einen Code zu und speichern die Konto-ID und den Zuteilungszeitpunkt. Damit erhältst du bei erneutem Abruf denselben Code. Eine Zuteilung bestätigt nicht, dass der Code bei Google eingelöst wurde. Zum Einlösen öffnest du auf eigenen Wunsch einen Google-Play-Link mit deinem Code.

Bei Kontolöschung entfernen wir die Zuordnung zur Konto-ID. Der bereits vergebene Code bleibt als vergeben gekennzeichnet, damit er nicht erneut verteilt wird. Die Codeausgabe sendet keinen Spielstand an Google.

11. Speicherdauer und Löschung

Den Weg zur Kontolöschung im Spiel und ohne erneute App-Installation findest du unter Konto löschen. Einzelne Datenschutzrechte kannst du unabhängig von einer vollständigen Kontolöschung geltend machen.

12. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Für Anfragen kann eine angemessene Identitätsprüfung erforderlich sein, damit Daten nicht an Unbefugte gelangen.

Widerspruch: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen. Bei Direktwerbung besteht ein jederzeitiges Widerspruchsrecht ohne Begründung. Kontaktiere dazu info@prozess-orchester.de.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort oder dem Ort des vermuteten Verstoßes. Für unseren Sitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.

13. Minderjährige und Änderungen

Bei minderjährigen Nutzern sind erforderliche Zustimmungen gesetzlicher Vertreter zu beachten. Soweit für eine Datenverarbeitung die Einwilligung eines Kindes maßgeblich ist, gelten die besonderen gesetzlichen Anforderungen. Wir bitten darum, keine sensiblen persönlichen Informationen im Chat oder in Screenshots zu veröffentlichen.

Wir aktualisieren diese Erklärung, wenn Funktionen oder Verarbeitungen sich ändern. Wesentliche Änderungen werden angemessen bekannt gemacht. Eine neue Datenschutzerklärung ersetzt keine erforderliche Einwilligung.