Datenschutzerklärung für das Spiel „Purrfect Shelves“

Stand: 21.10.2026 · Diese deutsche Fassung ist maßgeblich. English version (Übersetzung).

1. Kurz zusammengefasst

• Du brauchst kein Konto. Wir fragen nie nach Name, E-Mail-Adresse, Telefonnummer oder Standort.
• Das Spiel erzeugt beim ersten Start eine zufällige Spieler-Kennung. Darüber ordnet unser Server deinen Cloud-Spielstand, Käufe und Post deinem Spiel zu.
• Unser eigener Server steht in der EU. Seine Zugriffsprotokolle enthalten keine IP-Adressen. Nur bei auffälligen Anfragen speichert die Firewall die IP-Adresse für 14 Tage (siehe Abschnitt 4.1).
• Spielstatistik senden wir nur, wenn du beim ersten Start „Ja“ sagst. Fehlerberichte sind an und lassen sich in den Einstellungen abschalten.
• Werbung kommt von Google AdMob. Ob Google personalisierte Werbung zeigen darf, entscheidest du im Einwilligungsfenster von Google.
• „Meine Daten löschen“ in den Einstellungen löscht alles zu deiner Spieler-Kennung auf unserem Server.

2. Verantwortlicher

Mario Horvath
Ahorngasse 12/19
2231 Strasshof an der Nordbahn
Österreich

E-Mail:
Web: purrfectshelves.com

Ein Datenschutzbeauftragter ist nicht bestellt (gesetzlich nicht erforderlich). Schreib bei allen Fragen zum Datenschutz an die oben genannte Adresse.

3. Kein Konto: Spieler-Kennung, Geräte-Schlüssel, Wiederherstellungs-Code

Spieler-Kennung: eine zufällige Zeichenfolge (32 Zeichen), die das Spiel beim ersten Start auf deinem Gerät erzeugt. Sie enthält keine Geräte-, Werbe- oder Hardware-Kennung. Weil Daten über sie einem Spiel zugeordnet werden, behandeln wir sie als pseudonyme personenbezogene Daten.

Geräte-Schlüssel: eine zweite zufällige Zeichenfolge (64 Zeichen) je Installation. Sie bleibt geheim, wird nie angezeigt und schützt deinen Spielstand: Unser Server nimmt Anfragen zu deiner Spieler-Kennung nur mit dem passenden Schlüssel an.

Wiederherstellungs-Code: Beim ersten Speichern in der Cloud vergibt der Server einen 16-stelligen Code (Einstellungen → „Wiederherstellungs-Code“). Damit holst du deinen Spielstand auf ein neues Gerät. Behandle ihn wie ein Passwort. Er hilft uns auch, dich bei einer Anfrage nach Abschnitt 10 zuzuordnen.

4. Welche Daten wir wofür verarbeiten

Rechtsgrundlagen (DSGVO): Art. 6 Abs. 1 lit. a = Einwilligung · lit. b = Erfüllung des Nutzungsvertrags (die Spielfunktionen, die du nutzt) · lit. c = rechtliche Pflicht · lit. f = berechtigtes Interesse (in Klammern genannt).

4.1 Jede Verbindung zu unserem Server

• Server: api.purrfectshelves.com, nur verschlüsselt (HTTPS).
• Daten: Deine IP-Adresse wird für den Verbindungsaufbau verarbeitet und nur bei auffälligen Anfragen im Firewall-Protokoll gespeichert (siehe unten). Die Zugriffsprotokolle enthalten keine IP-Adresse und keine Parameter der Adresse, nur Zeitpunkt, aufgerufenen Pfad, Statuscode, Datenmenge und die Kennung der App (User-Agent). Die Spieler-Kennung steht nie in einer Adresse.
• Schutz vor Missbrauch: Für Mengenbremsen (zu viele Anfragen, falsche Codes) speichern wir einen gesalzenen Hash der IP-Adresse (bei IPv6 des /64-Bereichs), nie die Adresse selbst.
• Firewall-Protokoll: Bei auffälligen Anfragen (Fehler, mögliche Angriffe) speichert die Web-Firewall Zeitpunkt, IP-Adresse und die ausgelöste Sicherheitsregel – keine Inhalte der Anfrage. Zweck: Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Löschung nach 14 Tagen.
• Zweck und Rechtsgrundlage: Betrieb, Sicherheit und Fehlersuche; lit. f (sicherer und stabiler Betrieb).
• Speicherdauer: Zugriffs- und Firewall-Protokolle 14 Tage (tägliche Rotation); Hashes der Mengenbremsen 2 Tage.

4.2 Serverzeit, Einstellungen des Spiels

Beim Start und bei der Rückkehr in die App fragt das Spiel die Uhrzeit des Servers (gegen verstellte Geräte-Uhren bei Leben und Belohnungen) und Einstellungen ab, zum Beispiel Wartung, Mindestversion, Fest-Termine und Spielwerte. Mit deiner Spieler-Kennung und dem Geräte-Schlüssel erfährt das Spiel dabei auch, ob ein Kauf erstattet wurde (Abschnitt 4.6). Rechtsgrundlage: lit. b und lit. f (Schutz vor Manipulation der Geräte-Uhr).

4.3 Cloud-Spielstand, Abgleich zwischen Geräten, Wiederherstellung

• Daten: Spieler-Kennung, Geräte-Schlüssel (nur als Prüfwert für Anfragen), dein Spielstand (Level, Münzen, Sterne, Booster, Leben, Laden-Fortschritt, Album, täglicher Bonus, Siegesserie, Spielzähler, Meilensteine, Kennungen gutgeschriebener Käufe und abgeholter Post), Speicherzeitpunkt, Formatversion, Revisionsnummer, Wiederherstellungs-Code. Der vorige Stand bleibt als Rückfall erhalten.
• Bei einer Wiederherstellung: ursprüngliche Spieler-Kennung, Gerät und Zeitpunkt. Bei falsch eingegebenen Codes: gesalzener IP-Hash und Zeitpunkt (höchstens 10 Fehlversuche je Stunde).
• Zweck: Sicherung deines Spielstands, Übertragen auf ein neues Gerät, Abgleich zwischen mehreren Geräten.
• Rechtsgrundlage: lit. b; Schutz gegen das Durchprobieren von Codes: lit. f.
• Speicherdauer: bis du deine Daten löschst; ohne jede Aktivität werden alle Daten zu deiner Spieler-Kennung nach 24 Monaten automatisch gelöscht. Protokoll der Wiederherstellungen und Fehlversuche: 30 Tage.

4.4 Spielstatistik – nur mit deiner Einwilligung

• Wann: Nur wenn du beim ersten Start „Statistik senden?“ mit „Ja“ beantwortest oder den Schalter in den Einstellungen einschaltest. Ohne Einwilligung sendet das Spiel keine Statistik und keine Level-Ereignisse.
• Daten (Zustand): Spieler-Kennung, Level, Kapitel, erledigte Laden-Aufgaben, Münz- und Sternestand, ob „Werbefrei“ gekauft ist, Zähler (ausgegebene und verdiente Münzen, gewonnene und verlorene Level, Booster, Weiterspielen, angesehene Videos), App-Version, Plattform (Android/iOS), Spracheinstellung (z. B. de_AT), Land aus der Regionseinstellung des Geräts (zwei Buchstaben, kein Standort), Sitzungsbeginn und Meilensteine mit dem Zeitpunkt ihres ersten Erreichens (z. B. erster Start, Tutorial, Level, Kapitel, erster Booster, erster Kauf). Daraus vermerkt der Server je Tag, dass gespielt wurde, und den Tag der ersten Nutzung.
• Daten (Level-Ereignisse): Start, Sieg oder Niederlage eines Levels mit Level-Nummer und -Art, Versuch, Dauer, Züge, Restzeit, Restzüge, benutzte Booster und Weiterspielen, Zeitpunkt.
• Zweck: Das Spiel verbessern (zu schwere Level finden, Balancing, Absprung verstehen), täglich aktive Spieler zählen.
• Rechtsgrundlage: lit. a (Einwilligung). Widerruf jederzeit: Einstellungen → „Statistik senden“ ausschalten. Danach wird nichts mehr gesendet; bereits Gesendetes bleibt bis zum Ablauf der Fristen oder bis „Meine Daten löschen“.
• Speicherdauer: Zustand je Spieler wird überschrieben; Tagesaktivität 24 Monate; Level-Ereignisse höchstens 90 Tage (Tageszähler je Level ohne Spieler-Kennung bleiben); alles Übrige bis zur Löschung bzw. 24 Monate nach der letzten Aktivität.

4.5 Fehlerberichte – abschaltbar

• Daten: Spieler-Kennung, App-Version und Build, Plattform, Betriebssystem-Version, Gerätemodell, Spracheinstellung, Dauer der Sitzung, Fehlermeldung mit Programmstelle (Datei, Zeile, Funktion, Ablauf) und Anzahl. Keine Inhalte anderer Apps, keine Fotos, keine Kontakte, keine Werbe-Kennung.
• Zweck und Rechtsgrundlage: Programmfehler finden und beheben; lit. f (fehlerfreies Spiel).
• Widerspruch: Einstellungen → „Fehlerberichte senden“ ausschalten. Danach sendet das Spiel keine Fehlerberichte mehr. Beim ersten Start weist das Spiel darauf hin.
• Speicherdauer: 90 Tage.

4.6 In-App-Käufe und Kaufprüfung

Käufe laufen ausschließlich über Google Play bzw. den Apple App Store. Zahlungsdaten (Karte, Name, Adresse, E-Mail) erhalten wir nicht. Wir übergeben den Stores beim Kauf auch keine Kennung von dir.

• Daten: Spieler-Kennung, Produkt, Plattform, Kaufbeleg (Android: von Google signierte Bestelldaten mit Bestellnummer, Kauf-Token und Kaufzeitpunkt; iOS: Transaktionsnummer), Prüfergebnis, Gutschrift und Zeitpunkt. Für iOS fragt unser Server mit der Transaktionsnummer bei Apple nach (App Store Server API), für Android bei Google (Google Play Developer API). Erstattungen melden uns Apple und Google direkt; das Spiel nimmt dann zurück, was der Kauf gebracht hat.
• Zweck: prüfen, ob ein Kauf echt ist, genau einmal gutschreiben, „Werbefrei“ wiederherstellen, Erstattungen berücksichtigen, Betrug verhindern.
• Rechtsgrundlage: lit. b (Lieferung des gekauften Inhalts); Aufbewahrung der Belege: lit. c (§ 132 BAO); Betrugsschutz: lit. f.
• Speicherdauer: Kaufbelege mindestens 7 Jahre (§ 132 BAO) und solange das Spiel betrieben wird, damit kein Beleg zweimal gutgeschrieben wird. Löschst du deine Daten, wird die Verbindung zu deiner Spieler-Kennung entfernt. Fehlgeschlagene Prüfungen: 90 Tage.

4.7 Post und Geschenk-Codes

• Daten: Spieler-Kennung, Zeitpunkt des letzten Abrufs, an dich adressierte Nachrichten, abgeholte Belohnungen, eingelöste Codes mit Zeitpunkt.
• Zweck und Rechtsgrundlage: Nachrichten und Belohnungen zustellen, jeden Code und jede Belohnung genau einmal einlösen; lit. b.
• Speicherdauer: Nachrichten bis zu ihrem Ablauf (in der Regel 30 Tage); Abholungen und Einlösungen bis zur Löschung bzw. 24 Monate nach der letzten Aktivität. Beim Löschen werden Einlösungen ohne Bezug zu dir weitergeführt, damit Kontingente stimmen.

4.8 Werbung (Google AdMob) und Einwilligung (Google UMP)

Das Spiel zeigt Werbung von Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Banner im Level ab Level 5, Werbepausen zwischen Leveln ab Level 15 (höchstens nach jedem fünften Sieg, nie nach einer Niederlage) und Belohnungsvideos, die du selbst startest. Mit „Werbefrei“ entfallen Banner und Werbepausen.

• Einwilligung: Im EWR, im Vereinigten Königreich und in der Schweiz zeigt Googles Einwilligungsplattform (UMP) vor der ersten Werbung ein Fenster, in dem du der personalisierten Werbung zustimmen oder sie ablehnen kannst. Ändern: Einstellungen → „Datenschutz für Werbung“ (erscheint, wo Google es verlangt).
• iPhone/iPad: Das Spiel fragt nicht nach der Erlaubnis zum Tracking (App Tracking Transparency). Google erhält deshalb die Werbe-ID (IDFA) nicht.
• Daten, die Google verarbeitet (laut Googles Angaben zum Google Mobile Ads SDK für Android und iOS): IP-Adresse, aus der Google den ungefähren Standort schätzen kann; Geräte-Kennungen – auf Android die Werbe-ID und die App-Set-ID, auf iPhone/iPad statt der Werbe-ID die Kennung für App-Anbieter (IDFV); Interaktionen mit der App und der Werbung (z. B. App-Start, Tippen, angesehene Videos, gezeigte Anzeigen); Leistungs- und Diagnosedaten des Werbe-SDKs (z. B. Ladezeit, Hänger, Absturzprotokolle). Das Einwilligungsfenster (UMP) verarbeitet dafür den ungefähren Standort (ob in deiner Region eine Einwilligung nötig ist) sowie Nutzungs- und Leistungsdaten.
• Zweck: Werbung ausspielen und abrechnen, Reichweite messen, Betrug verhindern; personalisiert nur mit deiner Einwilligung.
• Rechtsgrundlage: lit. a (Einwilligung, auch nach § 165 Abs. 3 TKG 2021 für den Zugriff auf dein Gerät); nicht personalisierte Werbung: lit. f (Finanzierung des kostenlosen Spiels).
• Werbe-ID: Auf Android kannst du sie in den Systemeinstellungen zurücksetzen oder löschen.
• Google verarbeitet diese Daten in eigener Verantwortung: policies.google.com/privacy und policies.google.com/technologies/partner-sites. Wir erhalten keine Werbe-ID; mit deiner Statistik-Einwilligung erfährt unser Server nur, wie viele Videos angesehen wurden.

4.9 Bitte um Bewertung

Nach einem schönen Moment kann das Spiel die Bewertungsfunktion von Google Play bzw. Apple öffnen. Ob sie erscheint und was du dort tust, entscheiden die Stores; wir erfahren nicht, ob oder wie du bewertest. Rechtsgrundlage: lit. f (Rückmeldung zum Spiel).

4.10 Feedback und Anfragen per E-Mail

„Feedback senden“ in den Einstellungen öffnet deine E-Mail-App mit einer Nachricht an . Vorausgefüllt sind App-Version, Build, Plattform mit Betriebssystem-Version, Gerätemodell, Sprache und deine Spieler-Kennung; du siehst alles, bevor du sendest. Wir verarbeiten deine E-Mail-Adresse und den Inhalt, um dir zu antworten. Rechtsgrundlage: lit. b bzw. lit. f (Beantwortung deiner Anfrage). Speicherdauer: bis die Anfrage erledigt ist, höchstens 12 Monate. Das Postfach liegt bei der OVH GmbH (E-Mail-Hosting, siehe Abschnitt 6).

4.11 Daten nur auf deinem Gerät

Spielstand, Einstellungen (Sprache, Töne, Vibration, Einwilligungen), Spieler-Kennung, Geräte-Schlüssel, Warteschlangen für Level-Ereignisse und noch offene Käufe liegen im App-Speicher deines Geräts. Sie werden beim Deinstallieren gelöscht; notiere vorher deinen Wiederherstellungs-Code, wenn du deinen Spielstand behalten möchtest. Android: Die App nimmt nicht an der automatischen Sicherung in Google Drive teil (allowBackup aus). Bei einer direkten Übertragung auf ein neues Gerät (Kabel oder WLAN) können Geräte mancher Hersteller die App-Daten trotzdem mitkopieren. iPhone/iPad: Die App-Daten liegen im Dokumente-Ordner der App und gehören damit, wie bei Apps üblich, zu deinem iCloud- oder Computer-Backup, wenn du es eingeschaltet hast; beim Wiederherstellen eines Backups kommen sie mit. Dieses Backup verwalten Apple bzw. du selbst, nicht wir.

4.12 Diese Website

purrfectshelves.com verwendet keine Cookies, kein Tracking, keine Analyse-Dienste und lädt nichts von fremden Servern. Der Webhoster OVH GmbH, Christophstraße 19, 50670 Köln, Deutschland, verarbeitet beim Aufruf technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Server-Logfiles. Rechtsgrundlage: lit. f (Bereitstellung und Sicherheit der Website). Speicherdauer: Server-Logfiles des Webhosters gemäß dessen Datenschutzerklärung.

5. Was andere Spieler sehen

Nichts. Es gibt keine Spielernamen, Freundeslisten oder Ranglisten. Deine Spieler-Kennung und dein Wiederherstellungs-Code werden anderen nie angezeigt.

6. Empfänger und Auftragsverarbeiter

• Server-Hosting: OVH GmbH, Christophstraße 19, 50670 Köln, Deutschland, Server-Standort Rechenzentrum Frankfurt am Main, Deutschland (EU), als Auftragsverarbeiter (Art. 28 DSGVO).
• Website und E-Mail: OVH GmbH, Christophstraße 19, 50670 Köln, Deutschland (Webhosting und E-Mail-Hosting), als Auftragsverarbeiter (Art. 28 DSGVO).
• Google (Google Ireland Limited; Google LLC, USA): AdMob und UMP (Werbung, Einwilligung), Google Play Billing und Google Play Developer API (Käufe, Kaufprüfung, Erstattungsmeldungen), Google Play In-App-Bewertung – jeweils in eigener Verantwortung.
• Apple (Apple Distribution International Ltd., Irland; Apple Inc., USA): App Store und StoreKit (Käufe), App Store Server API und Server-Benachrichtigungen (Kaufprüfung, Erstattungen; unser Server übermittelt nur die Transaktionsnummer), Bewertungsdialog – in eigener Verantwortung.
• Behörden nur, wenn wir gesetzlich dazu verpflichtet sind.

Wir verkaufen keine Daten und geben keine Daten aus unserem Server an Werbepartner weiter.

7. Übermittlung in Drittländer

Unser Server speichert Daten ausschließlich in der EU. Google und Apple können Daten in die USA übermitteln. Beide sind nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO); zusätzlich verwenden sie Standardvertragsklauseln (Art. 46 DSGVO).

8. Speicherdauer im Überblick

9. Meine Daten löschen

Direkt im Spiel: Einstellungen → „Meine Daten löschen“. Unser Server löscht sofort alle Daten zu deiner Spieler-Kennung: Cloud-Spielstand samt Wiederherstellungs-Code, Statistik, Meilensteine, Level-Ereignisse, Fehlerberichte, Post und Geräte-Schlüssel. Code-Einlösungen und Wiederherstellungen von „Werbefrei“ werden ohne Bezug zu dir weitergeführt; Kaufbelege bleiben wegen der Aufbewahrungspflicht ohne Spieler-Kennung erhalten (§ 132 BAO, Art. 17 Abs. 3 lit. b DSGVO). Danach beginnt das Spiel auf diesem Gerät von vorn, mit einer neuen Spieler-Kennung. Ein gekauftes „Werbefrei“ kannst du mit „Käufe wiederherstellen“ im Shop zurückholen.

Hast du denselben Spielstand auf mehreren Geräten (nach einer Wiederherstellung), löscht das Löschen auf einem Gerät auch den Cloud-Spielstand der anderen.

Ohne die App (zum Beispiel nach dem Deinstallieren): Schreib an und nenne deinen Wiederherstellungs-Code (Einstellungen → „Wiederherstellungs-Code“) oder deine Spieler-Kennung (im Spiel unter Einstellungen → „Lizenzen“ ganz unten als „Spieler-ID“; sie steht auch in jeder Feedback-Mail). Das gilt genauso für eine Auskunft nach Abschnitt 10.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Schreib dafür an und nenne deinen Wiederherstellungs-Code oder deine Spieler-Kennung (Einstellungen → „Lizenzen“, ganz unten; steht auch in jeder Feedback-Mail aus dem Spiel). Ohne sie können wir dir keine Daten zuordnen, weil wir keine Namen oder E-Mail-Adressen speichern. Der Code wirkt wie ein Passwort – teile ihn nur uns mit.

11. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, in Österreich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

12. Kinder

Das Spiel hat keine Inhalte, die für Kinder ungeeignet sind, richtet sich aber an Jugendliche ab 16 Jahren und Erwachsene und ist keine Kinder-App. In Österreich können Personen ab 14 Jahren selbst in die Verarbeitung ihrer Daten einwilligen (§ 4 Abs. 4 DSG); bei Jüngeren braucht eine Einwilligung (Statistik, personalisierte Werbung) die Zustimmung eines Elternteils. Bist du jünger als 14, sag bei der Statistik „Nein“, lehne personalisierte Werbung ab oder frag deine Eltern. Erfahren wir, dass Daten eines Kindes ohne die nötige Zustimmung verarbeitet wurden, löschen wir sie.

13. Änderungen

Ändert sich das Spiel oder die Rechtslage, passen wir diese Erklärung an. Das Datum oben zeigt den aktuellen Stand.