Datenschutzerklärung für Ironwave Arena

Zuletzt aktualisiert: 4. Oktober 2026

Diese Erklärung zeigt dir, welche personenbezogenen Daten verarbeitet werden, wenn du Ironwave Arena (iOS und Android) spielst, warum das geschieht und was du tun kannst. Wir fragen nicht nach deinem Namen, deiner E-Mail-Adresse oder Telefonnummer. Das Spiel verarbeitet aber deine Geräte-ID, deinen Spitznamen, deinen Spielstand, Spielereignisse und deine IP-Adresse, und Google erhebt einige Daten für Werbung. Dein Fortschritt wird nur auf unserem Server gespeichert, und das Spiel funktioniert nicht offline. Dein Spitzname ist in den Ranglisten öffentlich. Du kannst deine Daten im Spiel löschen: Einstellungen → SPIELSTAND → „Alle meine Daten löschen“. Diese Erklärung gilt überall, wo du spielst. Da der Verantwortliche seinen Sitz in der Türkei hat, gilt das türkische Datenschutzgesetz (KVKK) für alle Spieler; Spieler im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich, in der Schweiz, in den USA und in Brasilien haben zusätzliche Rechte, die unten beschrieben sind.

Daten	Wofür wir sie nutzen	Rechtsgrundlage	Wie lange wir sie speichern
Geräte-ID (Android-ID oder iOS identifierForVendor)	Um dein Konto mit deinem Gerät zu verknüpfen, dein Konto beim Löschen von Daten oder beim Festlegen des Spitznamens zu finden und dein Konto zurückzuholen, wenn du das Spiel auf demselben Android-Gerät neu installierst. identifierForVendor ist eine ID, die Apple den Apps desselben Entwicklers zuweist. Die ID wird per HTTPS übertragen; der Server speichert nur ihren SHA-256-Hash (einen nicht umkehrbaren Fingerabdruck der ID).	Vertrag: Bereitstellung des Spiels und des Cloud-Spielstands für dich (Art. 6 Abs. 1 lit. b DSGVO; Art. 5 Abs. 2 lit. c KVKK).	Solange dein Konto besteht. Wird mit „Alle meine Daten löschen“ entfernt.
Spielercode, Spielernummer und Cloud-ID	Der Spielercode ist der geheime Schlüssel zu deinem Konto und wird bei jeder Anfrage zu deinem Konto verwendet (Registrierung, Synchronisierung, Spielereignisse, Kaufeinträge, Spitzname, Löschung). Er wird dir nicht angezeigt, ist auf deinem Gerät gespeichert, und der Server speichert nur seinen SHA-256-Hash. Die Spielernummer ist eine interne ID, die unser Server erstellt. Ihre ersten 6 Zeichen sind die Cloud-ID, die du unter Einstellungen → KONTO siehst; damit finden wir dich, wenn du dich an den Support wendest.	Vertrag: Bereitstellung des Spiels und des Cloud-Spielstands für dich (Art. 6 Abs. 1 lit. b DSGVO; Art. 5 Abs. 2 lit. c KVKK).	Solange dein Konto besteht. Der Code auf deinem Gerät bleibt, bis du das Spiel entfernst oder „Alle meine Daten löschen“ nutzt.
Spitzname	Damit du in den Ranglisten erscheinst. Um loszuspielen, musst du einen Spitznamen wählen, und dein Spitzname ist öffentlich (Abschnitt 7).	Vertrag: Bereitstellung der Ranglisten (Art. 6 Abs. 1 lit. b DSGVO; Art. 5 Abs. 2 lit. c KVKK).	Solange dein Konto besteht.
Spielstand und Fortschrittspunkte	Damit das Spiel läuft und dein Fortschritt erhalten bleibt: deine Helden, Ausrüstung, Guthaben an Essenz, Glut und Farbladungen, Haustiere, Rekorde, Einstellungen (Sprache, Ton, Werbeeinstellung, Status des Werbefrei-Pakets) und die IDs deiner zuletzt verarbeiteten Store-Transaktionen. Der dauerhafte Spielstand liegt nur auf unserem Server.	Vertrag (Art. 6 Abs. 1 lit. b DSGVO; Art. 5 Abs. 2 lit. c KVKK).	Solange dein Konto besteht.
Rekordübersichten	Dein bester Lauf und deine Ergebnisse im Bossversteck, für die Ranglisten. Außerdem, um die Werbenutzung zu verfolgen: wie oft du eine Werbebelohnung erhalten hast (einschließlich derer, die das Werbefrei-Paket ohne Werbung gibt) und wann zuletzt.	Vertrag für die Ranglisten (Art. 6 Abs. 1 lit. b DSGVO; Art. 5 Abs. 2 lit. c KVKK). Berechtigtes Interesse für die Werbezählung: Werbebalance und Werbeeinnahmen verfolgen (Art. 6 Abs. 1 lit. f DSGVO; Art. 5 Abs. 2 lit. f KVKK).	Solange dein Konto besteht. Bleiben auch erhalten, wenn die Spielereignisse gelöscht werden.
Spielereignisse (Telemetrie)	Um das Spiel auszubalancieren, Fehler und Kaufprobleme zu finden und Ranglistenrekorde zu berechnen. Beispiele: Start und Ende eines Laufs, erreichte Welle, gewählte Belohnungen, Boss-Ergebnisse, Käufe mit Spielgold, angesehene Werbung, Kaufschritte und die Fehlermeldung des Stores. Jedes Ereignis enthält einen Zeitpunkt.	Für die Ranglisten nötige Ergebnisse aus Läufen, Bosskämpfen und der Tagesaufgabe: Vertrag (Art. 6 Abs. 1 lit. b DSGVO; Art. 5 Abs. 2 lit. c KVKK). Andere Ereignisse: unser berechtigtes Interesse, das Spiel ausgewogen und fehlerfrei zu halten (Art. 6 Abs. 1 lit. f DSGVO; Art. 5 Abs. 2 lit. f KVKK).	Etwa 45 Tage. Danach werden sie in Tagessummen umgewandelt, die niemanden identifizieren, und gelöscht. Wenn du dein Konto löschst, werden sie sofort gelöscht.
Gerätemodell und App-Version	Support und Fehlersuche, sehen, welche Geräte und Versionen genutzt werden, und dich bei Bedarf um ein Update bitten. Solange das Spiel geöffnet ist, wird die Version etwa alle 30 Sekunden gesendet, um die Verbindung und Updates zu prüfen. Diese Prüfung wird nicht in unserer Datenbank gespeichert; sie bleibt nur höchstens 7 Tage in den Serverprotokollen.	Berechtigtes Interesse: das Spiel auf verschiedenen Geräten funktionsfähig halten (Art. 6 Abs. 1 lit. f DSGVO; Art. 5 Abs. 2 lit. f KVKK).	Solange dein Konto besteht; wird bei jeder Synchronisierung aktualisiert.
Zeitstempel	Wann dein Konto erstellt wurde, wann du zuletzt online warst und wann du Läufe gespielt hast: für Aktivitätsstatistiken und Ranglisten. Deine Zuletzt-online-Zeit kann auch über die Ranglisten-Schnittstelle abgerufen werden (Abschnitt 7).	Vertrag für die Ranglisten, berechtigtes Interesse für Statistiken (Art. 6 Abs. 1 lit. b und f DSGVO; Art. 5 Abs. 2 lit. c und f KVKK).	Solange dein Konto besteht. Ereigniszeiten etwa 45 Tage.
Kaufeinträge	Um dir zu liefern, was du gekauft hast, zu verhindern, dass derselbe Kauf zweimal verarbeitet wird, für den Support und für Verkaufsstatistiken. Wir speichern: Produkt-ID, die Transaktions-ID oder das Token vom Store, die gutgeschriebene Spielmenge, deinen damals aktiven Helden und den Zeitpunkt. Wir speichern nicht den bezahlten Preis, die Währung oder deine Zahlungsdaten.	Vertrag für die Lieferung; berechtigtes Interesse, Doppellieferungen und Missbrauch zu verhindern und unsere Rechte im Streitfall zu wahren (Art. 6 Abs. 1 lit. b und f DSGVO; Art. 5 Abs. 2 lit. c, e und f KVKK).	Solange dein Konto besteht.
Missbrauchszähler (IP-Adresse oder Spielernummer)	Um den Server vor massenhafter Kontoerstellung, Ereignisfluten und gefälschten Kaufeinträgen zu schützen. Wir zählen Anfragen, die in kurzer Zeit von derselben IP-Adresse oder demselben Konto kommen (Abschnitt 6).	Berechtigtes Interesse: Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO und Erwägungsgrund 49, der Netzsicherheit als berechtigtes Interesse anerkennt; Art. 5 Abs. 2 lit. f KVKK).	Höchstens etwa 3 Tage. Jede Nacht werden Zähler gelöscht, die älter als 2 Tage sind.
IP-Adresse und Anfragedetails (Serverprotokolle)	Unser Hosting-Anbieter Supabase und dessen Netzwerkanbieter Cloudflare protokollieren jede Anfrage. Für den Betrieb des Dienstes, für die Sicherheit und zur Fehlersuche.	Berechtigtes Interesse: den Dienst sicher und funktionsfähig halten (Art. 6 Abs. 1 lit. f DSGVO; Art. 5 Abs. 2 lit. f KVKK).	Höchstens 7 Tage (Protokoll-Aufbewahrung von Supabase in unserem Pro-Tarif).
Werbedaten (Google AdMob und UMP)	Um Werbung mit Belohnung zu zeigen, sie zu messen, Betrug zu verhindern und sie, wenn du es erlaubst, zu personalisieren. Googles SDKs erheben direkt: Werbe-ID (auf iOS die IDFA nur, wenn du Tracking erlaubst), IP-Adresse und den daraus abgeleiteten ungefähren Standort, Geräteinformationen, Leistungs-, Absturz- und Diagnosedaten sowie Interaktionen mit Werbung. Diese Daten gelangen nicht auf unseren Server.	Personalisierte Werbung und Tracking auf iOS: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 5 Abs. 1 KVKK). Nicht personalisierte Werbung: unser berechtigtes Interesse, ein kostenloses Spiel durch Werbung zu finanzieren (Art. 6 Abs. 1 lit. f DSGVO; Art. 5 Abs. 2 lit. f KVKK). Im EWR, im Vereinigten Königreich und in der Schweiz hängt es außerdem von deiner Erlaubnis im Einwilligungsformular ab, ob Google Informationen auf deinem Gerät speichern oder auslesen darf (Art. 5 Abs. 3 ePrivacy-Richtlinie in der EU, PECR im Vereinigten Königreich). Erteilst du sie nicht, zeigt Google „eingeschränkte Anzeigen“, die weder die Werbe-ID noch andere Gerätekennungen verwenden. Für die Erhebung der Daten und ihre Übermittlung an Google sind wir gemeinsam mit Google verantwortlich; für die weitere Nutzung ist Google verantwortlich (Abschnitt 4).	Nach den Regeln von Google: https://policies.google.com/technologies/retention
Deine Werbeeinstellungen und Werbezähler	Um deine Entscheidung zu respektieren und tägliche Werbelimits anzuwenden. Deine Einstellung „Personalisierte Werbung“ wird in deinem Spielstand gespeichert. Googles Tool speichert deine Auswahl im Einwilligungsformular auf deinem Gerät. Der tägliche Werbezähler bleibt nur auf deinem Gerät.	Deine Werbeentscheidung: unsere Pflicht, deine Einwilligung und deren Widerruf nachzuweisen und zu beachten (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO; Art. 5 Abs. 2 lit. ç KVKK). Täglicher Werbezähler: Vertrag, um die Spielregeln anzuwenden (Art. 6 Abs. 1 lit. b DSGVO; Art. 5 Abs. 2 lit. c KVKK).	Die Einstellung: solange dein Konto besteht. Auswahl und Zähler auf deinem Gerät: bis du das Spiel entfernst.
Admin-Notizen und Markierungen	Um Support zu leisten, Testgeräte zu kennzeichnen und mit unangemessenen Namen und Schummeln umzugehen. Wir können deinem Konto eine kurze Notiz hinzufügen (höchstens 60 Zeichen, z. B. „Testgerät“), dich um einen neuen Spitznamen bitten oder dich aus den Ranglisten entfernen. Im Rahmen des Supports können wir dir auch Spielgegenstände gutschreiben.	Berechtigtes Interesse: Support leisten und das Spiel fair halten (Art. 6 Abs. 1 lit. f DSGVO; Art. 5 Abs. 2 lit. f KVKK).	Solange dein Konto besteht.
Support-E-Mails	Um dir zu antworten, Kaufprobleme zu lösen und Lösch- oder Auskunftsanfragen zu überprüfen. Wir speichern: deine E-Mail-Adresse, was du geschrieben hast, und eine eventuell mitgeschickte Cloud-ID oder Bestellnummer.	Vertrag und berechtigtes Interesse, um dir zu antworten; rechtliche Verpflichtung bei Betroffenenanfragen (Art. 6 Abs. 1 lit. b, c und f DSGVO; Art. 5 Abs. 2 lit. c, ç und f KVKK).	12 Monate nach Abschluss deiner Anfrage; danach löschen wir sie. Ein kurzer Nachweis, dass wir eine Lösch- oder Auskunftsanfrage bearbeitet haben (Cloud-ID, Art der Anfrage, Datum), wird 2 Jahre aufbewahrt.
Dateien auf deinem Gerät	Das Spiel speichert auf deinem Gerät: deinen Spielercode, deine Spielernummer und deinen Spitznamen (Kontoverknüpfung), noch nicht gesendete Spielereignisse (höchstens 400) und den täglichen Werbezähler. Der dauerhafte Spielstand wird nicht auf deinem Gerät gespeichert.	Vertrag (Art. 6 Abs. 1 lit. b DSGVO; Art. 5 Abs. 2 lit. c KVKK).	Bis du das Spiel entfernst. „Alle meine Daten löschen“ entfernt nur die Kontoverknüpfung. Auf Android werden diese Dateien nicht in Gerätebackups aufgenommen. Auf iPhone und iPad können sie in iCloud- oder Computer-Backups enthalten sein; ein solches Backup enthält auch deinen Spielercode, und ein daraus wiederhergestelltes Gerät kann dein Konto zurückbekommen.

1. Wer wir sind und wie du uns erreichst

Ironwave Arena wird von Emirhan Temizyürek, einem Einzelentwickler mit Sitz in der Türkei, unter der Marke EMHA Software entwickelt und veröffentlicht. Er ist der Verantwortliche für deine personenbezogenen Daten; wenn in dieser Erklärung „wir“ steht, ist er gemeint.

Für alle Fragen und Anfragen zum Datenschutz: support@emhasoftware.com. Diese Adresse erreicht den Entwickler direkt. Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen.

Diese Erklärung gilt nur für das Spiel. Da der Verantwortliche seinen Sitz in der Türkei hat, gilt das KVKK (Gesetz Nr. 6698) überall, wo du spielst. Zusätzlich gelten im EWR die DSGVO, im Vereinigten Königreich die UK GDPR, in der Schweiz das Bundesgesetz über den Datenschutz (DSG), in Brasilien das LGPD und in den USA die jeweiligen Gesetze der Bundesstaaten. Deine länderspezifischen Rechte findest du in den Abschnitten 12–15.

2. Was wir nicht erheben

Das Spiel fragt nicht nach Folgendem und erhebt es nicht:

Deinen echten Namen, deine E-Mail-Adresse, Telefonnummer oder Postanschrift. Wenn du uns eine E-Mail schreibst, erfahren wir nur deine E-Mail-Adresse und was du schreibst.
Ein Passwort. Im Spiel gibt es kein Kontopasswort.
Dein Alter oder Geburtsdatum.
Deinen genauen (GPS-)Standort. Das Spiel fragt nicht nach der Standortberechtigung, und wir verwenden deine IP-Adresse nicht, um deinen Standort zu ermitteln. Google AdMob kann jedoch aus deiner IP-Adresse deinen ungefähren Standort (auf Länder- oder Stadtebene) ableiten.
Deine Karten-, Bank- oder Store-Kontodaten. Die Zahlung wickeln Apple oder Google ab; diese Daten erreichen uns nie.
Deine Kontakte, Fotos, Kamera, dein Mikrofon oder deine Dateien.
Chats oder Nachrichten. Im Spiel gibt es keine Nachrichten zwischen Spielern.

3. Wie wir Daten erheben

Deine Daten werden elektronisch und automatisch über die Spiel-App erhoben. Deinen Spitznamen gibst du selbst ein. Googles SDKs im Spiel senden Werbedaten direkt an Google. Wenn du uns eine E-Mail schreibst, stellst du uns den Inhalt selbst bereit.

Wenn du das Spiel zum ersten Mal öffnest, wird automatisch ein Konto für dich auf unserem Server angelegt; eine separate Registrierung oder Anmeldung gibt es nicht. Solange das Spiel geöffnet ist, wird dein Spielstand bei jeder Änderung an den Server gesendet; Spielereignisse werden gebündelt gesendet.

Wir lesen die Geräte-ID nur aus, um dein Konto mit diesem Gerät zu verknüpfen und dein Konto zurückzuholen, wenn du das Spiel auf Android neu installierst; für Werbung oder Tracking nutzen wir sie nicht. Außerdem lesen wir dein Gerätemodell und noch nicht gesendete Spielereignisse von deinem Gerät aus und senden sie an unseren Server.

Ohne Internetverbindung, Geräte-ID und deinen Spielstand können wir das Spiel nicht bereitstellen, weil dein Fortschritt nur auf unserem Server gespeichert ist. Um loszuspielen, musst du außerdem einen Spitznamen wählen. Er ist in den Ranglisten öffentlich sichtbar, also verwende nicht deinen echten Namen. Die Einwilligung in Werbung ist völlig freiwillig.

Wir treffen keine ausschließlich automatisierten Entscheidungen über dich, die rechtliche oder ähnlich erhebliche Auswirkungen haben. Spitznamen durchlaufen einen automatischen Filter, und unangemessene Namen werden nicht akzeptiert. Wenn du personalisierte Werbung erlaubst, kann Google ein Profil anhand deiner Interessen erstellen.

Auf Android nutzen das Spiel und seine SDKs diese Berechtigungen: Internet, Netzwerkstatus, Werbe-ID, Google-Play-Abrechnung, Gerät aktiv halten (Wakelock), Vordergrunddienst und grundlegender Telefonstatus. Das Spiel fragt nicht nach Berechtigungen für Standort, Kamera, Mikrofon, Kontakte oder Fotos.

4. Mit wem wir Daten teilen

Wir verkaufen deine personenbezogenen Daten nicht gegen Geld (zur weiten Bedeutung von „Verkauf“ nach US-Recht siehe Abschnitt 14). Deine Daten gehen nur an die unten genannten Empfänger.

Die Dritten, mit denen wir deine Daten teilen, bieten den gleichen oder einen gleichwertigen Schutz wie in dieser Erklärung beschrieben. Supabase verpflichtet sich dazu in seinem Auftragsverarbeitungsvertrag, Google für Werbedaten in den Google Ads Controller-Controller Data Protection Terms (https://business.safety.google/adscontrollerterms/). Apple und Google Play verarbeiten Zahlungen als eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen.

Supabase (Vertragspartner Supabase Pte. Ltd., Singapur): hostet unsere Datenbank und Serverfunktionen; Supabase ist ein Auftragsverarbeiter, der in unserem Auftrag handelt. Die Daten liegen auf Servern von Amazon Web Services in Frankfurt (Deutschland), und der Datenverkehr läuft über das Cloudflare-Netzwerk. Auftragsverarbeitungsvertrag: https://supabase.com/legal/dpa Liste der Unterauftragsverarbeiter: https://supabase.com/legal/customer-resources/subprocessor-list Datenschutzerklärung: https://supabase.com/privacy
Google LLC (AdMob und User Messaging Platform): um Werbung anzuzeigen und zu messen und um die Einwilligung einzuholen. Für die Erhebung deiner Daten durch Googles SDK und ihre Übermittlung an Google sind wir gemeinsam mit Google verantwortlich; für die spätere Nutzung der Daten ist Google selbst verantwortlich. Datenschutzerklärung: https://policies.google.com/privacy Wie Google Daten aus Partner-Apps nutzt: https://policies.google.com/technologies/partner-sites
Werbepartner von Google: Im EWR, im Vereinigten Königreich und in der Schweiz sind sie im Einwilligungsformular aufgeführt. Du erreichst die Liste erneut über Einstellungen → WERBUNG → „Deine Werbeeinstellungen“.
Apple (App Store) und Google Play: Sie verarbeiten Käufe und Zahlungen selbst und sind dafür eigenständige Verantwortliche. Wir erhalten nur das Produkt, eine Transaktions-ID oder ein Token und den Kaufstatus. Apple: https://www.apple.com/legal/privacy/ Google: https://policies.google.com/privacy
Andere Spieler: Dein Spitzname und deine Ranglistendaten sind öffentlich (Abschnitt 7).
Unser E-Mail-Anbieter Turhost (Türkei): hostet die E-Mails, die du uns schickst.
Behörden: nur wenn das Gesetz es verlangt.

5. Werbung und deine Einwilligung

Im Spiel gibt es nur Werbung mit Belohnung, und ob du sie ansiehst, entscheidest immer du. Die Werbung wird von Google AdMob ausgeliefert. Wir haben die Werbeinhalte auf höchstens „Teen“ (T) begrenzt.

Sobald das Spiel startet, kontaktiert Googles Einwilligungstool (UMP) Google, um zu prüfen, ob es deine Einwilligung einholen muss. Dabei werden deine IP-Adresse und grundlegende Geräteinformationen an Google gesendet.

EWR, Vereinigtes Königreich und Schweiz: Googles Einwilligungsformular öffnet sich; es folgt dem gemeinsamen Einwilligungsstandard der Werbebranche (IAB TCF). Werbung wird nur personalisiert, wenn du es erlaubst. Du kannst deine Entscheidung jederzeit unter Einstellungen → WERBUNG → „Deine Werbeeinstellungen“ ändern oder widerrufen; der Widerruf berührt nicht die bis dahin erfolgte Verarbeitung. Zum Spielen musst du nicht einwilligen.

Andere Länder (einschließlich Türkei und USA): Der Schalter Einstellungen → WERBUNG → „Personalisierte Werbung“ ist standardmäßig aus. Solange er aus ist, fordert das Spiel bei jeder Werbeanfrage nicht personalisierte Werbung von Google an. Wenn du ihn einschaltest, willigst du ausdrücklich ein, dass Google deine Werbe-ID und deine Interaktionen mit Werbung nutzt, um Werbung nach deinen Interessen auszuwählen; diese Daten können im Ausland verarbeitet werden, auch in den USA. Du kannst deine Einwilligung jederzeit widerrufen, indem du den Schalter ausschaltest.

Bei der Auslieferung von Werbung können Google und seine Werbepartner Informationen auf deinem Gerät speichern und auslesen (zum Beispiel die Werbe-ID und den lokalen Speicher des SDK) und Informationen anhand deiner IP-Adresse erheben. Außerhalb des EWR, des Vereinigten Königreichs und der Schweiz geschieht das auch bei nicht personalisierter Werbung: Google kann deine IP-Adresse, den daraus abgeleiteten ungefähren Standort, Geräteinformationen und die Werbe-ID nutzen, um Werbung anzuzeigen, ihre Häufigkeit zu begrenzen, sie zu messen und Betrug zu verhindern. Wenn du im EWR, im Vereinigten Königreich und in der Schweiz im Einwilligungsformular nicht erlaubst, dass Informationen auf deinem Gerät gespeichert und ausgelesen werden, nutzt Google die Werbe-ID nicht und zeigt nur eingeschränkte Anzeigen.

iPhone und iPad: Google kann nur dann auf deine Werbe-ID (IDFA) zugreifen, wenn du es in Apples Abfrage „Tracking erlauben“ erlaubst. Wenn du es erlaubst, kann Google diese ID für Werbung und Messung in Apps und auf Websites anderer Unternehmen nutzen; Apple nennt das Tracking. Vor Apples Abfrage kann eine kurze Erklärung von Google erscheinen. Du kannst deine Entscheidung in iOS unter Einstellungen → Datenschutz & Sicherheit → Tracking ändern.

Android: Du kannst deine Werbe-ID im Bereich „Werbung“ oder „Datenschutz“ der Android-Einstellungen zurücksetzen oder löschen.

Das Werbefrei-Paket gibt dir die meisten Werbebelohnungen ohne Werbung, aber Googles Werbe-SDK läuft trotzdem im Spiel.

6. Deine IP-Adresse und Schutz vor Missbrauch

So funktioniert das Internet: Jede Anfrage an unseren Server enthält deine IP-Adresse. Solange das Spiel geöffnet ist, wird etwa alle 30 Sekunden eine kleine Anfrage gesendet, um die Verbindung und Updates zu prüfen.

Seit dem 3. Oktober 2026 zählt unser Server, wie viele neue Konten, Spielereignisse und Kaufeinträge in kurzer Zeit von derselben IP-Adresse kommen. Das schützt den Server vor automatisierten Angriffen, massenhaften Fake-Konten und gefälschten Kaufeinträgen. Wird ein Limit überschritten, nimmt der Server bis zum Ende des Zeitfensters keine neuen Einträge dieser Art an.

IP-Zähler verwenden Zeitfenster von 1 Stunde und 1 Tag. Die IP-Adresse wird im Zähler im Klartext gespeichert, aber nicht in deinen Spielereintrag geschrieben. Wir nutzen sie nicht, um deinen Standort zu ermitteln oder ein Profil von dir zu erstellen. Ein nächtlicher Job löscht Zähler, die älter als 2 Tage sind, sodass eine IP-Adresse höchstens etwa 3 Tage gespeichert bleibt. Kontobezogene Zähler (Zeitfenster von 1 Minute bis 1 Tag) bleiben ebenfalls höchstens etwa 3 Tage und bleiben so lange bestehen, auch wenn du dein Konto löschst.

Unser Hosting-Anbieter Supabase und dessen Netzwerkanbieter Cloudflare protokollieren deine IP-Adresse und Anfragedetails ebenfalls, um den Dienst zu betreiben und abzusichern. Supabase bewahrt diese Protokolle höchstens 7 Tage auf.

Unsere Rechtsgrundlage ist das berechtigte Interesse: die Sicherheit des Dienstes und anderer Spieler (Art. 6 Abs. 1 lit. f DSGVO und Erwägungsgrund 49; Art. 5 Abs. 2 lit. f KVKK). Du kannst widersprechen (Abschnitt 12), aber ohne diesen Schutz können wir den Server nicht sicher betreiben.

7. Öffentlicher Spitzname und Ranglisten

Um loszuspielen, musst du einen Spitznamen wählen (3–14 Zeichen). Während du tippst, prüft unser Server, ob der Name erlaubt und frei ist; was du bei dieser Prüfung eingibst, wird nicht in unserer Datenbank gespeichert. Verwende nicht deinen echten Namen oder etwas, das dich identifiziert, als Spitznamen.

In den Ranglisten kann jeder sehen: deinen Spitznamen, Punktestand, deine beste Welle, Gefahrenstufe, deinen Helden, deine Essenz, die Anzahl deiner Läufe, deine Siege und Versuche im Bossversteck, deine Siegquote und die höchste erreichte Stufe sowie die Zeitpunkte deines besten Laufs und deines Ergebnisses in der Tagesaufgabe.

Die Serverschnittstelle, die die Ranglistendaten liefert, gibt auch deine Zuletzt-online-Zeit zurück, obwohl das Spiel sie nicht anzeigt. Wer den im Spiel eingebauten öffentlichen API-Schlüssel nutzt, kann sie sehen.

Spieler ohne Spitznamen, aus den Ranglisten entfernte Spieler und Spieler, die um einen neuen Spitznamen gebeten wurden, werden nicht aufgeführt.

Deinen Spitznamen kannst du im Spiel derzeit nicht ändern. Um ihn zu korrigieren, schreib uns eine E-Mail. Wir können einen unangemessenen Namen ändern, dich um einen neuen bitten oder dich aus den Ranglisten entfernen, zum Beispiel wegen Schummelns. Wenn du dein Konto löschst, werden auch dein Spitzname und deine Ranglisteneinträge gelöscht.

8. Internationale Datenübermittlungen

Deine Spieldaten werden in der Europäischen Union gespeichert, auf Servern in Frankfurt, Deutschland (AWS eu-central-1). Unser Anbieter ist die Supabase Pte. Ltd. mit Sitz in Singapur. Supabase und seine Unterauftragsverarbeiter in den USA (zum Beispiel Supabase, Inc., Amazon Web Services und Cloudflare) können auf die Daten zugreifen, um den Dienst zu erbringen; Serverprotokolle können auch außerhalb der EU verarbeitet werden. Diese Übermittlungen sind durch die EU-Standardvertragsklauseln (2021/914) sowie die Zusätze für das Vereinigte Königreich und die Schweiz im Auftragsverarbeitungsvertrag von Supabase abgesichert, der Teil seiner Nutzungsbedingungen ist: https://supabase.com/legal/dpa

Der Verantwortliche sitzt in der Türkei und verwaltet die Datenbank von der Türkei aus. Für die Türkei gibt es keinen Angemessenheitsbeschluss der Europäischen Kommission. Nach Art. 3 Abs. 2 DSGVO gilt die DSGVO jedoch unmittelbar für diese gesamte Verarbeitung, und du kannst deine Rechte direkt uns gegenüber geltend machen.

Im Sinne des KVKK werden deine Daten zum Hosting ins Ausland übermittelt: nach Deutschland und über Supabase an Dienstleister in Singapur und den USA.

Google LLC kann Werbedaten in den USA und anderen Ländern verarbeiten. Google nimmt am EU-US Data Privacy Framework (und dessen Erweiterungen für das Vereinigte Königreich und die Schweiz) teil und nutzt außerdem Standardvertragsklauseln: https://policies.google.com/privacy/frameworks

Apple und Google können Käufe in ihren eigenen Systemen verarbeiten, auch außerhalb deines Landes.

Bei Fragen zu diesen Garantien kannst du uns eine E-Mail schreiben.

9. Wie lange wir Daten speichern

Überblick über die Speicherfristen:

Dein Konto (Hash der Geräte-ID, Hash des Spielercodes, Spitzname, Spielstand, Gerätemodell, Version, Zeitstempel, Admin-Notizen), Rekordübersichten und Kaufeinträge: bis du dein Konto löschst oder wir es löschen. Inaktive Konten löschen wir derzeit nicht automatisch. Wenn du aufhörst zu spielen, nutze „Alle meine Daten löschen“; für ein altes Konto, das nach einer Neuinstallation auf iOS übrig geblieben ist, schreib uns eine E-Mail.
Spielereignisse: etwa 45 Tage. Ein nächtlicher Job wandelt ältere Ereignisse in Tagessummen um, die niemanden identifizieren (zum Beispiel, wie viele Läufe an diesem Tag gespielt wurden), und löscht sie. Diese Summen werden unbefristet aufbewahrt.
Missbrauchszähler (IP-Adresse oder Spielernummer): höchstens etwa 3 Tage.
Serverprotokolle (einschließlich IP-Adresse und Anfragedetails): höchstens 7 Tage. Datenbank-Backups werden täglich erstellt und 7 Tage aufbewahrt; von uns gelöschte Daten verschwinden spätestens nach 7 Tagen auch aus den Backups. Details: https://supabase.com/docs/guides/platform/backups
Support-E-Mails: 12 Monate nach Abschluss deiner Anfrage. Kurzer Nachweis über bearbeitete Betroffenenanfragen: 2 Jahre.
Dateien auf deinem Gerät: bis du das Spiel entfernst. Wurden sie in ein iPhone- oder iPad-Backup aufgenommen, bleiben sie auch dort, solange dieses Backup existiert.
Werbedaten von Google: nach den Regeln von Google (https://policies.google.com/technologies/retention). Kaufeinträge bei Apple und Google: nach deren Regeln.

10. Dein Ironwave-Arena-Konto und deine Daten löschen (EMHA Software)

Im Spiel: im Hauptmenü Einstellungen → SPIELSTAND → „Alle meine Daten löschen“. Das Spiel bittet dich zweimal um Bestätigung. Zum Löschen brauchst du eine Internetverbindung. Wenn du verbunden bist, wird dein Konto auf unserem Server sofort und endgültig gelöscht: dein Spitzname, Spielstand, die Hashes von Geräte-ID und Spielercode, Gerätemodell, Admin-Notizen, Rekordübersichten, Kaufeinträge und Spielereignisse. Auf dem Bildschirm erscheint „Deine Daten wurden gelöscht“.

Erscheint „Server nicht erreichbar — dein lokaler Spielstand wurde gelöscht“, wurden deine Daten auf dem Server nicht gelöscht. Versuch es mit eingeschaltetem Internet erneut oder schreib uns eine E-Mail.

Wenn du das Spiel auf demselben Gerät wieder öffnest, wird automatisch ein neues, leeres Konto angelegt, weil das Spiel ohne Konto nicht laufen kann. Wenn du das nicht möchtest, entferne das Spiel nach dem Löschen von deinem Gerät.

„Spielstand zurücksetzen“ und „Diesen Helden zurücksetzen“ löschen deine Daten nicht. Zum Löschen nutze nur „Alle meine Daten löschen“ oder eine E-Mail.

Per E-Mail: Schreib an support@emhasoftware.com und gib die 6 Zeichen lange ID aus Einstellungen → KONTO → „Deine Cloud-ID“ an. Dafür musst du das Spiel nicht neu installieren. Wenn du deine Cloud-ID nicht kennst, reicht dein Spitzname allein nicht aus, weil er öffentlich ist; schick uns, was du sonst hast (zum Beispiel dein Gerätemodell sowie Produkt und Datum eines Kaufs), aber wir können dein Konto nicht immer finden. Wir antworten spätestens innerhalb von 30 Tagen.

Das Werbefrei-Paket ist an dein Apple- oder Google-Konto gebunden und kommt daher auch nach dem Löschen über den Store zurück. Deine Guthaben an Essenz, Glut und Farbwechsel (Farbladungen) werden mit deinem Spielstand gelöscht und können nicht wiederhergestellt werden.

Was nach dem Löschen bleibt:

Tagessummen, die niemanden identifizieren.
Missbrauchszähler: höchstens etwa 3 Tage.
Serverprotokolle und Datenbank-Backups von Supabase: höchstens 7 Tage.
Auf deinem Gerät die Warteschlange nicht gesendeter Spielereignisse und der tägliche Werbezähler: bis du das Spiel entfernst. Wenn du es nicht entfernst, können alte Ereignisse aus der Warteschlange an dein neues Konto gesendet werden.
Werbedaten von Google und die Einwilligungsauswahl auf deinem Gerät: nach den Regeln von Google. Auf Android kannst du deine Werbe-ID löschen, um die Verknüpfung zu trennen.
Dein Kaufverlauf bei Apple und Google: liegt in deren Verantwortung; wende dich dafür an sie.
E-Mails, die du uns geschickt hast: werden 12 Monate nach Abschluss deiner Anfrage gelöscht, auf Wunsch auch früher.

11. Neuinstallation, neues Handy und Käufe wiederherstellen

Dein Fortschritt wird nur auf unserem Server gespeichert. Das Spiel findet dein Konto über die Kontoverknüpfung auf deinem Gerät (den Spielercode) und über die Geräte-ID. Das Spiel hat derzeit keinen Wiederherstellungscode, den du eingeben kannst, und keine Möglichkeit, ein Konto auf ein anderes Gerät zu übertragen. Auf Android werden Spieldaten nicht in Gerätebackups aufgenommen.

Android, dasselbe Gerät: Wenn du das Spiel löschst und auf demselben Gerät neu installierst, kommt dein Konto dank der Geräte-ID meist automatisch zurück („Konto von diesem Gerät wiederhergestellt“). Nach einem Zurücksetzen auf die Werkseinstellungen funktioniert diese Zuordnung nicht mehr.

iPhone und iPad: Wenn du das Spiel löschst und neu installierst, gibt iOS ihm eine neue Geräte-ID, sofern keine andere App desselben Entwicklers mehr installiert ist, und es wird ein neues, leeres Konto angelegt. Wenn du statt zu löschen die iOS-Funktion „App auslagern“ nutzt, bleiben deine Daten auf dem Gerät und dein Konto kommt zurück. Wird ein neues Konto angelegt, bleibt dein altes Konto mit seinem Spitznamen auf unserem Server; schreib uns, wenn es gelöscht werden soll.

Neues Handy: Auf Android bekommt ein neues Gerät immer ein neues, leeres Konto. Wenn du dein neues iPhone oder iPad aus dem iCloud- oder Computer-Backup deines alten Geräts oder per Schnellstart einrichtest, kann die Kontoverknüpfung mit übertragen werden und dein Konto zurückkommen; andernfalls wird ein neues, leeres Konto angelegt. Wenn du uns deine alte Cloud-ID schickst, versuchen wir, manuell zu helfen, können aber nicht versprechen, dass alles zurückkommt. Notier dir deshalb deine Cloud-ID (Einstellungen → KONTO).

„Käufe wiederherstellen“ (Einstellungen → WERBUNG) holt nur das Werbefrei-Paket zurück, weil es ein dauerhaftes Produkt ist. Meist kommt das Werbefrei-Paket beim Öffnen des Spiels auch von selbst zurück. Essenz, Glut und Farbwechsel sind Verbrauchsartikel: Beim Kauf werden sie deinem Spielstand gutgeschrieben und bleiben bei diesem Spielstand. Die Wiederherstellungsfunktion des Stores bringt sie nicht zurück.

12. Deine Rechte und wie du sie nutzt

Egal, wo du lebst, kannst du die folgenden Anfragen an support@emhasoftware.com senden. Im EWR, im Vereinigten Königreich und in der Schweiz sind das deine gesetzlichen Rechte nach der DSGVO, der UK GDPR bzw. dem Schweizer DSG.

Um zu prüfen, ob eine Anfrage dein Konto betrifft, fragen wir nach der Cloud-ID aus Einstellungen → KONTO und können weitere Informationen anfordern. Teile deine Cloud-ID nicht mit anderen. Anfragen sind kostenlos, und wir antworten spätestens innerhalb von 30 Tagen. Wenn du im Vereinigten Königreich bist, kannst du auch eine Datenschutzbeschwerde an dieselbe Adresse senden; wir bestätigen den Eingang innerhalb von 30 Tagen, prüfen sie ohne unangemessene Verzögerung und teilen dir das Ergebnis mit.

Auskunft: erfahren, welche Daten wir über dich verarbeiten, und eine Kopie per E-Mail erhalten.
Berichtigung: uns bitten, falsche Daten zu korrigieren, zum Beispiel deinen Spitznamen.
Löschung: „Alle meine Daten löschen“ im Spiel oder per E-Mail (Abschnitt 10).
Einschränkung: uns in bestimmten Fällen bitten, die Verarbeitung deiner Daten auszusetzen.
Widerspruch: der Verarbeitung auf Grundlage berechtigter Interessen widersprechen (Spielereignisse, Gerätemodell, Sicherheit). Im Spiel gibt es derzeit keine Einstellung, um Spielereignisse abzuschalten; wir prüfen deinen Widerspruch und teilen dir das Ergebnis mit.
Datenübertragbarkeit: deinen Spielstand und deine Kontodaten in einem maschinenlesbaren Format (JSON) erhalten.
Widerruf der Einwilligung: jederzeit über „Deine Werbeeinstellungen“, den Schalter „Personalisierte Werbung“ oder die Tracking-Einstellung in iOS.
Beschwerde: Du kannst dich bei der Datenschutzaufsichtsbehörde des EWR-Landes beschweren, in dem du lebst, arbeitest oder in dem das Problem aufgetreten ist (Liste: https://www.edpb.europa.eu/about-edpb/our-members_en), im Vereinigten Königreich beim ICO (https://ico.org.uk) und in der Schweiz beim EDÖB (https://www.edoeb.admin.ch). Du musst dich nicht zuerst an uns wenden, aber wenn du es tust, können wir das Problem meist schneller lösen.

13. KVKK-Informationsmitteilung (für alle Spieler)

Dieser Abschnitt ist die Informationsmitteilung nach Art. 10 des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten (KVKK). Da der Verantwortliche in der Türkei sitzt, gilt sie überall, wo du spielst.

Verantwortlicher: Emirhan Temizyürek (EMHA Software), Türkei. Kontakt: support@emhasoftware.com. Es gibt keinen Vertreter des Verantwortlichen.
Zwecke: Bereitstellung des Spiels und des Cloud-Spielstands; Anzeige der Ranglisten; Lieferung von Käufen und Verhinderung von Doppellieferungen; Balancing des Spiels und Fehlerbehebung; Schutz des Servers vor Missbrauch; Anzeige von Werbung mit Belohnung und, wenn du es erlaubst, deren Personalisierung; Beantwortung von Supportanfragen; Bearbeitung von Betroffenenanfragen.
Empfänger und Zwecke: Supabase Pte. Ltd. und seine Unterauftragsverarbeiter für das Hosting (im Ausland: Deutschland, Singapur, USA); Google LLC für Werbung (erhebt Werbedaten direkt über die eigenen SDKs); Apple und Google für Zahlungen; unser E-Mail-Anbieter Turhost (Türkei) für Support-E-Mails; andere Spieler für die Ranglisten (Spitzname und Punktestände); befugte Behörden, wenn das Gesetz es verlangt. Details: Abschnitte 4 und 8.
Erhebungsmethode: elektronisch und automatisch über die Spiel-App. Deinen Spitznamen gibst du ein; Werbedaten erheben Googles SDKs; wenn du uns eine E-Mail schreibst, stellst du den Inhalt bereit.
Rechtsgrund Vertragserfüllung (Art. 5 Abs. 2 lit. c): Konto, Spielstand, Ranglisten, Lieferung von Käufen.
Rechtsgrund rechtliche Verpflichtung (Art. 5 Abs. 2 lit. ç): Beantwortung von Betroffenenanfragen und Beachtung deiner Werbeentscheidung.
Rechtsgrund Begründung, Ausübung oder Schutz eines Rechts (Art. 5 Abs. 2 lit. e): Streitigkeiten über Käufe.
Rechtsgrund berechtigtes Interesse (Art. 5 Abs. 2 lit. f): Spielereignisse, Gerätemodell, IP-basierte Sicherheit, nicht personalisierte Werbung.
Rechtsgrund ausdrückliche Einwilligung (Art. 5 Abs. 1): Einschalten des Schalters „Personalisierte Werbung“ oder Erlauben von Tracking auf iOS.
Deine Rechte (Art. 11): Zu erfahren, ob deine personenbezogenen Daten verarbeitet werden. Informationen dazu zu verlangen, falls ja. Den Zweck zu erfahren und ob sie zweckgemäß verwendet werden. Die Dritten im In- oder Ausland zu kennen, an die sie übermittelt werden. Die Berichtigung zu verlangen, wenn sie unvollständig oder falsch sind. Die Löschung oder Vernichtung unter den Voraussetzungen von Art. 7 zu verlangen. Zu verlangen, dass Berichtigungen und Löschungen diesen Dritten mitgeteilt werden. Einem für dich nachteiligen Ergebnis zu widersprechen, das ausschließlich auf automatisierter Analyse beruht. Schadensersatz zu verlangen, wenn dir durch rechtswidrige Verarbeitung ein Schaden entsteht.
Antragstellung: Sende deinen Antrag per E-Mail an support@emhasoftware.com (auf Wunsch mit einer sicheren elektronischen Signatur oder Mobilsignatur unterschrieben) oder nutze für Löschungen das Spielwerkzeug „Alle meine Daten löschen“. Gib die Cloud-ID aus Einstellungen → KONTO an, damit wir dein Konto finden. Wenn du auf einem anderen gesetzlich vorgesehenen Weg einen Antrag stellen möchtest, etwa per Brief oder KEP (registrierte E-Mail), schreib uns zuerst eine E-Mail; wir senden dir dann unsere Anschrift für Anträge. Wir bearbeiten deinen Antrag kostenlos und spätestens innerhalb von 30 Tagen.
Beschwerde beim Datenschutzrat: Wird dein Antrag abgelehnt, findest du unsere Antwort unzureichend oder antworten wir nicht innerhalb von 30 Tagen, kannst du innerhalb von 30 Tagen, nachdem du von unserer Antwort erfahren hast, und in jedem Fall innerhalb von 60 Tagen nach deinem Antrag Beschwerde beim türkischen Datenschutzrat (https://www.kvkk.gov.tr) einlegen. Vor einer Beschwerde beim Rat musst du dich an uns wenden.

14. USA und Kalifornien

Wir verkaufen deine personenbezogenen Informationen nicht gegen Geld. Wenn du jedoch den Schalter „Personalisierte Werbung“ einschaltest oder auf iOS Tracking erlaubst, können die Werbe-ID, die IP-Adresse und Aktivitätsdaten, die an Google gehen, nach der weiten kalifornischen Definition als „Verkauf“ (sale) gelten oder als „Weitergabe“ (sharing) für kontextübergreifende verhaltensbasierte Werbung (Werbung, die danach ausgewählt wird, was du in anderen Apps und auf anderen Websites tust); nach den Gesetzen einiger anderer Bundesstaaten kann es als zielgerichtete Werbung gelten. Der Schalter ist standardmäßig aus.

So widersprichst du: Lass Einstellungen → WERBUNG → „Personalisierte Werbung“ ausgeschaltet; schalte auf iOS Tracking unter Einstellungen → Datenschutz & Sicherheit → Tracking aus; lösche auf Android deine Werbe-ID. Global-Privacy-Control- und Do-Not-Track-Signale von Browsern erreichen das Spiel nicht; nutze stattdessen diese Einstellungen.

Kategorien, die wir in den letzten 12 Monaten erhoben haben (mit ihren Bezeichnungen im kalifornischen Recht):

Identifikatoren: Hash der Geräte-ID, Spielercode, Spielernummer, Spitzname, IP-Adresse; Werbe-ID über Google.
Kommerzielle Informationen: Kaufeinträge (Produkt, Transaktions-ID, Zeitpunkt).
Aktivitäten im Internet oder in anderen elektronischen Netzwerken: Spielereignisse; Interaktionen mit Werbung über Google.
Ungefähre Geolokalisierung: nur Google, aus deiner IP-Adresse.
Schlussfolgerungen: nur Google, ein Werbeprofil, wenn du personalisierte Werbung erlaubst.
Sensible personenbezogene Informationen: Dein Spielercode ist ein Zugangsdatum, das Zugriff auf dein Konto gewährt, und kann nach kalifornischem Recht als sensible personenbezogene Information gelten. Wir nutzen ihn nur, um dein Konto zu betreiben, und nie, um Rückschlüsse auf dich zu ziehen. Andere sensible personenbezogene Informationen erheben wir nicht.
Quellen: du, dein Gerät und Googles SDKs. Zwecke und Speicherdauer: die Tabelle oben und Abschnitt 9. Offengelegt gegenüber: unserem Dienstleister Supabase, unserem Werbepartner Google, den Zahlungsplattformen Apple und Google und anderen Spielern in den Ranglisten.
Deine Rechte: die von uns erhobenen Informationen zu erfahren und einzusehen, sie zu löschen und zu berichtigen; dem Verkauf, der Weitergabe, zielgerichteter Werbung und Profiling zu widersprechen; und nicht benachteiligt zu werden, weil du diese Rechte nutzt. Du kannst einen Antrag auch über einen bevollmächtigten Vertreter stellen.
Antragstellung: support@emhasoftware.com oder „Alle meine Daten löschen“ im Spiel. Wenn wir deinen Antrag ablehnen, kannst du Einspruch einlegen, indem du an dieselbe Adresse schreibst; wir prüfen den Einspruch und teilen dir das Ergebnis und die Gründe mit. Bist du weiterhin nicht zufrieden, kannst du dich an den Generalstaatsanwalt (Attorney General) deines Bundesstaats wenden.
Wir verkaufen keine personenbezogenen Informationen von Personen, von denen wir wissen, dass sie unter 16 sind, und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter.

15. Brasilien

Wenn du in Brasilien spielst, gilt zusätzlich das LGPD. Unsere Rechtsgrundlagen: Vertragserfüllung (Art. 7 V), berechtigtes Interesse (Art. 7 IX) und Einwilligung für personalisierte Werbung (Art. 7 I).

Nach Art. 18 LGPD kannst du verlangen: Bestätigung, dass eine Verarbeitung stattfindet, Auskunft, Berichtigung, Anonymisierung, Sperrung oder Löschung unnötiger oder übermäßiger Daten, Datenübertragbarkeit, Löschung der auf Einwilligung gestützten Daten, Informationen darüber, mit wem wir Daten teilen, Informationen über die Folgen einer verweigerten Einwilligung und den Widerruf der Einwilligung. Unser Kontaktkanal für alle Anfragen nach dem LGPD ist support@emhasoftware.com. Du kannst dich auch an die nationale Datenschutzbehörde (ANPD) wenden: https://www.gov.br/anpd

Wir sind als Verantwortlicher (controlador) für die Verarbeitung verantwortlich. Supabase ist ein Auftragsverarbeiter (operador), der nur nach unseren Weisungen handelt. Für die Datenerhebung durch Googles SDK sind wir gemeinsam mit Google verantwortlich (Abschnitt 4); Google, Apple und Google Play sind für ihre eigene Verarbeitung verantwortlich. Deine Daten werden für das Hosting nach Deutschland, Singapur und in die USA übermittelt (Abschnitt 8).

Wenn du nicht einwilligst, wird Werbung ohne Personalisierung gezeigt, und der Rest des Spiels funktioniert genauso.

16. Kinder

Ironwave Arena ist ein Spiel für ein allgemeines Publikum und richtet sich nicht an Kinder unter 13 Jahren. Das Spiel fragt nicht nach deinem Alter, und wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren.

Wenn wir erfahren, dass ein Kind unter 13 Jahren das Spiel spielt und seine Daten verarbeitet werden, löschen wir das Konto. Eltern können die Löschung beantragen, indem sie mit der Cloud-ID des Kindes an support@emhasoftware.com schreiben.

Personalisierte Werbung ist standardmäßig aus; im EWR, im Vereinigten Königreich und in der Schweiz wird sie nur eingeschaltet, wenn im Einwilligungsformular eingewilligt wird. In diesen Ländern liegt das Alter für die digitale Einwilligung je nach Land zwischen 13 und 16 Jahren; wenn du jünger bist, erlaube personalisierte Werbung im Formular nicht ohne Zustimmung deiner Eltern. Die Werbeinhalte sind auf „Teen“ (T) begrenzt, und das Spiel fragt nicht nach der Standortberechtigung.

17. Sicherheit

Kein System ist perfekt, aber wir ergreifen die folgenden Maßnahmen, um deine Daten zu schützen. Wenn eine Datenpanne deine Daten gefährdet, benachrichtigen wir die Behörden wie gesetzlich vorgeschrieben und, soweit wir dich erreichen können, auch dich.

Alle Verbindungen zwischen dem Spiel und unserem Server sind per HTTPS verschlüsselt.
Geräte-ID und Spielercode werden auf dem Server nur als SHA-256-Hashes gespeichert.
Der im Spiel eingebaute öffentliche API-Schlüssel hat keinen direkten Zugriff auf Datenbanktabellen; das Spiel erreicht Daten nur über eingeschränkte Serverfunktionen.
Nur der Entwickler verwaltet den Server; das Verwaltungskonto ist durch Zwei-Faktor-Anmeldung geschützt und das Admin-Panel durch ein geheimes Zugriffstoken.
Anfragelimits schützen den Server vor Missbrauch (Abschnitt 6).
Deine Zahlungsdaten erreichen uns nie.

18. Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben. Wenn wir einen neuen Zweck hinzufügen oder eine wichtige Änderung vornehmen, erwähnen wir das auch in den Versionshinweisen im Store. Wenn eine neue Verarbeitung deine Einwilligung erfordert, holen wir sie ein, bevor wir damit beginnen. Wir überprüfen diese Erklärung mindestens einmal im Jahr.

Wesentliche Änderungen in dieser Version: Die seit dem 3. Oktober 2026 eingesetzten IP-basierten Missbrauchszähler wurden ergänzt (Abschnitt 6); die Angaben zu Neuinstallation, Wiederherstellung von Käufen und Standort wurden korrigiert; Rechtsgrundlagen, Speicherfristen, internationale Übermittlungen und die vollständige Liste deiner Rechte wurden ergänzt.

Für die KVKK-Informationsmitteilung ist der türkische Text maßgeblich. Die anderen Sprachfassungen haben denselben Inhalt; wenn dir ein Übersetzungsfehler auffällt, sag uns bitte Bescheid.