Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten beim Spielen von ClaimLand (erreichbar unter claimland.app) verarbeitet werden, zu welchen Zwecken und welche Rechte du hast.
Hyun Ji Lee
c/o POSTFLEX PFX-088-026
Emsdettener Straße 10
48268 Greven
E-Mail: kontakt@claimland.app
Die App wird über Google Firebase betrieben (Firebase Hosting, Realtime Database, Cloud Functions). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Teil der Google LLC (USA). Beim Aufruf der App verarbeitet Google technisch notwendig deine IP-Adresse sowie übliche Server-Logdaten (Zeitpunkt, abgerufene Dateien, Browser-Kennung), um die Inhalte auszuliefern und die Sicherheit des Dienstes zu gewährleisten (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am technischen Betrieb). Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Google Cloud Data Processing Terms). Die Spieldatenbank und die Server-Logik laufen in der EU-Region europe-west1.
Beim ersten Aufruf wird automatisch ein anonymes Gastkonto erstellt (eine zufällige Nutzer-ID, ohne Name oder E-Mail-Adresse). Optional kannst du dein Gastkonto in ein vollwertiges Konto umwandeln; dann werden zusätzlich deine E-Mail-Adresse und ein Passwort (von Google nur verschlüsselt/gehasht gespeichert) verarbeitet. Rechtsgrundlage ist die Bereitstellung des Spiels (Art. 6 Abs. 1 lit. b DSGVO). Firebase Authentication verarbeitet Anmeldedaten teilweise auf Servern in den USA. Die Übermittlung ist über den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Google LLC ist zertifiziert) sowie EU-Standardvertragsklauseln abgesichert.
Beim Umwandeln in ein vollwertiges Konto wirst du einmalig gefragt, ob du 16 Jahre oder älter bist. Deine Antwort wird zusammen mit dem Zeitpunkt gespeichert; sie entscheidet darüber, ob du in die öffentliche Anzeige deines Spielernamens einwilligen kannst (Abschnitte 5 und 13).
Nach dem Umwandeln in ein vollwertiges Konto versenden wir an die angegebene E-Mail-Adresse eine Bestätigungsmail. Ob die Adresse bestätigt wurde, werten wir am Konto aus, um Missbrauch vorzubeugen und sicherzustellen, dass die Adresse dir gehört (Art. 6 Abs. 1 lit. b DSGVO — keine Werbung, keine Einwilligung erforderlich). Bis zur Bestätigung gilt für dein Konto eine niedrigere Obergrenze der Anzahl an Grundstücken; die genaue Zahl steht in den Nutzungsbedingungen.
Hast du dein Passwort vergessen, kannst du dir an dieselbe Adresse einen Link zum Zurücksetzen schicken lassen. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. b DSGVO (Zugang zu deinem Konto). Zusätzlich speichern wir an deinem Konto den Zeitpunkt der letzten solchen Anfrage, um den Versand zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am Schutz vor Missbrauch). Ob es zu einer eingegebenen Adresse überhaupt ein Konto gibt, geben wir dabei nicht preis.
Hast du dich bei deiner Adresse vertippt oder willst du sie aus einem anderen Grund wechseln, kannst du das im Spiel unter Profil → Mein Account selbst tun. Wir schicken den Bestätigungslink dann an die neue Adresse; erst dein Klick darin übernimmt sie, bis dahin bleibt die bisherige Adresse an deinem Konto stehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Berichtigung unrichtiger Daten kannst du unabhängig davon jederzeit nach Art. 16 DSGVO auch formlos über die Wege in Abschnitt 12 verlangen. Auch hier speichern wir am Konto den Zeitpunkt der letzten Anfrage sowie die dabei angefragte Adresse, um den Versand zu begrenzen und einen vollzogenen Wechsel zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Ein vollzogener Wechsel ist danach für 90 Tage gesperrt; eine Anfrage, die du nie bestätigt hast, sperrt nichts — du kannst einen Tippfehler also sofort korrigieren. Der formlose Weg nach Art. 16 DSGVO bleibt von dieser Sperre unberührt.
Versandweg aller drei Mails: Sie werden von unserem E-Mail-Dienstleister Google Workspace (Google Ireland Limited, Anschrift wie in Abschnitt 3) von der Adresse kontakt@claimland.app aus zugestellt; Firebase Authentication erzeugt dabei nur den enthaltenen Link. Google Workspace verarbeitet dafür deine E-Mail-Adresse sowie — als Anrede in der Mail — deinen Spielernamen, ersatzweise den Teil deiner Adresse vor dem @-Zeichen. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (siehe auch Abschnitt 10); die Verarbeitung kann dabei auch auf Servern in den USA stattfinden, abgesichert über EU-Standardvertragsklauseln und das EU-US Data Privacy Framework. Schlägt dieser Versand ausnahmsweise fehl, verschickt stattdessen Firebase Authentication die Mail direkt — mit Googles englischer Standardvorlage, abgesendet von einer firebaseapp.com-Adresse.
Kern des Spiels ist dein realer Standort. Die Standorterhebung beginnt erst, nachdem du die Standortberechtigung in deinem Browser erteilt hast, und läuft nur, solange die App geöffnet ist.
Zu deinem Konto werden gespeichert: Spielername, Spielwährungen („Gold" und Diamanten), Level, Zähler (z. B. Anzahl besichtigter und gekaufter Grundstücke), von dir errichtete Gebäude auf deinen Grundstücken, ein gemieteter Titel und eine gemietete Namensfarbe samt Laufzeit, technische Sitzungsdaten (z. B. aktive Sitzung für die Ein-Geräte-Sperre, Online-Status), ein zufälliges Pseudonym (siehe unten) sowie — bei registrierten Konten — deine Altersbestätigung mit Zeitpunkt. Öffentlich sichtbar sind unter anderem: dein Spielername mit Level auf gekauften Grundstücken und — sofern du dort vertreten bist — in den Top-50-Ranglisten (meiste Grundstücke, meiste Besichtigungen, meistes Gold) sowie in den Top-50-Ranglisten je Land (siehe Abschnitt 5), dort jeweils zusammen mit einem gemieteten Titel, einer gemieteten Namensfarbe und der von dir gewählten Namensfassung, sofern vorhanden. Ab Level 4 kannst du für einzelne Grundstücke gegen Gold eine Beschriftung mit deinem Spielernamen direkt auf der Karte kaufen („Schmücken“); sie wird nur angezeigt, solange die Namensanzeige (Abschnitt 13) eingeschaltet ist. Ab Level 10 kannst du außerdem ein selbst zusammengestelltes Wappen speichern — ein kurzer Code aus Schildform, Teilung, Farben und Symbol, kein hochgeladenes Bild — und es gegen Diamanten auf einzelnen Grundstücken zeigen; dort ist es für alle Spieler sichtbar. Dazu speichern wir je Grundstück die gewählten Kennzeichen, den gezahlten Betrag und den Zeitpunkt der letzten Änderung. Die Anzahl der Online-Spieler wird nur als Gesamtzahl angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Spielmechanik).
Freunde einladen: Zu deinem Konto gehört ein zufälliger Einladungscode. Löst jemand deinen Code ein, speichern wir bis zur Auszahlung der Prämie die Zuordnung, wer von wem eingeladen wurde, sowie zwei Zähler (wie viele Einladungen eingelöst und wie viele vergütet wurden). Die Zuordnung wird gelöscht, sobald die Prämie geflossen ist; die Zähler sind bloße Zahlen ohne Namen. Für andere Spielerinnen und Spieler ist nichts davon sichtbar — wer dich eingeladen hat, erfährt nicht, wer du bist, und du erfährst seinen Namen nicht. Ein Einladungscode aus einem Link wird nicht gespeichert (siehe Abschnitt 9). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Spielmechanik).
Pseudonym statt Nutzer-ID: Auf deinen Grundstücken steht nicht deine Nutzer-ID, sondern eine zufällige Kennung, die keinen Rückschluss auf dein Konto erlaubt. Die Zuordnung zwischen beiden liegt ausschließlich auf dem Server und ist für Clients nicht abrufbar. In den Ranglisten und im Chat steht gar keine solche Kennung — dort erscheint nur dein Spielername. So lassen sich deine Chat-Nachrichten und deine Grundstücke nicht über eine gemeinsame Kennung miteinander verknüpfen. Hast du der Namensanzeige auf deinen Grundstücken ausdrücklich zugestimmt, ist dort allerdings dein Spielername selbst sichtbar; diese Zustimmung kannst du jederzeit widerrufen.
Missbrauchserkennung: Deine Position meldet dein Gerät; der Server kann sie nicht überprüfen. Um automatisiertes Spiel und manipulierte Standortangaben zu erkennen, führen wir deshalb je Konto und Kalendertag eine kleine Statistik: Anzahl der Aktionen, Summenwerte zur gemeldeten GPS-Genauigkeit und zu den zeitlichen Abständen zwischen Aktionen, die an dem Tag insgesamt zurückgelegte Strecke sowie die Anzahl abgelehnter Aktionen. Gespeichert werden ausschließlich Summen, keine einzelnen Koordinaten — ein Bewegungsverlauf lässt sich daraus nicht rekonstruieren. Diese Werte verlassen den Server nicht, sind für andere Spieler nicht sichtbar und werden nach 14 Tagen automatisch gelöscht. Daraus zählen wir außerdem täglich, wie viele Spieler aktiv waren und wiederkamen – gespeichert werden nur Gesamtzahlen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an fairem Spiel und an der Begrenzung der Betriebskosten. Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen.
Das Spiel enthält einen öffentlichen Chat (💬-Button in der Bedienleiste) mit einem einzigen Kanal für alle Spielerinnen und Spieler. Gespeichert werden zu jeder Nachricht: der Nachrichtentext, dein Spielername, dein Level, der Zeitpunkt sowie — falls vorhanden — dein gemieteter Titel, deine gemietete Namensfarbe und deine gewählte Namensfassung. Nicht gespeichert werden deine Nutzer-ID und die in Abschnitt 6 beschriebene Kennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Chat-Funktion als Teil des Spiels).
Was bei einer Meldung gespeichert wird. Damit wir eine Meldung bearbeiten und ihre Bearbeitung belegen können, legen wir eine Kopie der gemeldeten Nachricht an: ihren Text, den Spielernamen und das Level der Person, die sie geschrieben hat, und den Zeitpunkt. Diese Kopie ist der Grund für die beiden oben genannten Ausnahmen — sie überdauert sowohl die Grenze von 200 Nachrichten als auch die Löschung des Kontos, aus dem die Nachricht stammt. Von dir als meldender Person speichern wir deinen Spielernamen und die Kennung deines Kontos sowie deine Begründung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO: Nach Art. 16 der Verordnung über digitale Dienste (DSA) sind wir verpflichtet, Meldungen entgegenzunehmen und zu bearbeiten. Die Daten dienen ausschließlich diesem Zweck und sind für andere Spielerinnen und Spieler zu keinem Zeitpunkt sichtbar. Wir bewahren sie so lange auf, wie es für die Bearbeitung und den Nachweis der Meldung erforderlich ist, längstens jedoch sechs Monate ab dem Eingang der Meldung. Danach wird der Eintrag automatisch und vollständig gelöscht.
Wenn wir etwas entfernen oder sperren. Entfernen wir eine Nachricht oder schließen wir ein Konto vom Chat aus, erfährt die betroffene Person das im Spiel: Ihr wird beim nächsten Start eine Begründung mit dem Grund der Maßnahme angezeigt (Art. 17 DSA). Dafür hinterlegen wir kurzzeitig einen Vermerk am betroffenen Konto, der beim Anzeigen wieder gelöscht wird. Bei einem Chat-Ausschluss kommt ein zweiter Vermerk hinzu, der den Grund und — bei befristeten Sperren — das Enddatum festhält; er bleibt gespeichert, solange die Sperre gilt. Was für einen Chat-Ausschluss im Einzelnen gilt, steht in Ziffer 5 der Nutzungsbedingungen.
Beim Öffnen der App lädt dein Browser technisch notwendige Ressourcen von folgenden Anbietern, wobei jeweils deine IP-Adresse übermittelt wird (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der funktionsfähigen Bereitstellung):
Die App legt in deinem Browser Daten ab, die für den Betrieb gebraucht werden. Sie lassen sich in drei Gruppen fassen:
_grecaptcha. Sie entstehen bereits beim Laden der
Seite und dienen dem technischen Betrieb und der Abwehr
automatisierter Zugriffe.Abgelegt wird das im localStorage, im
sessionStorage und in der IndexedDB deines Browsers.
Welche Einträge im Einzelnen anfallen, hängt vom Verlauf deiner
Sitzung ab und kann sich mit neuen Versionen der App ändern.
Tracking- oder Werbe-Cookies setzen wir nicht ein, und
eine Auswertung zu Werbe- oder Analysezwecken findet nicht statt; ein
Einwilligungsbanner gibt es deshalb nicht. Die Speicherung unserer
eigenen Einträge ist für den von dir aufgerufenen Dienst erforderlich
(§ 25 Abs. 2 Nr. 2 TDDDG).
Ein Einladungscode aus einem Link
(?ref=…) wird ausdrücklich nicht
gespeichert: Er wird ausschließlich aus der Adresszeile gelesen, einmal
im Einlösedialog verwendet und ist nach einem Neuladen ohne diesen Link
wieder weg.
Wenn du uns per E-Mail oder über das Kontaktformular unter claimland.app/kontakt schreibst — etwa um dein Konto löschen zu lassen, eine Auskunft zu verlangen oder eine Chat-Nachricht zu melden —, verarbeiten wir die dabei übermittelten Daten: deine E-Mail-Adresse, den Inhalt deiner Nachricht, im Formular außerdem den Betreff und, falls du ihn angibst, deinen Namen oder Spielernamen. Zweck ist ausschließlich die Bearbeitung deines Anliegens.
Das Kontaktformular übermittelt deine Eingaben an unseren Server bei Google Firebase (Abschnitt 3), der daraus eine E-Mail an unser Postfach erzeugt; unsere Antwort geht an die von dir angegebene Adresse. Dabei speichern wir weder deine IP-Adresse noch Angaben zu deinem Gerät. Um Missbrauch zu begrenzen, zählen wir lediglich, wie viele Nachrichten pro Tag insgesamt eingehen — ohne Bezug zu einer Person. Das Formular lädt keine Dienste Dritter.
Meldest du eine Chat-Nachricht stattdessen direkt im Spiel, läuft das nicht über E-Mail: In diesem Fall speichern wir deinen Spielernamen und die Kennung deines Kontos zusammen mit deiner Begründung. Einzelheiten dazu stehen in Abschnitt 7.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um dein Konto oder das Spiel geht, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Machst du eines der in Abschnitt 12 genannten Rechte geltend, tritt Art. 6 Abs. 1 lit. c DSGVO hinzu, weil wir zur Bearbeitung gesetzlich verpflichtet sind.
Die Nachrichten liegen bei unserem E-Mail-Dienstleister Google Workspace (Google Ireland Limited, Anschrift wie in Abschnitt 3); auch hierfür besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, und die Verarbeitung kann ebenfalls in den USA stattfinden, abgesichert wie in Abschnitt 4 beschrieben. Wir löschen sie, sobald dein Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Anfragen zu deinen Betroffenenrechten bewahren wir zum Nachweis der ordnungsgemäßen Bearbeitung bis zu drei Jahre auf.
Deine Konto- und Spieldaten bleiben gespeichert, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst löschen: im Spiel unter Menü → Profil → Reiter „Mein Account" → „Konto löschen". Alternativ genügt eine formlose E-Mail an kontakt@claimland.app.
Gelöscht werden dabei dein Konto (inklusive E-Mail-Adresse, falls vorhanden), deine Spieldaten, deine gespeicherte letzte Position, dein Spielername, deine Einträge in den Ranglisten, deine noch vorhandenen Chat-Nachrichten, deine Reaktionen im Chat und deine Push-Abos (Abschnitt 14). Deine gekauften Grundstücke werden nicht gelöscht, sondern anonymisiert: Sie bleiben als Spielinhalt auf der Karte bestehen und für andere Spieler abkaufbar, verlieren aber jeden Bezug zu dir — statt deines Spielernamens erscheint ein zufällig gewähltes Pseudonym, und der gespeicherte Kaufzeitpunkt wird gelöscht. Damit ist der Personenbezug vollständig entfernt. In den Ranglisten kann dein Name aus technischen Gründen noch bis zu drei Stunden erscheinen, bis diese neu berechnet werden.
Reine Gastkonten, die nie wiederkommen, enthalten keine Kontaktdaten und nur die oben beschriebenen Spieldaten. Gastkonten ohne jede Spielaktivität — also solche, bei denen die Seite nur geöffnet und nie ein Grundstück besichtigt oder gekauft und kein Spielername gesetzt wurde — werden nach 90 Tagen Inaktivität automatisch und vollständig gelöscht, einschließlich des zugehörigen Anmeldekontos. Ein wöchentlich laufender Vorgang erledigt das ohne Zutun.
Dir stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wende dich dazu einfach an die oben genannte E-Mail-Adresse. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
Das Spiel richtet sich an Personen ab 16 Jahren. Wenn du jünger bist, spiele bitte nur mit Zustimmung deiner Erziehungsberechtigten.
Beim Anlegen eines vollwertigen Kontos fragen wir dich einmalig, ob du 16 Jahre oder älter bist, und speichern deine Antwort mit Zeitstempel. Hintergrund ist Art. 8 DSGVO: Eine Einwilligung, die eine Person unter 16 Jahren erteilt, ist ohne Zustimmung der Erziehungsberechtigten unwirksam. Deshalb bieten wir die Einwilligung in die öffentliche Anzeige deines Spielernamens (Abschnitt 5) nur registrierten Konten mit dieser Bestätigung an — Gastkonten und Konten ohne Bestätigung sehen das Kästchen gar nicht.
Die Abfrage weist dich darauf hin, dass mit der Antwort „Ich bin 16 oder älter" zugleich dein Name auf deinen Grundstücken angezeigt wird, und nennt dir dort auch den Weg, das wieder abzuschalten. Bestätigst du dein Alter stattdessen nachträglich unter Menü → Einstellungen, wird dabei keine Einwilligung erteilt; du entscheidest dort selbst über den Schalter daneben.
Antwortest du mit „jünger" oder schließt du die Abfrage, bleibt das Spiel uneingeschränkt nutzbar; lediglich dein Name erscheint dann nicht auf deinen Grundstücken. Du kannst die Bestätigung jederzeit unter Menü → Einstellungen nachholen. Hatte ein Konto vor Einführung dieser Regel eingewilligt und erfüllt die Voraussetzungen nicht, wird die Einwilligung beim nächsten Spielstart automatisch zurückgenommen und der Name von den Grundstücken entfernt.
Auf Wunsch erinnert dich die App per Push-Benachrichtigung an zwei Dinge: an den Tagesbonus, wenn du ihn heute noch nicht abgeholt hast, und an die Diamanten-Ernte deiner Gebäude, sobald sie bereitliegt. Höchstens zwei Meldungen am Tag je Erinnerung (Tagesbonus mittags und abends, Ernte nach Ablauf der Frist und zwölf Stunden später), und nur, wenn es tatsächlich etwas abzuholen gibt.
Beides ist standardmäßig aus. Du schaltest es unter Menü → Einstellungen → Erinnerungen ein (oder über die Zeile „Daran erinnern lassen" im jeweiligen Fenster); dein Browser fragt dann einmal nach der Berechtigung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit an derselben Stelle widerrufen oder Benachrichtigungen in den Einstellungen deines Browsers für claimland.app sperren.
Beim Einschalten speichern wir zu deinem Konto ein Push-Abo je Gerät: die Adresse, unter der der Push-Dienst deines Browsers dieses Gerät erreicht, zwei zugehörige Verschlüsselungsschlüssel, deine Spielsprache, welche der beiden Erinnerungen du eingeschaltet hast, den Zeitpunkt sowie den letzten Lauf der Bonus-Erinnerung und den Zeitpunkt der letzten Ernte-Erinnerung. Dazu kommt bei Gebäuden der Zeitpunkt, ab dem die Ernte-Erinnerung fällig ist. Die Meldung selbst enthält nur Titel und Text (etwa den Serientag oder die Anzahl Diamanten), nie deinen Standort und nie deinen Namen.
Der Versand läuft über den Push-Dienst des Herstellers deines Browsers — bei Chrome und Android Google (Firebase Cloud Messaging), bei Firefox Mozilla, bei Safari Apple. Dieser Dienst sieht die Adresse deines Geräts, nicht aber den Inhalt: die Meldung ist zwischen unserem Server und deinem Browser verschlüsselt. Ausgelöst wird sie von unseren Cloud Functions (Abschnitt 3); dafür prüft ein Serverlauf zweimal täglich bzw. stündlich, ob bei den Konten mit eingeschalteter Erinnerung etwas abzuholen ist.
Das Abo wird gelöscht, wenn du beide Erinnerungen ausschaltest, wenn dein Browser die Adresse für ungültig erklärt, wenn du dein Konto löschst (Abschnitt 11) und beim automatischen Aufräumen inaktiver Gastkonten. Für Werbung oder Auswertungen verwenden wir es nicht.
Diese Datenschutzerklärung wird angepasst, wenn sich das Spiel oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.
This is a translation provided for convenience. The German version of this privacy policy is the legally binding one.
This privacy policy explains which personal data is processed when you play ClaimLand (available at claimland.app), for what purposes, and what rights you have.
Hyun Ji Lee
c/o POSTFLEX PFX-088-026
Emsdettener Straße 10
48268 Greven, Germany
Email: kontakt@claimland.app
The app runs on Google Firebase (Firebase Hosting, Realtime Database, Cloud Functions), provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, part of Google LLC (USA). When you open the app, Google necessarily processes your IP address and standard server log data (time, requested files, browser identifier) to deliver the content and keep the service secure (legal basis: Art. 6(1)(f) GDPR — legitimate interest in technical operation). A data processing agreement under Art. 28 GDPR (Google Cloud Data Processing Terms) is in place. The game database and server logic run in the EU region europe-west1.
On your first visit, an anonymous guest account is created automatically (a random user ID, no name or email). You can optionally upgrade your guest account to a full account; in that case your email address and a password (stored by Google only in hashed form) are processed additionally. Legal basis: providing the game (Art. 6(1)(b) GDPR). Firebase Authentication processes sign-in data partly on servers in the USA. This transfer is safeguarded by the EU-US Data Privacy Framework adequacy decision (Google LLC is certified) and EU standard contractual clauses.
When you upgrade to a full account, we ask you once whether you are 16 or older. Your answer is stored together with its timestamp; it determines whether you can consent to your player name being shown publicly (sections 5 and 13).
After upgrading to a full account, we send a verification email to the address you provided. We evaluate on your account whether the address has been verified, to prevent abuse and to make sure the address belongs to you (Art. 6(1)(b) GDPR — this is not advertising and requires no consent). Until verified, your account is subject to a lower cap on the number of plots you can own; the exact number is stated in the Terms of Use.
If you have forgotten your password, you can have a reset link sent to the same address. The legal basis is likewise Art. 6(1)(b) GDPR (access to your account). In addition, we store the time of your most recent such request on your account in order to limit sending (Art. 6(1)(f) GDPR — legitimate interest in preventing abuse). We do not disclose whether an account exists for an address you enter.
If you mistyped your address, or want to change it for any other reason, you can do so yourself in the game under Profile → My account. We then send the confirmation link to the new address; only your click there applies it, and until then your previous address stays on your account. Legal basis: Art. 6(1)(b) GDPR; independently of this, you can request the rectification of inaccurate data at any time under Art. 16 GDPR, informally, via the channels in section 12. Here too we store the time of your most recent request on your account, together with the address requested, in order to limit sending and to detect a completed change (Art. 6(1)(f) GDPR). Once a change has been completed, further changes are blocked for 90 days; a request you never confirmed blocks nothing — so you can correct a typo right away. This block does not affect your right to rectification under Art. 16 GDPR.
How all three emails are sent: they are delivered by our email provider Google Workspace (Google Ireland Limited, address as in section 3) from kontakt@claimland.app; Firebase Authentication only generates the link they contain. Google Workspace processes your email address for this purpose, together with — as the salutation in the email — your player name, or otherwise the part of your address before the @ sign. A data processing agreement under Art. 28 GDPR is in place (see also section 10); this processing may also take place on servers in the USA, safeguarded by EU standard contractual clauses and the EU-US Data Privacy Framework. Should this delivery exceptionally fail, Firebase Authentication sends the email directly instead — using Google's default English template, sent from a firebaseapp.com address.
Your real-world location is the core of the game. Location collection only starts after you grant the location permission in your browser, and only runs while the app is open.
Stored with your account: player name, in-game currencies ("gold" and diamonds), level, counters (e.g. number of visited and owned plots), buildings you have constructed on your plots, a rented title and a rented name colour with their remaining duration, technical session data (e.g. active session for the one-device lock, online status), a random pseudonym (see below) and — for registered accounts — your age confirmation with its timestamp. Publicly visible, among other things: your player name with level on owned plots and — if you rank there — in the top-50 leaderboards (most plots, most visits, most gold) as well as in the top-50 leaderboards per country (see section 5), there together with a rented title, a rented name colour and your chosen name style, if any. From level 4 you can buy, for individual plots and for gold, a label with your player name directly on the map (“Decorate”); it is shown only while name display (section 13) is switched on. From level 10 you can also save a crest you assemble yourself — a short code made of shield shape, division, colours and symbol, not an uploaded image — and show it on individual plots for diamonds; there it is visible to all players. For this we store, per plot, the chosen markers, the amount paid and the time of the last change. The number of online players is shown only as a total. Legal basis: Art. 6(1)(b) GDPR (game mechanics).
Inviting friends: your account has a random invite code. If someone redeems your code, we store — until the reward is paid out — who was invited by whom, plus two counters (how many invites were redeemed and how many were rewarded). The mapping is deleted as soon as the reward has been paid; the counters are plain numbers without names. None of this is visible to other players: whoever invited you does not learn who you are, and you do not learn their name. An invite code taken from a link is not stored (see section 9). Legal basis: Art. 6(1)(b) GDPR (game mechanics).
Pseudonym instead of user ID: your plots carry a random identifier rather than your user ID, and that identifier allows no inference about your account. The mapping between the two exists only on the server and cannot be retrieved by clients. Leaderboards and chat carry no such identifier at all — they show your player name and nothing else that ties back to your account. This means your chat messages and your plots cannot be linked to each other through a shared identifier. If you have explicitly allowed your name to be shown on your plots, your player name itself is visible there; you can withdraw that consent at any time.
Abuse detection: your position is reported by your device and cannot be verified by the server. To detect automated play and manipulated location data, we therefore keep a small statistic per account and calendar day: the number of actions, aggregate values for the reported GPS accuracy and for the intervals between actions, the total distance covered that day, and the number of rejected actions. We store sums only, never individual coordinates — no movement history can be reconstructed from them. These values never leave the server, are not visible to other players and are deleted automatically after 14 days. From these we also count each day how many players were active and came back – only totals are stored. Legal basis: Art. 6(1)(f) GDPR — legitimate interest in fair play and in limiting operating costs. You may object to this processing under Art. 21 GDPR.
The game includes a public chat (💬 button in the action bar) with a single channel shared by all players. For every message we store: the message text, your player name, your level, the timestamp and — if you have them — your rented title, your rented name colour and your chosen name style. We do not store your user ID or the identifier described in section 6. Legal basis: Art. 6(1)(b) GDPR (providing the chat as part of the game).
What we store when a message is reported. So that we can handle a report and evidence how we handled it, we keep a copy of the reported message: its text, the player name and level of whoever wrote it, and the timestamp. That copy is the reason for the two exceptions above — it outlasts both the 200-message limit and the deletion of the account the message came from. About you as the reporting person we store your player name and your account identifier together with your reason. The legal basis is Art. 6(1)(c) GDPR: Art. 16 of the Digital Services Act (DSA) obliges us to accept and act on reports. The data is used for that purpose only and is never visible to other players. We keep it for as long as is necessary to handle the report and to evidence how it was handled, but no longer than six months from the date the report was received. After that the entry is deleted automatically and in full.
If we remove something or suspend chat access. If we remove a message or bar an account from the chat, the person affected is told in the game: on their next start they are shown a statement of reasons for the measure (Art. 17 DSA). To do so we briefly store a note on the account concerned, which is deleted once it has been shown. For a chat suspension a second note is added recording the reason and — for time-limited suspensions — the end date; it is kept for as long as the suspension lasts. What applies to a chat suspension in detail is set out in clause 5 of the Terms of Use.
When you open the app, your browser loads technically necessary resources from the following providers, each of which receives your IP address (legal basis: Art. 6(1)(f) GDPR — legitimate interest in a functional service):
The app stores data in your browser that is needed to run the service. It falls into three groups:
_grecaptcha. They are created as
soon as the page loads and serve the technical operation of the
service and the prevention of automated access.This is stored in your browser's localStorage,
sessionStorage and IndexedDB. Which entries occur in
detail depends on the course of your session and may change with new
versions of the app. We do not use tracking or advertising
cookies, and no evaluation for advertising or analytics takes
place; there is therefore no consent banner. Storing our own entries is
necessary for the service you have requested (§ 25(2)(2) German
TDDDG).
An invite code taken from a link
(?ref=…) is explicitly not stored: it is
read from the address bar only, used once in the redemption dialog, and
is gone after a reload without that link.
If you write to us by email or through the contact form at claimland.app/kontakt — for example to have your account deleted, to request access to your data or to report a chat message — we process the data you provide: your email address, the content of your message and, in the form, the subject and, if you give it, your name or player name. The sole purpose is to handle your request.
The contact form sends your input to our server at Google Firebase (section 3), which turns it into an email to our mailbox; our reply goes to the address you entered. We store neither your IP address nor any details about your device. To limit abuse we only count how many messages arrive per day in total — with no link to any person. The form does not load any third-party services.
If you report a chat message directly in the game instead, no email is involved: in that case we store your player name and your account identifier together with your reason. Details are in section 7.
The legal basis is Art. 6(1)(b) GDPR where your account or the game is concerned, and otherwise Art. 6(1)(f) GDPR (legitimate interest in answering enquiries). If you exercise one of the rights listed in section 12, Art. 6(1)(c) GDPR applies in addition, because we are legally obliged to act on it.
The messages are held by our email service provider Google Workspace (Google Ireland Limited, address as in section 3); a data processing agreement under Art. 28 GDPR is in place for this as well, and this processing may likewise take place in the USA, safeguarded as described in section 4. We delete them once your request has been settled and no statutory retention periods apply. Requests concerning your data subject rights are kept for up to three years as evidence that they were handled properly.
Your account and game data are kept for as long as your account exists. You can delete your account yourself at any time, in the game under Menu → Profile → "My account" tab → "Delete account". Alternatively, an informal email to kontakt@claimland.app is enough.
This deletes your account (including your email address, if any), your game data, your stored last position, your player name, your leaderboard entries, any chat messages of yours that still exist, your chat reactions and your push subscriptions (section 14). The plots you bought are not deleted but anonymised: they remain on the map as game content and can still be bought by other players, but lose any link to you — a randomly chosen pseudonym replaces your player name, and the stored purchase timestamp is deleted. This removes the personal reference entirely. For technical reasons your name may still appear in the leaderboards for up to three hours until they are rebuilt.
Guest accounts that never return contain no contact data and only the game data described above. Guest accounts without any game activity — where the page was merely opened and no plot was ever visited or bought and no player name was set — are deleted automatically and completely after 90 days of inactivity, including the associated sign-in account. A weekly job takes care of this without any action on your part.
Under the GDPR you have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and objection to processing based on legitimate interests (Art. 21). Simply contact the email address above. You also have the right to lodge a complaint with a data protection supervisory authority — the competent authority is the Bavarian State Office for Data Protection Supervision (BayLDA), Promenade 18, 91522 Ansbach, Germany, www.lda.bayern.de.
The game is intended for players aged 16 or older. If you are younger, please only play with the consent of a parent or guardian.
When you create a full account, we ask you once whether you are 16 or older and store your answer with a timestamp. The background is Art. 8 GDPR: consent given by a person under 16 is invalid without the approval of a parent or guardian. That is why we offer consent to the public display of your player name (section 5) only to registered accounts that have given this confirmation — guest accounts and unconfirmed accounts never see the checkbox.
The prompt tells you that answering "I am 16 or older" also shows your name on your plots, and points out where to switch that off again. If you instead confirm your age later under Menu → Settings, no consent is given there; you decide yourself using the switch next to it.
If you answer "younger" or dismiss the prompt, the game remains fully playable; only your name will not appear on your plots. You can give the confirmation later at any time under Menu → Settings. If an account consented before this rule existed and does not meet the requirements, the consent is withdrawn automatically on the next start and the name is removed from its plots.
If you wish, the app reminds you of two things by push notification: the daily bonus if you have not collected it today, and the diamond harvest of your buildings once it is ready. At most two notifications a day per reminder (daily bonus at noon and in the evening, harvest once it is ready and twelve hours later), and only when there actually is something to collect.
Both are off by default. You turn them on under Menu → Settings → Reminders (or via the line "Remind me" in the respective window); your browser then asks once for permission. The legal basis is your consent (Art. 6(1)(a) GDPR). You can withdraw it at any time in the same place, or block notifications for claimland.app in your browser settings.
When you turn a reminder on, we store one push subscription per device with your account: the address at which your browser's push service reaches this device, two associated encryption keys, your game language, which of the two reminders you enabled, the time, the last run of the bonus reminder and the time of the last harvest reminder. If you own buildings, we also store the time from which the harvest reminder is due. The notification itself contains only a title and a text (such as the streak day or the number of diamonds), never your location and never your name.
Delivery runs through the push service of your browser's vendor — Google (Firebase Cloud Messaging) for Chrome and Android, Mozilla for Firefox, Apple for Safari. That service sees your device's address but not the content: the message is encrypted between our server and your browser. It is triggered by our Cloud Functions (section 3); a server job checks twice a day or once an hour whether accounts with a reminder enabled have something to collect.
The subscription is deleted when you turn both reminders off, when your browser declares the address invalid, when you delete your account (section 11), and during the automatic clean-up of inactive guest accounts. We do not use it for advertising or analytics.
This privacy policy will be updated when the game or the services it uses change. The version published here applies.
이 문서는 이해를 돕기 위한 번역본입니다. 법적으로는 독일어 버전이 우선합니다.
이 개인정보 처리방침은 ClaimLand (claimland.app)를 플레이할 때 어떤 개인정보가 어떤 목적으로 처리되는지, 그리고 이용자에게 어떤 권리가 있는지 안내합니다.
Hyun Ji Lee
c/o POSTFLEX PFX-088-026
Emsdettener Straße 10
48268 Greven, 독일
이메일: kontakt@claimland.app
이 앱은 Google Firebase(Firebase Hosting, Realtime Database, Cloud Functions)에서 운영됩니다. 제공자는 Google LLC(미국)의 일부인 Google Ireland Limited(Gordon House, Barrow Street, Dublin 4, 아일랜드)입니다. 앱 접속 시 콘텐츠 제공과 보안 유지를 위해 IP 주소 및 일반적인 서버 로그 (접속 시각, 요청 파일, 브라우저 정보)가 기술적으로 처리됩니다(법적 근거: GDPR 제6조 제1항 f호 — 기술적 운영에 대한 정당한 이익). Google과는 GDPR 제28조에 따른 수탁처리 계약(Google Cloud Data Processing Terms)이 체결되어 있습니다. 게임 데이터베이스와 서버 로직은 EU 리전 europe-west1에서 운영됩니다.
첫 접속 시 익명 게스트 계정(무작위 사용자 ID, 이름과 이메일 없음)이 자동으로 생성됩니다. 원하는 경우 게스트 계정을 정식 계정으로 전환할 수 있으며, 이때 이메일 주소와 비밀번호(Google에 해시 형태로만 저장)가 추가로 처리됩니다. 법적 근거: 게임 제공(GDPR 제6조 제1항 b호). Firebase Authentication의 로그인 데이터는 일부 미국 서버에서 처리되며, EU-미국 데이터 프라이버시 프레임워크(Google LLC 인증) 및 EU 표준계약조항으로 보호됩니다.
정식 계정으로 전환할 때 만 16세 이상인지 한 번 확인합니다. 답변은 시각과 함께 저장되며, 플레이어 이름을 공개 표시하는 데 동의할 수 있는지를 결정합니다(제5항 및 제13항 참조).
정식 계정으로 전환한 후에는 입력한 이메일 주소로 인증 메일을 발송합니다. 남용을 방지하고 이메일 주소가 본인의 것임을 확인하기 위해 계정에서 인증 여부를 확인합니다 (GDPR 제6조 제1항 b호 — 광고 목적이 아니며 별도의 동의가 필요하지 않습니다). 인증 전까지는 계정에 소유 가능한 구역 수의 상한이 더 낮게 적용됩니다. 정확한 수치는 이용약관에 명시되어 있습니다.
비밀번호를 잊은 경우 같은 주소로 비밀번호 재설정 링크를 받을 수 있습니다. 법적 근거는 마찬가지로 GDPR 제6조 제1항 b호(계정에 대한 접근)입니다. 또한 발송을 제한하기 위해 마지막 요청 시각을 계정에 저장합니다(GDPR 제6조 제1항 f호 — 남용 방지에 관한 정당한 이익). 입력된 주소에 계정이 존재하는지 여부는 알려드리지 않습니다.
주소를 잘못 입력했거나 다른 이유로 변경하려는 경우, 게임 내 프로필 → 내 계정에서 직접 변경할 수 있습니다. 확인 링크는 새 주소로 발송되며, 그 링크를 눌러야 변경이 적용됩니다. 그전까지는 기존 주소가 계정에 그대로 유지됩니다. 법적 근거는 GDPR 제6조 제1항 b호이며, 이와 별개로 부정확한 정보의 정정은 제12항의 연락 방법을 통해 언제든지 GDPR 제16조에 따라 요청할 수 있습니다. 이 경우에도 발송을 제한하고 변경 완료 여부를 확인하기 위해 마지막 요청 시각과 그때 요청된 주소를 계정에 저장합니다 (GDPR 제6조 제1항 f호). 완료된 변경 이후에는 90일 동안 다시 변경할 수 없습니다. 확인하지 않은 요청은 제한 대상이 아니므로 오타는 즉시 수정할 수 있습니다. 이 제한은 GDPR 제16조에 따른 정정 요구권에는 영향을 주지 않습니다.
세 메일의 발송 경로: 세 메일은 이메일 서비스 제공업체인 Google Workspace(Google Ireland Limited, 주소는 제3항 참조)를 통해 kontakt@claimland.app 주소에서 발송되며, Firebase Authentication은 메일에 포함된 링크만 생성합니다. 이를 위해 이용자의 이메일 주소와, 메일의 인사말로 쓰이는 플레이어 이름(설정하지 않은 경우 이메일 주소의 @ 앞부분)이 Google Workspace로 전송됩니다. GDPR 제28조에 따른 처리위탁 계약이 체결되어 있습니다(제10항 참조). 이 처리는 미국 서버에서 이루어질 수도 있으며, EU 표준계약조항 및 EU-미국 데이터 프라이버시 프레임워크로 보호됩니다. 이 발송이 예외적으로 실패하는 경우 대신 Firebase Authentication이 직접 메일을 발송합니다 — Google의 영어 기본 템플릿을 사용하며, firebaseapp.com 주소에서 발송됩니다.
실제 위치는 게임의 핵심입니다. 위치 수집은 브라우저에서 위치 권한을 허용한 후에만 시작되며, 앱이 열려 있는 동안에만 이루어집니다.
계정에는 플레이어 이름, 게임 화폐("골드" 및 다이아몬드), 레벨, 각종 카운터(방문/보유 구역 수 등), 보유 구역에 지은 건물, 대여 중인 칭호와 이름 색상(남은 대여 기간 포함), 기술적 세션 데이터(단일 기기 잠금용 세션, 온라인 상태 등), 무작위 가명(아래 참조), 그리고 정식 계정의 경우 연령 확인 결과와 그 시각이 저장됩니다. 공개되는 정보(예시): 구매한 구역 위의 플레이어 이름과 레벨, 그리고 상위 50위 순위표(최다 보유, 최다 방문, 최다 골드) 및 국가별 상위 50위 순위표(제5항 참조)에 오른 경우 해당 순위 항목과, 거기에 함께 표시되는 대여 중인 칭호, 대여 중인 이름 색상, 있는 경우 선택한 이름 표시 방식. 레벨 4부터는 개별 구역에 대해 골드를 지불하고 지도 위에 플레이어 이름 표시를 구매할 수 있습니다(“꾸미기”). 이 표시는 이름 표시(제13항)가 켜져 있는 동안에만 보입니다. 레벨 10부터는 직접 조합한 문장(방패 모양, 분할, 색상, 상징으로 이루어진 짧은 코드이며 업로드한 이미지가 아님)을 저장하고 다이아몬드를 지불하여 개별 구역에 표시할 수 있으며, 이는 모든 플레이어에게 공개됩니다. 이를 위해 구역별로 선택한 표시 항목, 지불 금액, 마지막 변경 시각이 저장됩니다. 온라인 플레이어 수는 총 인원수로만 표시됩니다. 법적 근거: GDPR 제6조 제1항 b호(게임 메커니즘).
친구 초대: 계정에는 무작위 초대 코드가 있습니다. 누군가 회원님의 코드를 사용하면, 보상이 지급될 때까지 누가 누구를 초대했는지에 대한 연결 정보와 두 개의 카운터(사용된 초대 수, 보상이 지급된 초대 수)를 저장합니다. 연결 정보는 보상이 지급되는 즉시 삭제되며, 카운터는 이름이 없는 단순한 숫자입니다. 이 정보는 다른 플레이어에게 공개되지 않습니다. 회원님을 초대한 사람은 회원님이 누구인지 알 수 없고, 회원님도 그 사람의 이름을 알 수 없습니다. 링크에 포함된 초대 코드는 저장하지 않습니다(제9항 참조). 법적 근거: GDPR 제6조 제1항 b호(게임 메커니즘).
사용자 ID 대신 가명: 보유 구역에는 사용자 ID가 아니라 계정을 추정할 수 없는 무작위 식별자가 사용됩니다. 둘 사이의 연결 정보는 서버에만 존재하며 클라이언트에서 조회할 수 없습니다. 순위표와 채팅에는 이러한 식별자가 전혀 저장되지 않으며, 플레이어 이름만 표시됩니다. 따라서 채팅 메시지와 보유 구역을 동일한 식별자로 연결할 수 없습니다. 다만 구역에 이름 표시를 명시적으로 동의한 경우에는 구역에 플레이어 이름 자체가 표시되며, 이 동의는 언제든지 철회할 수 있습니다.
남용 탐지: 위치는 기기가 보고하며 서버에서 검증할 수 없습니다. 자동화된 플레이와 조작된 위치 정보를 탐지하기 위해 계정별·일자별로 작은 통계를 기록합니다: 액션 횟수, 보고된 GPS 정확도와 액션 간격에 대한 합계 값, 해당 일자의 총 이동 거리, 거부된 액션 횟수. 저장되는 것은 합계뿐이며 개별 좌표는 저장하지 않습니다 — 이동 경로를 복원할 수 없습니다. 이 값들은 서버를 벗어나지 않고 다른 플레이어에게 표시되지 않으며 14일 후 자동으로 삭제 됩니다. 또한 이 값으로 매일 활동한 플레이어 수와 다시 돌아온 플레이어 수를 집계하며, 전체 합계만 저장합니다. 법적 근거: GDPR 제6조 제1항 f호 — 공정한 플레이와 운영 비용 제한에 대한 정당한 이익. 이 처리에 대해 GDPR 제21조에 따라 반대할 수 있습니다.
게임에는 모든 플레이어가 함께 사용하는 단일 채널의 공개 채팅(하단 조작 바의 💬 버튼)이 있습니다. 각 메시지마다 메시지 내용, 플레이어 이름, 레벨, 작성 시각, 그리고 있는 경우 대여 중인 칭호, 대여 중인 이름 색상, 선택한 이름 표시 방식이 저장됩니다. 사용자 ID와 제6항에 설명된 식별자는 저장되지 않습니다. 법적 근거: GDPR 제6조 제1항 b호(게임의 일부인 채팅 기능 제공).
신고 시 저장되는 정보. 신고를 처리하고 그 처리 과정을 증명할 수 있도록, 신고된 메시지의 사본을 저장합니다: 메시지 내용, 작성자의 플레이어 이름과 레벨, 작성 시각. 이 사본이 위에서 언급한 두 가지 예외의 이유이며, 200개 한도와 작성자의 계정 삭제를 모두 넘어 보관됩니다. 신고하신 분에 대해서는 플레이어 이름과 계정 식별자, 그리고 신고 사유가 저장됩니다. 법적 근거는 GDPR 제6조 제1항 c호입니다: 디지털서비스법(DSA) 제16조에 따라 신고를 접수하고 처리할 법적 의무가 있기 때문입니다. 이 데이터는 오직 이 목적으로만 사용되며 다른 플레이어에게는 어떤 경우에도 표시되지 않습니다. 신고의 처리와 그 증명에 필요한 기간 동안, 다만 신고 접수일로부터 최대 6개월까지 보관하며, 그 이후에는 자동으로 완전히 삭제됩니다.
메시지를 삭제하거나 채팅 이용을 제한하는 경우. 메시지를 삭제하거나 계정의 채팅 이용을 제한하면, 해당 이용자는 게임 안에서 이를 안내받습니다: 다음 접속 시 조치와 그 사유가 표시됩니다(DSA 제17조). 이를 위해 해당 계정에 짧은 기간 메모가 저장되며, 안내가 표시된 후 삭제됩니다. 채팅 이용 제한의 경우에는 사유와 — 기간이 정해진 제한이라면 — 종료일을 담은 두 번째 메모가 추가되며, 제한이 유지되는 동안 보관됩니다. 채팅 이용 제한에 관한 자세한 내용은 이용약관 제5조에 있습니다.
앱을 열면 브라우저가 다음 제공자로부터 기술적으로 필요한 리소스를 불러오며, 이 과정에서 IP 주소가 전송됩니다(법적 근거: GDPR 제6조 제1항 f호 — 정상적인 서비스 제공에 대한 정당한 이익):
앱은 서비스 운영에 필요한 데이터를 브라우저에 저장합니다. 크게 세 가지로 나눌 수 있습니다:
_grecaptcha라는 이름의 항목도 있습니다. 이러한 항목은
페이지를 여는 시점에 생성되며, 기술적 운영과 자동화된 접근의 차단에
사용됩니다.저장 위치는 브라우저의 localStorage,
sessionStorage, IndexedDB입니다. 구체적으로 어떤 항목이
생성되는지는 세션의 진행 상황에 따라 다르며, 앱의 새로운 버전에서
달라질 수 있습니다. 추적·광고 쿠키는 사용하지 않으며,
광고나 분석 목적의 평가도 이루어지지 않습니다. 따라서 동의 배너가
없습니다. 당사가 직접 저장하는 항목은 이용자가 요청한 서비스 제공에
필요한 것입니다(독일 TDDDG 제25조 제2항 제2호).
링크에 포함된 초대 코드(?ref=…)는
저장하지 않습니다. 주소창에서만 읽어 초대 사용
창에서 한 번 쓰이며, 해당 링크 없이 새로고침하면 사라집니다.
계정 삭제 요청, 정보 열람 요청, 채팅 메시지 신고 등으로 이메일을 보내시거나 claimland.app/kontakt의 문의 양식을 이용하시면, 전달된 데이터를 처리합니다: 이메일 주소, 메시지 내용, 양식의 경우 제목, 그리고 입력하신 경우 이름 또는 플레이어 이름. 처리 목적은 오직 문의 사항의 처리입니다.
문의 양식은 입력하신 내용을 Google Firebase의 당사 서버(제3항)로 전송하고, 서버는 이를 당사 메일함으로 가는 이메일로 만듭니다. 답변은 입력하신 주소로 보내드립니다. 이 과정에서 IP 주소나 기기 정보는 저장하지 않습니다. 남용을 막기 위해 하루에 접수되는 전체 메시지 수만 셀 뿐, 특정 개인과 연결하지 않습니다. 양식은 제3자 서비스를 불러오지 않습니다.
채팅 메시지를 게임 안에서 직접 신고하는 경우에는 이메일을 거치지 않습니다. 이 경우 신고 사유와 함께 플레이어 이름과 계정 식별자가 저장됩니다. 자세한 내용은 제7항을 참조하세요.
법적 근거는 계정 또는 게임과 관련된 범위에서 GDPR 제6조 제1항 b호, 그 밖의 경우 GDPR 제6조 제1항 f호(문의 답변에 대한 정당한 이익)입니다. 제12항에 명시된 권리를 행사하는 경우, 법적으로 처리 의무가 있으므로 GDPR 제6조 제1항 c호가 추가로 적용됩니다.
메시지는 당사의 이메일 서비스 제공업체인 Google Workspace(Google Ireland Limited, 주소는 제3항과 동일)에 보관되며, 이에 대해서도 GDPR 제28조에 따른 개인정보 처리 위탁 계약이 체결되어 있습니다. 이 처리 역시 미국에서 이루어질 수 있으며, 제4항에 설명된 것과 같이 보호됩니다. 문의가 최종적으로 해결되고 법정 보관 의무가 없으면 삭제합니다. 정보주체 권리에 관한 요청은 적법한 처리를 입증하기 위해 최대 3년간 보관합니다.
계정 및 게임 데이터는 계정이 존재하는 동안 보관됩니다. 게임 내 메뉴 → 프로필 → "내 계정" 탭 → "계정 삭제"에서 언제든지 직접 계정을 삭제할 수 있습니다. 또는 kontakt@claimland.app 으로 이메일을 보내셔도 됩니다.
이때 계정(이메일 주소가 있는 경우 포함), 게임 데이터, 저장된 마지막 위치, 플레이어 이름, 순위표 항목, 남아 있는 채팅 메시지와 채팅 반응, 푸시 구독(제14항)이 삭제됩니다. 구매한 구역은 삭제되지 않고 익명화됩니다: 게임 콘텐츠로 지도에 남아 다른 플레이어가 계속 구매할 수 있지만, 회원님과의 연결은 모두 사라집니다 — 플레이어 이름 대신 무작위로 선택된 가명이 표시되고, 저장된 구매 시각은 삭제됩니다. 이로써 개인 식별 정보는 완전히 제거됩니다. 기술적인 이유로 순위표에는 재생성 전까지 최대 세 시간 동안 이름이 남아 있을 수 있습니다.
다시 방문하지 않는 게스트 계정에는 연락처 정보가 없으며 위에 설명된 게임 데이터만 포함됩니다. 게임 활동이 전혀 없는 게스트 계정 — 페이지만 열었을 뿐 구역을 답사하거나 구매한 적이 없고 플레이어 이름도 설정하지 않은 계정 — 은 90일간 활동이 없으면 연결된 로그인 계정까지 자동으로 완전히 삭제됩니다. 매주 실행되는 작업이 별도 조치 없이 처리합니다.
GDPR에 따라 열람(제15조), 정정(제16조), 삭제(제17조), 처리 제한(제18조), 데이터 이동(제20조), 정당한 이익에 근거한 처리에 대한 이의 제기(제21조) 권리가 있습니다. 위 이메일 주소로 연락하면 됩니다. 또한 감독기관에 민원을 제기할 권리가 있습니다 — 관할 기관: 바이에른주 데이터보호감독청(BayLDA), Promenade 18, 91522 Ansbach, 독일, www.lda.bayern.de.
이 게임은 만 16세 이상을 대상으로 합니다. 그보다 어린 경우 보호자의 동의를 받은 후에만 플레이해 주세요.
정식 계정을 만들 때 만 16세 이상인지 한 번 확인하고, 그 답변을 시각과 함께 저장합니다. 근거는 GDPR 제8조입니다: 만 16세 미만인 사람이 한 동의는 보호자의 승인 없이는 효력이 없습니다. 그래서 플레이어 이름을 공개 표시하는 데 대한 동의(제5항)는 이 확인을 마친 정식 계정에만 제공되며, 게스트 계정과 미확인 계정에는 체크박스가 표시되지 않습니다.
나이 확인 창은 '만 16세 이상입니다'를 선택하면 보유 구역에 이름도 함께 표시된다는 점과 이를 다시 끄는 방법을 미리 안내합니다. 반면 메뉴 → 설정에서 나중에 나이를 확인하는 경우에는 동의가 이루어지지 않으며, 바로 옆의 설정으로 직접 선택하게 됩니다.
"더 어림"으로 답하거나 창을 닫아도 게임은 제한 없이 이용할 수 있습니다. 다만 보유 구역에 이름이 표시되지 않습니다. 확인은 메뉴 → 설정에서 언제든지 나중에 할 수 있습니다. 이 규칙이 도입되기 전에 동의했으나 요건을 충족하지 않는 계정은 다음 게임 시작 시 동의가 자동으로 철회되고 구역에서 이름이 제거됩니다.
원하시면 앱이 두 가지를 푸시 알림으로 알려드립니다. 오늘 아직 받지 않은 일일 보너스와, 준비가 된 건물의 다이아몬드 수확입니다. 리마인더당 하루 최대 두 번(일일 보너스는 정오와 저녁, 수확은 준비된 직후와 12시간 뒤), 실제로 받을 것이 있을 때만 보냅니다.
두 가지 모두 기본적으로 꺼져 있습니다. 메뉴 → 설정 → 알림에서(또는 해당 창의 "알림 받기" 줄에서) 켤 수 있으며, 이때 브라우저가 한 번 권한을 묻습니다. 법적 근거는 이용자의 동의입니다(GDPR 제6조 제1항 (a)). 같은 자리에서 언제든지 철회하거나 브라우저 설정에서 claimland.app의 알림을 차단할 수 있습니다.
알림을 켜면 계정에 기기당 하나의 푸시 구독을 저장합니다. 브라우저의 푸시 서비스가 이 기기에 도달하는 주소, 관련 암호화 키 두 개, 게임 언어, 켠 알림의 종류, 시각, 마지막 보너스 알림의 실행 회차와 마지막 수확 알림의 시각입니다. 건물이 있으면 수확 알림이 예정된 시각도 저장합니다. 알림 자체에는 제목과 본문(연속 일수나 다이아몬드 수 등)만 들어가며, 위치나 이름은 절대 포함되지 않습니다.
전송은 브라우저 제조사의 푸시 서비스를 통해 이루어집니다. Chrome과 Android는 Google(Firebase Cloud Messaging), Firefox는 Mozilla, Safari는 Apple입니다. 이 서비스는 기기 주소는 보지만 내용은 볼 수 없습니다. 메시지는 저희 서버와 브라우저 사이에서 암호화됩니다. 전송은 저희 Cloud Functions(제3항)가 시작하며, 서버 작업이 하루 두 번 또는 한 시간에 한 번 알림을 켠 계정에 받을 것이 있는지 확인합니다.
구독은 두 알림을 모두 끄거나, 브라우저가 주소를 무효로 선언하거나, 계정을 삭제하거나(제11항), 비활성 게스트 계정을 자동으로 정리할 때 삭제됩니다. 광고나 분석에는 사용하지 않습니다.
게임 또는 사용 서비스가 변경되면 이 방침도 갱신됩니다. 이 페이지에 게시된 최신 버전이 적용됩니다.