Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten beim Spielen von ClaimLand (erreichbar unter claimland.app) verarbeitet werden, zu welchen Zwecken und welche Rechte du hast.
Hyun Ji Lee
c/o POSTFLEX PFX-088-026
Emsdettener Straße 10
48268 Greven
E-Mail: kontakt@claimland.app
Die App wird über Google Firebase betrieben (Firebase Hosting, Realtime Database, Cloud Functions). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Teil der Google LLC (USA). Beim Aufruf der App verarbeitet Google technisch notwendig deine IP-Adresse sowie übliche Server-Logdaten (Zeitpunkt, abgerufene Dateien, Browser-Kennung), um die Inhalte auszuliefern und die Sicherheit des Dienstes zu gewährleisten (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am technischen Betrieb). Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Google Cloud Data Processing Terms). Die Spieldatenbank und die Server-Logik laufen in der EU-Region europe-west1.
Fehlerberichte: Tritt im Spiel ein unerwarteter Programmfehler auf, meldet die App ihn an unseren Server — höchstens fünfmal je Sitzung. Gespeichert werden nur die gekürzte Fehlermeldung (Kennungen, Koordinaten und E-Mail-Adressen darin entfernen wir vorher), die Stelle im Programmcode, die App-Version und die Browserfamilie (z. B. „Chrome“), zusammengezählt je Kalendertag. Deine Nutzer-ID, deine IP-Adresse und dein Standort werden dabei nicht gespeichert; die Einträge lassen sich keinem Konto zuordnen und werden nach wenigen Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse daran, Fehler schnell zu finden und zu beheben.
Herkunft neuer Konten: Öffnest du ClaimLand über
einen Link mit Kanal-Kennung (z. B. „claimland.app/?src=tiktok“)
oder über einen Link, an den ChatGPT die Herkunftsangabe
utm_source=chatgpt.com oder Product Hunt die Angabe
ref=producthunt anhängt, meldet die App diese Kennung einmalig an unseren Server, wenn dabei ein
neues Konto entsteht. Daraus zählen wir je Kalendertag, wie viele neue
Konten über welchen Kanal kamen, getrennt nach Browser und App.
Gespeichert werden nur diese Zahlen; an deinem Konto vermerken wir
allein den Zeitpunkt der Zählung, nicht den Kanal. Deine Nutzer-ID und
deine IP-Adresse werden dabei nicht gespeichert, auf deinem Gerät legen
wir nichts dafür ab, und in den Apps wird keine Kennung
ausgelesen. Tippst du auf den Google-Play-Knopf, geben wir die Kennung
im Link an Google Play weiter, das uns daraus zusammengefasste
Installationszahlen je Kanal zeigt. Rechtsgrundlage: Art. 6 Abs. 1
lit. f DSGVO — berechtigtes Interesse daran zu wissen, über welche Wege
neue Spieler zu ClaimLand finden.
Beim ersten Aufruf wird automatisch ein anonymes Gastkonto erstellt (eine zufällige Nutzer-ID, ohne Name oder E-Mail-Adresse). Optional kannst du dein Gastkonto in ein vollwertiges Konto umwandeln; dann werden zusätzlich deine E-Mail-Adresse und ein Passwort (von Google nur verschlüsselt/gehasht gespeichert) verarbeitet. Rechtsgrundlage ist die Bereitstellung des Spiels (Art. 6 Abs. 1 lit. b DSGVO). Firebase Authentication verarbeitet Anmeldedaten teilweise auf Servern in den USA. Die Übermittlung ist über den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Google LLC ist zertifiziert) sowie EU-Standardvertragsklauseln abgesichert.
Anmeldung mit Google: Statt mit E-Mail-Adresse und Passwort kannst du dein Konto auch mit einem Google-Konto anlegen bzw. dich damit anmelden. Dazu öffnet sich eine Seite von Google (Google Ireland Limited, Anschrift wie in Abschnitt 3), auf der du dich bei Google anmeldest; Google erfährt dabei, dass du dich bei ClaimLand anmeldest. Google übermittelt uns daraufhin deine E-Mail-Adresse, ob Google sie bestätigt hat, den Namen aus deinem Google-Konto und die Adresse deines Google-Profilbilds; Firebase Authentication speichert diese Angaben an deinem Konto. Wir verwenden davon nur die E-Mail-Adresse und ihre Bestätigung — Name und Profilbild zeigen wir nirgends an. Eine von Google bestätigte Adresse gilt bei uns als bestätigt, die Bestätigungsmail entfällt dann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Anmeldung bei Google selbst gelten die Datenschutzerklärung und die Bedingungen von Google. Löschst du dein Konto, werden auch diese Angaben gelöscht; die Verbindung zu ClaimLand kannst du zusätzlich in den Einstellungen deines Google-Kontos trennen.
Anmeldung mit Apple (nur in der iPhone-App): In der iPhone-App kannst du dein Konto auch mit deinem Apple Account anlegen bzw. dich damit anmelden. Dazu öffnet sich ein Fenster von Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland), in dem du die Anmeldung bestätigst; Apple erfährt dabei, dass du dich bei ClaimLand anmeldest. Apple übermittelt uns daraufhin eine Kennung deines Apple Accounts, die nur für ClaimLand gilt, und eine E-Mail-Adresse: entweder deine echte oder, wenn du „E-Mail-Adresse verbergen“ wählst, eine zufällige Adresse von Apple, über die Apple unsere Mails an dich weiterleitet. Firebase Authentication speichert beides an deinem Konto; die Adresse gilt als bestätigt. Beim ersten Mal kann Apple der App auch deinen Namen nennen; wir verwenden und speichern ihn nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Anmeldung bei Apple selbst gelten die Datenschutzrichtlinie und die Bedingungen von Apple. Löschst du dein Konto, bestätigst du das mit Apple; danach widerrufen wir über Firebase Authentication die Anmeldung bei Apple, sodass ClaimLand aus den Einstellungen deines Apple Accounts verschwindet, und löschen die Angaben bei uns.
Google Play Spiele (nur in der Android-App): Mit einem Konto kannst du unter Profil → Mein Account dein Google-Play-Spiele-Profil mit ClaimLand verbinden. Die App holt dafür bei Google einen Einmal-Code; damit erfährt unser Server von Google die Spieler-ID deines Play-Spiele-Profils. Diese ID speichern wir zusammen mit dem Zeitpunkt an deinem Konto, damit ein Play-Spiele-Profil immer nur mit einem ClaimLand-Konto verbunden ist. Deinen Play-Spiele-Namen speichern wir nicht; die App zeigt ihn nur auf deinem Gerät an. Solange die Verbindung besteht, meldet die App von deinem Gerät aus an Google Play Spiele, welche Medaillen du erreicht hast (dort als Erfolge), und die Zahl deiner besichtigten Grundstücke (für die Rangliste dort); wo diese Grundstücke liegen, erfährt Google dabei nicht. Wer Erfolge und Ranglistenplatz sieht, richtet sich nach den Einstellungen deines Play-Spiele-Profils. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Google Play Spiele selbst gelten die Datenschutzerklärung und die Bedingungen von Google. Die Verbindung trennst du unter Profil → Mein Account; dabei löschen wir die gespeicherte Spieler-ID, ebenso mit deinem Konto oder vorher auf Anfrage (Abschnitt 12).
Beim Umwandeln in ein vollwertiges Konto wirst du einmalig gefragt, ob du 16 Jahre oder älter bist. Deine Antwort wird zusammen mit dem Zeitpunkt gespeichert; sie entscheidet darüber, ob du in die öffentliche Anzeige deines Spielernamens einwilligen kannst (Abschnitte 5 und 13).
Nach dem Umwandeln in ein vollwertiges Konto versenden wir an die angegebene E-Mail-Adresse eine Bestätigungsmail. Ob die Adresse bestätigt wurde, werten wir am Konto aus, um Missbrauch vorzubeugen und sicherzustellen, dass die Adresse dir gehört (Art. 6 Abs. 1 lit. b DSGVO — keine Werbung, keine Einwilligung erforderlich). Bis zur Bestätigung gilt für dein Konto eine niedrigere Obergrenze der Anzahl an Grundstücken; die genaue Zahl steht in den Nutzungsbedingungen.
Hast du dein Passwort vergessen, kannst du dir an dieselbe Adresse einen Link zum Zurücksetzen schicken lassen. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. b DSGVO (Zugang zu deinem Konto). Zusätzlich speichern wir an deinem Konto den Zeitpunkt der letzten solchen Anfrage, um den Versand zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am Schutz vor Missbrauch). Ob es zu einer eingegebenen Adresse überhaupt ein Konto gibt, geben wir dabei nicht preis.
Hast du dich bei deiner Adresse vertippt oder willst du sie aus einem anderen Grund wechseln, kannst du das im Spiel unter Profil → Mein Account selbst tun. Wir schicken den Bestätigungslink dann an die neue Adresse; erst dein Klick darin übernimmt sie, bis dahin bleibt die bisherige Adresse an deinem Konto stehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Berichtigung unrichtiger Daten kannst du unabhängig davon jederzeit nach Art. 16 DSGVO auch formlos über die Wege in Abschnitt 12 verlangen. Auch hier speichern wir am Konto den Zeitpunkt der letzten Anfrage sowie die dabei angefragte Adresse, um den Versand zu begrenzen und einen vollzogenen Wechsel zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Ein vollzogener Wechsel ist danach für 90 Tage gesperrt; eine Anfrage, die du nie bestätigt hast, sperrt nichts — du kannst einen Tippfehler also sofort korrigieren. Der formlose Weg nach Art. 16 DSGVO bleibt von dieser Sperre unberührt.
Versandweg aller drei Mails: Sie werden von unserem E-Mail-Dienstleister Google Workspace (Google Ireland Limited, Anschrift wie in Abschnitt 3) von der Adresse kontakt@claimland.app aus zugestellt; Firebase Authentication erzeugt dabei nur den enthaltenen Link. Google Workspace verarbeitet dafür deine E-Mail-Adresse sowie — als Anrede in der Mail — deinen Spielernamen, ersatzweise den Teil deiner Adresse vor dem @-Zeichen. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (siehe auch Abschnitt 10); die Verarbeitung kann dabei auch auf Servern in den USA stattfinden, abgesichert über EU-Standardvertragsklauseln und das EU-US Data Privacy Framework. Schlägt dieser Versand ausnahmsweise fehl, verschickt stattdessen Firebase Authentication die Mail direkt — mit Googles englischer Standardvorlage, abgesendet von einer firebaseapp.com-Adresse.
Kern des Spiels ist dein realer Standort. Die Standorterhebung beginnt erst, nachdem du die Standortberechtigung in deinem Browser bzw. in der App erteilt hast, und läuft nur, solange die App geöffnet ist.
Zu deinem Konto werden gespeichert: Spielername, Spielwährungen („Gold" und Diamanten), Level, Zähler (z. B. Anzahl besichtigter und gekaufter Grundstücke), von dir errichtete Gebäude auf deinen Grundstücken, ein gebuchter Titel und eine gebuchte Namensfarbe samt Laufzeit, technische Sitzungsdaten (z. B. aktive Sitzung für die Ein-Geräte-Sperre, Online-Status), ein zufälliges Pseudonym (siehe unten) sowie — bei registrierten Konten — deine Altersbestätigung mit Zeitpunkt. Öffentlich sichtbar sind unter anderem: dein Spielername mit Level auf gekauften Grundstücken und — sofern du dort einen Stand hast — in den Ranglisten (meiste Grundstücke, meiste Besichtigungen, größtes Vermögen, also der Kaufwert der eigenen Grundstücke und Gebäude, und meiste Länder mit besichtigten Grundstücken, nur als Anzahl): in den Top 50 für alle, außerhalb davon in der Ansicht „Dein Platz“ für die Spieler, die bis zu 24 Plätze vor oder hinter dir stehen; außerdem in den Top-50-Ranglisten je Land (siehe Abschnitt 5), dort jeweils zusammen mit einem gebuchten Titel, einer gebuchten Namensfarbe und der von dir gewählten Namensfassung, sofern vorhanden. Ab Level 5 kannst du für einzelne Grundstücke gegen Gold eine Beschriftung mit deinem Spielernamen direkt auf der Karte kaufen („Schmücken“); sie wird nur angezeigt, solange die Namensanzeige (Abschnitt 13) eingeschaltet ist. Auf einem höheren Level kannst du außerdem ein selbst zusammengestelltes Wappen speichern — ein kurzer Code aus Schildform, Teilung, Farben und Symbol, kein hochgeladenes Bild — und es gegen Diamanten auf einzelnen Grundstücken zeigen; dort ist es für alle Spieler sichtbar. Dazu speichern wir je Grundstück die gewählten Kennzeichen, den gezahlten Betrag und den Zeitpunkt der letzten Änderung. Die Anzahl der Online-Spieler wird nur als Gesamtzahl angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Spielmechanik).
Freunde einladen: Zu deinem Konto gehört ein zufälliger Einladungscode. Löst jemand deinen Code ein, speichern wir bis zur Auszahlung der Prämie die Zuordnung, wer von wem eingeladen wurde, sowie zwei Zähler (wie viele Einladungen eingelöst und wie viele vergütet wurden). Die Zuordnung wird gelöscht, sobald die Prämie geflossen ist; die Zähler sind bloße Zahlen ohne Namen. Für andere Spielerinnen und Spieler ist nichts davon sichtbar — wer dich eingeladen hat, erfährt nicht, wer du bist, und du erfährst seinen Namen nicht. Ein Einladungscode aus einem Link wird nicht gespeichert (siehe Abschnitt 9). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Spielmechanik).
Ämter je Land: Berücksichtigt werden alle, die mindestens Level 12 erreicht haben. Unter ihnen erhält in einem Land, wer dort die meisten Grundstücke besitzt, das Amt „Präsident“, wer die zweitmeisten besitzt, „Vizepräsident“; die Plätze 3 bis 10 erhalten ab 50 Grundstücken im Land den Lorbeer „Top 10“. Dazu speichern wir zu deinem Konto, welches Amt du in welchem Land hast und welches davon du zeigen möchtest. Angezeigt wird ein Amt nur, wenn du es selbst auswählst: Dann sehen andere Spieler in den Ranglisten und im Chat neben deinem Namen eine Krone oder einen Lorbeer mit der Flagge dieses Landes — daraus lässt sich ablesen, in welchem Land du spielst. Eine Chat-Nachricht behält das Zeichen vom Zeitpunkt des Sendens. Die Ämter werden stündlich neu vergeben; löschst du dein Konto, werden sie mit entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Spielmechanik).
Allianzen: Mit einem Konto kannst du ab Level 10 einer Allianz von bis zu fünf Spielerinnen und Spielern beitreten und ab Level 15 eine gründen. Dazu speichern wir die Allianz (Name, Kürzel, Banner, Gründungszeitpunkt, Anführerin oder Anführer) mit ihren Mitgliedern (Spielername, Level, Beitrittszeitpunkt) und offenen Einladungen (Spielername, Zeitpunkt, Ablauf nach sieben Tagen). Zu deinem Konto speichern wir deine Mitgliedschaft, Einladungen an dich, abgelehnte Einladungen (sieben Tage lang, damit dieselbe Allianz dich nicht sofort wieder einlädt), ob du Einladungen abgeschaltet hast, den Zeitpunkt eines Austritts oder Ausschlusses (für die Sperrfrist von einem Tag) und einen kurzen Brief, wenn du aus einer Allianz entfernt wirst oder sie aufgelöst wird; der Brief wird beim Anzeigen gelöscht. Die Allianz und ihre Mitglieder sehen nur die Mitglieder, wer gerade eingeladen ist (damit du vor dem Beitritt weißt, wem du beitrittst) und wir als Betreiber. Für alle sichtbar ist nur das Kürzel deiner Allianz, das hinter deinem Spielernamen in Chat und Ranglisten steht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Spielmechanik).
Deine Grundstücke in der Allianz: Die Mitglieder einer Allianz sehen auf der Karte, welche Grundstücke den anderen Mitgliedern gehören – auch neu gekaufte – und können daraus ablesen, wo du dich aufhältst oder aufgehalten hast. Dafür dürfen sie die Liste deiner Grundstücke abrufen. Das geschieht nur mit deiner Einwilligung, die du mit dem Tipp auf „Beitreten“ bzw. „Gründen“ erteilst, nachdem das Spiel dir genau das angezeigt hat (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du die Allianz verlässt (als Anführerin oder Anführer auch durch Auflösen); ab dann sehen die anderen deine Grundstücke nicht mehr. Löschst du dein Konto, trittst du aus; warst du das letzte Mitglied, wird die Allianz samt Chat aufgelöst.
Level 35 auf Anfrage: Level 35 schalten wir persönlich frei. Schickst du dafür im Spiel eine Anfrage, speichern wir zu deinem Konto den Zeitpunkt, den dafür zurückgelegten Betrag an Gold und Diamanten, deine Spielsprache und — wenn du welche schreibst — deine Zeilen an uns (höchstens 300 Zeichen; anstößige Wörter werden wie im Chat unkenntlich gemacht). Wir erhalten dazu eine E-Mail in unser Postfach (Abschnitt 10) mit deinem Spielernamen, deinem Level, der Zahl deiner besichtigten und besessenen Grundstücke, deiner Spielsprache und deinen Zeilen. Unsere Antwort, eine Freigabe oder Absage, speichern wir als Brief zu deinem Konto; ohne Antwort gilt die Anfrage nach sieben Tagen als freigegeben. Anfrage und Brief sind nur für dich sichtbar und werden mit deinem Konto gelöscht; die E-Mail löschen wir wie in Abschnitt 10 beschrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Spielmechanik).
Pseudonym statt Nutzer-ID: Zu deinen Grundstücken speichern wir nicht deine Nutzer-ID, sondern eine zufällige Kennung, die keinen Rückschluss auf dein Konto erlaubt. Diese Kennung und ihre Zuordnung liegen ausschließlich auf dem Server und sind für Clients nicht abrufbar; in der für alle lesbaren Karte steht je Grundstück nur eine Nummer, die allein innerhalb eines Kartenausschnitts gilt. In den Ranglisten und im Chat steht gar keine solche Kennung — dort erscheint nur dein Spielername. So lassen sich weder deine Grundstücke in verschiedenen Gegenden noch deine Chat-Nachrichten und deine Grundstücke über eine gemeinsame Kennung miteinander verknüpfen. Hast du der Namensanzeige auf deinen Grundstücken ausdrücklich zugestimmt, ist dort allerdings dein Spielername selbst sichtbar; diese Zustimmung kannst du jederzeit widerrufen.
Missbrauchserkennung: Deine Position meldet dein Gerät; der Server kann sie nicht überprüfen. Um automatisiertes Spiel und manipulierte Standortangaben zu erkennen, führen wir deshalb je Konto und Kalendertag eine kleine Statistik: Anzahl der Aktionen (davon Besichtigungen und Käufe), Summenwerte zur gemeldeten GPS-Genauigkeit und zu den zeitlichen Abständen zwischen Aktionen, die an dem Tag insgesamt zurückgelegte Strecke, wie oft sich deine Position zwischen zwei Aktionen schneller als mit 60 km/h verändert hat, die Anzahl abgelehnter Aktionen, wie viele Länder an dem Tag für dich in der Rangliste „Länder“ neu dazukamen (nur die Zahl, nicht welche) sowie ob du in der App (samt deren Versionsnummer) oder im Browser spielst. Gespeichert werden ausschließlich Summen, keine einzelnen Koordinaten — ein Bewegungsverlauf lässt sich daraus nicht rekonstruieren. Diese Werte verlassen den Server nicht, sind für andere Spieler nicht sichtbar und werden nach 14 Tagen automatisch gelöscht. Daraus, aus dem Anlagedatum deines Kontos und aus deinem Spielstand (Level, erster Kauf, ob und womit dein Konto gesichert ist und ob deine E-Mail-Adresse bestätigt ist) zählen wir außerdem täglich, wie viele Spieler aktiv waren und wiederkamen, wie weit neue Spieler in ihrer ersten Woche gekommen sind, wie viele Grundstücke Spieler an einem Tag besichtigen und kaufen (nur als Verteilung über alle Spieler), wie oft Aktionen abgelehnt wurden, welche Tagesaufgaben das Spiel gezeigt hat und wie viele Spieler App oder Browser nutzen; dafür, in welchen Ländern gespielt wird, ordnen wir außerdem die zuletzt von deinem Gerät gemeldete Position einem Land zu – gespeichert werden nur Gesamtzahlen, je Land eine Anzahl. Ebenso zählen wir, zu welchen Tageszeiten gespielt wird, wie lange Spielsitzungen dauern, wie lange Spieler dabeibleiben, wie lange sie auf einem Level bleiben (dafür merken wir uns bei deinem Spielstand den Zeitpunkt deines letzten Aufstiegs), nach wie vielen Spieltagen und mit wie viel Gold und Diamanten auf dem Konto sie ein Level erreichen, mit welchem Level und welcher Zahl an Spieltagen sie aufhören, ihr Konto löschen oder die Benachrichtigungen verlieren, welche Fenster, Tutorial-Schritte, Benachrichtigungen und Werbevideos im Spiel geöffnet werden, wie oft Links zu unseren Kanälen (etwa Discord oder YouTube) angetippt werden und wie die Frage zur Messung des Werbeerfolgs (Abschnitt 17) beantwortet wird – auch das nur als Gesamtzahlen je Tag, ohne Bezug zu deinem Konto. Außerdem zählen wir bei deinem Spielstand, wie oft du am laufenden Tag den Ort schneller als mit 60 km/h gewechselt hast; mehr als vier solche Ortswechsel am Tag lässt das Spiel nicht zu. In der Android-App prüft dein Gerät vor jeder Spielaktion, ob der Standort von einer App zur Standortsimulation stammt; dann wird die Aktion abgelehnt und als abgelehnt gezählt. Bei Anhaltspunkten für einen Verstoß gegen die Nutzungsbedingungen kann ein Mensch dein Konto aus den Ranglisten nehmen; dafür speichern wir Zeitpunkt und Grund, bis die Maßnahme aufgehoben oder dein Konto gelöscht wird, und unterrichten dich beim nächsten Öffnen des Spiels. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an fairem Spiel und an der Begrenzung der Betriebskosten. Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen.
Das Spiel enthält einen öffentlichen Chat (💬-Button in der Bedienleiste) mit einem Kanal für alle Spielerinnen und Spieler („Welt“) und je Land einem eigenen Kanal („Land“). Mitlesen kann jede angemeldete Person in jedem Kanal; in einem Land-Kanal schreiben und reagieren nur, wer in diesem Land Grundstücke besitzt. Dafür prüfen wir bei jeder Nachricht, ob dein Konto dort Grundstücke hat — dieselbe Zählung je Land, die auch die Länder-Rangliste nutzt. Dazu kommt für jede Allianz ein eigener Kanal („Allianz“), den nur ihre Mitglieder lesen und in dem nur sie schreiben; wir als Betreiber können ihn zur Moderation einsehen und darin schreiben. Dort erscheinen außerdem Hinweise des Spiels, wer die Allianz gegründet hat, beigetreten, ausgetreten oder entfernt worden ist und wer neue Anführerin oder neuer Anführer ist. Wird die Allianz aufgelöst, wird ihr Kanal sofort gelöscht. Gespeichert werden zu jeder Nachricht: der Nachrichtentext, dein Spielername, dein Level, der Zeitpunkt sowie — falls vorhanden — dein gebuchter Titel, deine gebuchte Namensfarbe, deine gewählte Namensfassung und das Kürzel deiner Allianz, außerdem die im Spiel eingestellte Sprache (siehe „Übersetzen“ unten). Nicht gespeichert werden deine Nutzer-ID und die in Abschnitt 6 beschriebene Kennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Chat-Funktion als Teil des Spiels).
Was bei einer Meldung gespeichert wird. Damit wir eine Meldung bearbeiten und ihre Bearbeitung belegen können, legen wir eine Kopie der gemeldeten Nachricht an: ihren Text, den Spielernamen und das Level der Person, die sie geschrieben hat, und den Zeitpunkt. Diese Kopie ist der Grund für die beiden oben genannten Ausnahmen — sie überdauert sowohl die Grenze von 200 Nachrichten als auch die Löschung des Kontos, aus dem die Nachricht stammt. Von dir als meldender Person speichern wir deinen Spielernamen und die Kennung deines Kontos sowie deine Begründung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO: Nach Art. 16 der Verordnung über digitale Dienste (DSA) sind wir verpflichtet, Meldungen entgegenzunehmen und zu bearbeiten. Die Daten dienen ausschließlich diesem Zweck und sind für andere Spielerinnen und Spieler zu keinem Zeitpunkt sichtbar. Wir bewahren sie so lange auf, wie es für die Bearbeitung und den Nachweis der Meldung erforderlich ist, längstens jedoch sechs Monate ab dem Eingang der Meldung. Danach wird der Eintrag automatisch und vollständig gelöscht. Ist die gemeldete Nachricht oder deine Begründung in einer anderen Sprache geschrieben, können wir beide für die Bearbeitung übersetzen lassen: Dafür gehen nur die beiden Texte — ohne Spielernamen und ohne Kennung — an Google Cloud Translation (wie unter „Übersetzen“ oben). Diese Übersetzung speichern wir nicht.
Wenn wir etwas entfernen oder sperren. Entfernen wir eine Nachricht oder schließen wir ein Konto vom Chat aus, erfährt die betroffene Person das im Spiel: Ihr wird beim nächsten Start eine Begründung mit dem Grund der Maßnahme angezeigt (Art. 17 DSA). Dafür hinterlegen wir kurzzeitig einen Vermerk am betroffenen Konto, der beim Anzeigen wieder gelöscht wird. Bei einem Chat-Ausschluss kommt ein zweiter Vermerk hinzu, der den Grund und — bei befristeten Sperren — das Enddatum festhält; er bleibt gespeichert, solange die Sperre gilt. Was für einen Chat-Ausschluss im Einzelnen gilt, steht in Ziffer 5 der Nutzungsbedingungen.
Beim Öffnen der App lädt dein Browser technisch notwendige Ressourcen von folgenden Anbietern, wobei jeweils deine IP-Adresse übermittelt wird (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der funktionsfähigen Bereitstellung):
Links zu anderen Diensten: An einigen Stellen verlinken wir auf Angebote anderer Anbieter, etwa auf unseren Discord-Server (in den Einstellungen, im Chat, in „Erste Schritte“, in „Deine Woche“ und auf der Kontaktseite) oder auf Google Play. Diese Inhalte sind nicht eingebettet: Solange du einen Link nicht antippst, wird keine Verbindung zu dem Anbieter aufgebaut und nichts an ihn übertragen. Erst beim Antippen öffnet sich der Dienst in einem neuen Tab oder in seiner eigenen App. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters; auf die Verarbeitung dort haben wir keinen Einfluss. In „Mein Account“ und im Profil verlinken wir außerdem unsere Kanäle auf YouTube, TikTok, Instagram und Discord. Für den ersten Tipp je Kanal schreiben wir dir einmalig eine Belohnung gut; dafür speichern wir an deinem Konto, welchen Kanal du wann geöffnet hast. Ob du dort etwas abonnierst oder folgst, erfahren wir nicht. Die Angabe wird mit deinem Konto gelöscht.
Geschenkcodes, die wir zum Beispiel in Videos oder auf Discord nennen, kannst du in „Mein Account“ einlösen. Dafür speichern wir an deinem Konto, welchen Code du wann eingelöst hast, und als Schutz gegen das Durchprobieren, wie viele unbekannte Codes du am selben Tag eingegeben hast. Für unsere Auswertung zählen wir je Code und Tag nur die Zahl der Einlösungen, ohne Bezug zu deinem Konto. Die Angaben am Konto werden mit deinem Konto gelöscht.
Die App legt in deinem Browser Daten ab, die für den Betrieb gebraucht werden. Sie lassen sich in drei Gruppen fassen:
_grecaptcha, in den Apps gegebenenfalls einen
Vermerk, bis wann statt der Prüfung über Google Play bzw. Apple
reCAPTCHA verwendet wird (Abschnitt 8). Sie entstehen bereits beim Laden der
Seite und dienen dem technischen Betrieb und der Abwehr
automatisierter Zugriffe.Abgelegt wird das im localStorage, im
sessionStorage und in der IndexedDB deines Browsers.
Welche Einträge im Einzelnen anfallen, hängt vom Verlauf deiner
Sitzung ab und kann sich mit neuen Versionen der App ändern.
Tracking- oder Werbe-Cookies setzen wir nicht ein, und
für Auswertungen legen wir nichts auf deinem Gerät ab — die Zählung
neuer Konten nach Kanal (Abschnitt 3) läuft über unseren Server; im
Browser gibt es deshalb kein Einwilligungsbanner. Die Speicherung unserer
eigenen Einträge ist für den von dir aufgerufenen Dienst erforderlich
(§ 25 Abs. 2 Nr. 2 TDDDG). Einzige Ausnahme ist das Werbevideo in der
Android-App: Googles Werbe-SDK speichert und liest dort erst nach
deiner Einwilligung eigene Daten auf deinem Gerät (Abschnitt 15). Ebenso
die Messung des Werbeerfolgs: Googles SDK legt erst nach deinem Ja
eigene Daten ab (Abschnitt 17).
Ein Einladungscode aus einem Link
(?ref=…) wird ausdrücklich nicht
gespeichert: Er wird ausschließlich aus der Adresszeile gelesen, einmal
im Einlösedialog verwendet und ist nach einem Neuladen ohne diesen Link
wieder weg. Dasselbe gilt für eine Kanal-Kennung
(?src=…, ?utm_source=… bzw.
?ref=producthunt). In der Android-App kann derselbe Code auch über Google Play
ankommen: Wer über einen Einladungslink in den Play Store geht, dem gibt
Google Play den Code nach der Installation an die App weiter (sogenannter
Install Referrer). Die App bietet ihn einmal im Einlösedialog an und
speichert dabei nur einen Vermerk, dass dieser Dialog schon gezeigt
wurde, nicht den Code selbst.
Wenn du uns per E-Mail oder über das Kontaktformular unter claimland.app/kontakt schreibst — etwa um dein Konto löschen zu lassen, eine Auskunft zu verlangen oder eine Chat-Nachricht zu melden —, verarbeiten wir die dabei übermittelten Daten: deine E-Mail-Adresse, den Inhalt deiner Nachricht, im Formular außerdem den Betreff und, falls du ihn angibst, deinen Namen oder Spielernamen. Zweck ist ausschließlich die Bearbeitung deines Anliegens.
Das Kontaktformular übermittelt deine Eingaben an unseren Server bei Google Firebase (Abschnitt 3), der daraus eine E-Mail an unser Postfach erzeugt; unsere Antwort geht an die von dir angegebene Adresse. Dabei speichern wir weder deine IP-Adresse noch Angaben zu deinem Gerät. Um Missbrauch zu begrenzen, zählen wir lediglich, wie viele Nachrichten pro Tag insgesamt eingehen — ohne Bezug zu einer Person. Das Formular lädt keine Dienste Dritter.
Meldest du eine Chat-Nachricht stattdessen direkt im Spiel, läuft das nicht über E-Mail: In diesem Fall speichern wir deinen Spielernamen und die Kennung deines Kontos zusammen mit deiner Begründung. Einzelheiten dazu stehen in Abschnitt 7.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um dein Konto oder das Spiel geht, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Machst du eines der in Abschnitt 12 genannten Rechte geltend, tritt Art. 6 Abs. 1 lit. c DSGVO hinzu, weil wir zur Bearbeitung gesetzlich verpflichtet sind.
Die Nachrichten liegen bei unserem E-Mail-Dienstleister Google Workspace (Google Ireland Limited, Anschrift wie in Abschnitt 3); auch hierfür besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, und die Verarbeitung kann ebenfalls in den USA stattfinden, abgesichert wie in Abschnitt 4 beschrieben. Wir löschen sie, sobald dein Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Anfragen zu deinen Betroffenenrechten bewahren wir zum Nachweis der ordnungsgemäßen Bearbeitung bis zu drei Jahre auf.
Deine Konto- und Spieldaten bleiben gespeichert, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst löschen: im Spiel unter Menü → Profil → Reiter „Mein Account" → „Konto verwalten" → „Konto löschen", als Gast unter Menü → Einstellungen → „Konto löschen". Alternativ genügt eine formlose E-Mail an kontakt@claimland.app.
Gelöscht werden dabei dein Konto (inklusive E-Mail-Adresse, falls vorhanden), deine Spieldaten, deine gespeicherte letzte Position, dein Spielername, deine Einträge in den Ranglisten, deine noch vorhandenen Chat-Nachrichten, deine Reaktionen im Chat, deine Mitgliedschaft in einer Allianz (du trittst aus; warst du das letzte Mitglied, wird die Allianz samt Chat aufgelöst), deine Push-Abos (Abschnitt 14) sowie ein Abo „Skip Ads“ samt Beleg (ein Abo, das sich noch verlängert, kündigen wir vorher bei Google; Abschnitt 16). Deine gekauften Grundstücke werden nicht gelöscht, sondern anonymisiert: Sie bleiben als Spielinhalt auf der Karte bestehen und für andere Spieler abkaufbar, verlieren aber jeden Bezug zu dir — statt deines Spielernamens erscheint ein zufällig gewähltes Pseudonym, und der gespeicherte Kaufzeitpunkt wird gelöscht. Damit ist der Personenbezug vollständig entfernt. In den Ranglisten kann dein Name aus technischen Gründen noch bis zu drei Stunden erscheinen, bis diese neu berechnet werden.
Reine Gastkonten, die nie wiederkommen, enthalten keine Kontaktdaten und nur die oben beschriebenen Spieldaten. Gastkonten ohne jede Spielaktivität — also solche, bei denen die Seite nur geöffnet und nie ein Grundstück besichtigt oder gekauft und kein eigener Spielername gewählt wurde — werden nach 90 Tagen Inaktivität automatisch und vollständig gelöscht, einschließlich des zugehörigen Anmeldekontos. Ein wöchentlich laufender Vorgang erledigt das ohne Zutun.
Dir stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wende dich dazu einfach an die oben genannte E-Mail-Adresse. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
Das Spiel richtet sich an Personen ab 16 Jahren. Wenn du jünger bist, spiele bitte nur mit Zustimmung deiner Erziehungsberechtigten.
Beim Anlegen eines vollwertigen Kontos fragen wir dich einmalig, ob du 16 Jahre oder älter bist, und speichern deine Antwort mit Zeitstempel. Hintergrund ist Art. 8 DSGVO: Eine Einwilligung, die eine Person unter 16 Jahren erteilt, ist ohne Zustimmung der Erziehungsberechtigten unwirksam. Deshalb bieten wir die Einwilligung in die öffentliche Anzeige deines Spielernamens (Abschnitt 5) nur registrierten Konten mit dieser Bestätigung an — Gastkonten und Konten ohne Bestätigung sehen das Kästchen gar nicht.
Die Abfrage weist dich darauf hin, dass mit der Antwort „Ich bin 16 oder älter" zugleich dein Name auf deinen Grundstücken angezeigt wird, und nennt dir dort auch den Weg, das wieder abzuschalten. Bestätigst du dein Alter stattdessen nachträglich unter Menü → Einstellungen, wird dabei keine Einwilligung erteilt; du entscheidest dort selbst über den Schalter daneben.
Antwortest du mit „jünger" oder schließt du die Abfrage, bleibt das Spiel uneingeschränkt nutzbar; lediglich dein Name erscheint dann nicht auf deinen Grundstücken. Du kannst die Bestätigung jederzeit unter Menü → Einstellungen nachholen. Hatte ein Konto vor Einführung dieser Regel eingewilligt und erfüllt die Voraussetzungen nicht, wird die Einwilligung beim nächsten Spielstart automatisch zurückgenommen und der Name von den Grundstücken entfernt.
Dieselbe Bestätigung entscheidet über die Werbevideos in der Android-App: Ohne sie bekommst du nie personalisierte Werbung, und Googles Einwilligungsfenster erscheint gar nicht erst (Abschnitt 15).
Auf Wunsch benachrichtigt dich die App per Push-Benachrichtigung über sieben Dinge: den Tagesbonus, wenn du ihn heute noch nicht abgeholt hast, die Diamanten-Miete deiner Gebäude, sobald sie bereitliegt, verlorenes Land, wenn dir ein anderer Spieler Grundstücke abgekauft hat, Gold zum Einsammeln, wenn deine Grundstücke in deiner Abwesenheit so viel erwirtschaftet haben, wie höchstens geht, und Neuigkeiten, wenn du länger nicht gespielt hast: nach sieben Tagen einmal deine wartende Miete bzw. deine Grundstücke, nach 21 Tagen einmal, wie viele neue Spieler seither in dem Land dazugekommen sind, in dem du die meisten Grundstücke hast, und Allianz-Einladungen, sobald dich jemand in eine Allianz einlädt, und Antworten im Chat, wenn jemand auf eine deiner Nachrichten antwortet. Höchstens zwei Meldungen am Tag je Erinnerung (Tagesbonus mittags und abends, Miete nach Ablauf der Frist und zwölf Stunden später) und nur, wenn es tatsächlich etwas abzuholen gibt; verlorenes Land höchstens einmal in zehn Stunden und nur, solange du das Spiel nicht geöffnet hast; Gold zum Einsammeln höchstens einmal in 24 Stunden, nie nachts zwischen 22 und 8 Uhr deiner Ortszeit und nie, solange du gerade spielst; Neuigkeiten je Abwesenheit höchstens zweimal, ebenfalls nie nachts und nie, solange du gerade spielst. Eine Allianz-Einladung meldet sich einmal je Einladung, nie nachts zwischen 22 und 8 Uhr deiner Ortszeit – dann kommt sie um 8 Uhr – und nie, solange du gerade spielst. Eine Antwort im Chat meldet sich höchstens einmal in zehn Minuten je Gerät, nie nachts zwischen 22 und 8 Uhr deiner Ortszeit (sie entfällt dann) und nie, solange du gerade spielst.
Alle sieben sind standardmäßig aus. Du schaltest es unter Menü → Einstellungen → Erinnerungen ein (oder über die Zeile „Daran erinnern lassen" im jeweiligen Fenster); dein Browser fragt dann einmal nach der Berechtigung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit an derselben Stelle widerrufen oder Benachrichtigungen in den Einstellungen deines Browsers für claimland.app sperren.
Beim Einschalten speichern wir zu deinem Konto ein Push-Abo je Gerät: die Adresse, unter der der Push-Dienst deines Browsers dieses Gerät erreicht, zwei zugehörige Verschlüsselungsschlüssel, deine Spielsprache, die Zeitzone deines Geräts (für die Nachtruhe), welche der sieben Meldungen du eingeschaltet hast, den Zeitpunkt sowie den letzten Lauf der Bonus-Erinnerung, den Zeitpunkt der letzten Miet-Erinnerung, den Zeitpunkt der letzten Meldung einer Antwort und bei Neuigkeiten, auf welche Abwesenheit und welche Stufe sich die letzte Meldung bezog. Dazu kommt bei Gebäuden der Zeitpunkt, ab dem die Miet-Erinnerung fällig ist. Wird dir ein Grundstück abgekauft, speichern wir außerdem, wie viele es seit der letzten Meldung waren, wann die nächste Meldung fällig ist und wann die letzte kam; das löschen wir, sobald du das Spiel öffnest. Hast du „Gold zum Einsammeln“ eingeschaltet, speichern wir nach dem Ende deiner Spielsitzung, wann die Meldung fällig wird (sechs Stunden später), und nach dem Versand, wann sie kam; beides löschen wir spätestens 24 Stunden nach der letzten Meldung. Kommt eine Allianz-Einladung in der Nachtruhe, speichern wir bis 8 Uhr, wann die Meldung fällig ist, und löschen das mit dem Versand. Die Meldung selbst enthält nur Titel und Text (etwa den Serientag, die Anzahl Diamanten, die Zahl verlorener Grundstücke, den Goldbetrag oder die Zahl neuer Spieler in einem Land samt dessen Namen), nie einen Standort, nie den Käufer und nie deinen Namen. Ausnahme ist die Allianz-Einladung: Sie nennt den Spielernamen der Person, die dich einlädt, und den Namen der Allianz; eine Antwort im Chat nennt den Spielernamen der Person, die dir geantwortet hat, nie den Text der Nachricht. Die Zahl neuer Spieler stammt aus den Kennzahlen je Tag (Abschnitt 6) und nennt niemanden einzeln.
Der Versand läuft über den Push-Dienst des Herstellers deines Browsers — bei Chrome und Android Google (Firebase Cloud Messaging), bei Firefox Mozilla, bei Safari Apple. Dieser Dienst sieht die Adresse deines Geräts, nicht aber den Inhalt: die Meldung ist zwischen unserem Server und deinem Browser verschlüsselt. Ausgelöst wird sie von unseren Cloud Functions (Abschnitt 3); dafür prüft ein Serverlauf zweimal täglich, alle drei Stunden bzw. alle 15 Minuten, ob es bei den Konten mit eingeschalteter Meldung etwas zu melden gibt.
In der Android-App läuft der Versand über Firebase Cloud Messaging von Google. Statt Adresse und Schlüssel speichern wir dort ein Gerätekennzeichen von Firebase (FCM-Token); Android fragt beim Einschalten nach der Berechtigung, sperren kannst du sie in den App-Einstellungen von Android. Anders als im Browser ist die Meldung auf diesem Weg nicht zusätzlich verschlüsselt: Google sieht Titel und Text (etwa den Serientag, die Anzahl Diamanten, die Zahl verlorener Grundstücke, den Goldbetrag oder die Zahl neuer Spieler in einem Land), nie einen Standort und nie deinen Namen, bei einer Allianz-Einladung also auch den Spielernamen der einladenden Person und den Namen der Allianz.
In der iPhone-App läuft der Versand ebenfalls über Firebase Cloud Messaging, das die Meldung an den Apple Push Notification Service weitergibt; Apple stellt sie auf dein iPhone zu. Wir speichern auch hier nur das FCM-Token. iOS fragt beim Einschalten nach der Berechtigung, sperren kannst du sie in den Einstellungen deines iPhones unter „Mitteilungen“. Wie in der Android-App ist die Meldung auf diesem Weg nicht zusätzlich verschlüsselt: Google und Apple sehen Titel und Text, nie einen Standort und nie deinen Namen, bei einer Allianz-Einladung also auch den Spielernamen der einladenden Person und den Namen der Allianz.
Das Abo wird gelöscht, wenn du alle sieben Meldungen ausschaltest, wenn dein Browser die Adresse für ungültig erklärt, wenn du dein Konto löschst (Abschnitt 11) und beim automatischen Aufräumen inaktiver Gastkonten. Für Werbung oder Auswertungen verwenden wir es nicht.
In der Android-App kannst du nach einer Pause im Fenster „Willkommen zurück“ freiwillig ein kurzes Werbevideo ansehen; dafür bekommst du das Gold, das deine Grundstücke in der Pause erwirtschaftet haben, noch einmal zusätzlich. Ebenso kannst du im Fenster „Diamanten“ bis zu zweimal am Tag ein Werbevideo ansehen und bekommst dafür Diamanten; wie viele, hängt von deinen Gebäuden ab, mindestens einen. Im Fenster „Einkommen“ kannst du außerdem bis zu zweimal am Tag ein Werbevideo ansehen und bekommst dafür sofort so viel Gold, wie deine Grundstücke in 30 Minuten erwirtschaften. Im Fenster „Täglich“ kannst du einmal am Tag nach einem Werbevideo die schwere Aufgabe gegen eine andere tauschen. Hast du an einem Tag sehr viele Grundstücke besichtigt, kannst du nach einem Werbevideo weiter besichtigen; beim ersten dieser Videos am Tag bekommst du dazu so viel Gold, wie deine Grundstücke in 10 Minuten erwirtschaften. Ruht dein Einkommen (es zählt dann nur ein Teil), kannst du bis zu sechsmal am Tag nach einem Werbevideo 30 Minuten volles Einkommen bekommen. Im Browser gibt es diese Möglichkeit nicht. Solange du kein Fenster mit einem dieser Knöpfe öffnest, startet die App das Werbe-SDK von Google gar nicht und übermittelt Google dafür nichts. Öffnest du eines, startet die App das SDK schon dann, damit das Video nach deinem Tipp schneller kommt; das Video selbst lädt erst nach deinem Tipp.
Die Videos liefert Google AdMob (Google Ireland Limited, Anschrift wie in Abschnitt 3; Verarbeitung auch durch Google LLC in den USA, abgesichert wie in Abschnitt 4). Googles Werbe-SDK verarbeitet ab seinem Start insbesondere deine IP-Adresse, die Werbe-ID deines Android-Geräts, Geräte- und App-Informationen (etwa Modell, Betriebssystem, Sprache) und Angaben dazu, wie du mit der Anzeige umgehst. Google nutzt diese Daten, um Anzeigen auszuliefern, zu messen, abzurechnen und Betrug zu verhindern, und verarbeitet sie dafür in eigener Verantwortung.
Weiteres Werbenetzwerk: Damit mehr Anbieter um ein Video bieten, lässt AdMob auch Unity Ads (Unity Technologies, USA) mitbieten. Dafür ist ein Baustein von Unity in die App eingebunden. Er startet nur zusammen mit Googles Werbe-SDK und verarbeitet dann dieselben Arten von Daten (IP-Adresse, Werbe-ID, Geräte- und App-Informationen, Umgang mit der Anzeige). Gewinnt Unity das Gebot, liefert Unity das Video aus. Unity verarbeitet diese Daten in eigener Verantwortung, auch in den USA, nach seiner Datenschutzerklärung: unity.com/legal/game-player-and-app-user-privacy-policy. Die Einwilligung unten gilt auch für Unity.
Einwilligung: Vor dem ersten Video fragt dich Googles Einwilligungsfenster, ob Google Informationen auf deinem Gerät speichern und lesen und dir personalisierte Werbung zeigen darf. Lehnst du ab, bekommst du nicht personalisierte oder eingeschränkte Werbung, soweit Google sie anbietet. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit unter Menü → Einstellungen → Werbung → „Werbung“ ändern oder widerrufen. Wer bei der Altersabfrage (Abschnitt 13) nicht bestätigt hat, 16 Jahre oder älter zu sein, bekommt nie personalisierte Werbung: Die App kennzeichnet seine Anfragen bei Google als die einer Person unter dem Einwilligungsalter. Wir lassen nur Anzeigen zu, die Google als für alle Altersgruppen geeignet einstuft.
Was wir selbst speichern: Nach einer Pause legen wir für das Video ein Angebot an — eine Zufallszahl, die Kennung deines Kontos, den Bonus in Gold und den Zeitpunkt. An Google geht nur die Zufallszahl; Google meldet sie nach dem Video an unseren Server zurück, damit wir den Bonus gutschreiben können. Deine Konto-Kennung, deinen Spielernamen und deinen Standort erfährt Google von uns nicht. Ein Angebot verfällt nach 15 Minuten und wird vom nächsten ersetzt; die letzte Gutschrift (Zufallszahl, Betrag, Zeitpunkt) bleibt bis zur nächsten an deinem Konto stehen. Für die Videos in den Fenstern „Diamanten“ und „Einkommen“ gilt dasselbe, im Fenster „Diamanten“ steht statt des Golds der Diamant; dazu zählen wir an deinem Konto je Fenster, wie viele Videos du am heutigen Tag angesehen hast (Datum und Anzahl). Beim Tausch der Aufgabe speichern wir statt eines Betrags, welche Aufgabe getauscht werden soll und welche du bekommen hast, an deinen Aufgaben des Tages. Beim Weiter-Besichtigen merken wir uns an deinem Konto den Tag, an dem du den Gold-Bonus zuletzt bekommen hast. Beim Video für volles Einkommen speichern wir statt eines Betrags den Zeitpunkt, ab dem es gilt, und zählen die Videos des Tages. All das löschen wir mit deinem Konto (Abschnitt 11). Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Gutschrift der Spielbelohnung).
Hast du das Abo „Skip Ads“ (Abschnitt 16), lädt die App keine Werbevideos und startet das Werbe-SDK für die Videos nicht; Google AdMob erhält dann über die Videos keine Daten.
Ergänzend gelten die Datenschutzerklärung von Google und die Informationen unter policies.google.com/technologies/partner-sites.
In der Android-App kannst du im Shop freiwillig einen „Kaffee“ für die Entwicklerin kaufen (Tasse, Kanne oder goldene Tasse). Der Kauf bringt keinen Spielvorteil. Im Browser gibt es ihn nicht.
Bezahlung über Google Play: Den Kauf wickelt Google Play ab (Google Ireland Limited bzw. Google Commerce Limited, Irland; Verarbeitung auch durch Google LLC in den USA, abgesichert wie in Abschnitt 4). Zahlungsdaten wie Karte oder Konto gibst du nur bei Google ein, wir sehen sie nie. Google verarbeitet deine Kauf- und Zahlungsdaten in eigener Verantwortung nach seiner Datenschutzerklärung.
Was wir selbst speichern: Damit ein Kauf genau einmal zählt, gibt die App beim Kauf eine nicht umkehrbar verschlüsselte (gehashte) Kennung deines Kontos an Google und schickt danach den Kaufbeleg an unseren Server. Der Server prüft den Beleg bei Google und speichert dazu einen Prüfvermerk: einen Hash des Belegs, die Kennung deines Kontos, das Produkt, den Zeitpunkt und den Stand (offen, gezählt, storniert, erstattet). An deinem Konto steht, wie oft du welche Stufe gekauft hast. Den Beleg selbst speichern wir nicht. Erstattet Google einen Kauf, meldet Google uns das, und wir nehmen ihn aus der Zählung. Außerdem zählen wir, wie viele Käufe es je Tag und Stufe gab – ohne Bezug zu einzelnen Konten.
Abo „Skip Ads“: In der Android-App kannst du außerdem das Abo „Skip Ads“ abschließen, mit dem du die Belohnungen der Werbevideos ohne Video bekommst (Ziffer 4b der Nutzungsbedingungen). Auch hier gibt die App beim Abschluss die gehashte Kennung deines Kontos an Google und schickt den Beleg an unseren Server, und auch hier sehen wir keine Zahlungsdaten. Anders als beim Kaffee speichern wir den Beleg (eine Kennung, die Google dem Abo gibt): Wir brauchen ihn, um das Abo bei Google zu bestätigen, seinen Stand regelmäßig abzufragen und es bei der Löschung deines Kontos für dich zu kündigen. Dazu speichern wir einen Hash des Belegs, die Kennung deines Kontos, das Produkt, den Stand (etwa aktiv, gekündigt, Zahlung offen, pausiert, abgelaufen, erstattet), den Ablaufzeitpunkt, ob es sich verlängert, und die Zeitpunkte von Abschluss und letzter Prüfung. An deinem Konto steht außerdem, wie viele Videos du im laufenden Monat übersprungen hast. Änderungen am Abo (Verlängerung, Kündigung, Ablauf, Erstattung) meldet Google uns von sich aus; zusätzlich fragen wir Abos kurz vor und nach ihrem Ablauf einmal täglich bei Google ab. Wir zählen je Tag, wie viele Abos neu abgeschlossen, verlängert, gekündigt, beendet oder erstattet wurden und wie viele Belohnungen ohne Video abgeholt wurden – ohne Bezug zu einzelnen Konten. Kündigst du im Spiel über „Abo hier kündigen“, speichern wir den Zeitpunkt der Kündigung an deinem Konto und schicken dir die Bestätigung an deine E-Mail-Adresse; kündigst du außerordentlich, geht dein Grund zusammen mit Spielername, E-Mail-Adresse und Kontokennung per E-Mail an unser Postfach, damit wir ihn prüfen und dir antworten können. Löschst du dein Konto, kündigen wir ein Abo, das sich noch verlängert, vorher bei Google; danach löschen wir Beleg, Stand und Zähler mit deinem Konto.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Kaufs bzw. des Abos). Prüfvermerke und Zählung löschen wir mit deinem Konto (Abschnitt 11). Google stellt uns Abrechnungen bereit, die je Kauf unter anderem Bestellnummer, Produkt, Preis und Land bzw. Region nennen; diese bewahren wir nach den steuerlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO).
Nur in der Android-App und nur, wenn du ausdrücklich zustimmst, meldet die App einige Spielereignisse an Google Analytics for Firebase. So sehen wir, ob unsere Werbung bei Google Spieler bringt, die wirklich spielen; Google kann die Werbung danach ausrichten. Im Browser gibt es diese Messung nicht.
Wer gefragt wird: Jeder mit Konto, der 16 Jahre oder älter ist; es gilt deine Antwort aus der Altersabfrage (Abschnitt 13). Die Frage kommt einmal je Gerät als Hinweiskarte, direkt nach dem Sichern des Kontos oder nach einem Kauf. Als Gast wirst du nicht gefragt. Hast du vor dem 31.10.2026 als Gast auf der Karte dein Alter angegeben und zugestimmt, gilt dieses Ja weiter, bis du es widerrufst; die Altersangabe liegt dann nur auf deinem Gerät. Ohne Antwort, mit „Lieber nicht“ oder mit ✕ bleibt die Messung aus; Nachteile im Spiel hat das nicht. Wer jünger als 16 ist, wird nicht gefragt und nicht gemessen. Bis zu deinem Ja ist die Messung in der App abgeschaltet.
Was an Google geht: eine zufällige Kennung der App-Installation (App-Instanz-ID), die Werbe-ID deines Android-Geräts und diese sechs Ereignisse: Konto gesichert (nur wenn du vorher als Gast oder direkt danach zustimmst), Level 5 erreicht, Level 10 erreicht, erstes Gebäude gebaut, an einem zweiten Tag gespielt, an sieben Tagen gespielt. Dazu erfasst Firebase selbst den ersten Start, den Beginn einer Sitzung und App-Updates sowie Geräteangaben (Modell, Betriebssystem, Sprache, App-Version) und eine aus der IP-Adresse grob abgeleitete Herkunft (Land, Region). Nicht übermittelt werden dein Spielername, deine Konto-Kennung, deine E-Mail-Adresse, dein Standort, deine Grundstücke und dein Gold. Jedes Ereignis meldet die App höchstens einmal je Gerät; Ereignisse vor deinem Ja werden nicht nachgereicht.
Empfänger bei Google: Google Ireland Limited (Anschrift wie in Abschnitt 3); Verarbeitung auch durch Google LLC in den USA, abgesichert wie in Abschnitt 4. Google stellt die Auswertung uns und unserem Google-Ads-Konto bereit. Aus den Ereignissen können dort außerdem Zielgruppen entstehen (etwa „hat Level 5 erreicht“), mit denen wir dir oder Menschen mit ähnlichem Spielverhalten bei Google Werbung für ClaimLand zeigen. Die Funktion „Google Signals“ ist abgeschaltet. Google löscht die Daten nach 2 Monaten.
Auf deinem Gerät speichert die App dazu deine Antwort, gegebenenfalls deine Altersangabe von der Karte, welche Ereignisse schon gemeldet sind, und die Zahl der Spieltage seit deinem Ja. Auf unseren Servern speichern wir dazu nichts.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit unter Menü → Einstellungen → Werbung → „Werbung messen“ widerrufen; die App schaltet die Messung dann sofort ab und löscht die App-Instanz-ID von Google auf deinem Gerät. Bereits übermittelte Daten bleiben bis zum Ablauf der Speicherdauer bei Google.
Diese Datenschutzerklärung wird angepasst, wenn sich das Spiel oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.
This is a translation provided for convenience. The German version of this privacy policy is the legally binding one.
This privacy policy explains which personal data is processed when you play ClaimLand (available at claimland.app), for what purposes, and what rights you have.
Hyun Ji Lee
c/o POSTFLEX PFX-088-026
Emsdettener Straße 10
48268 Greven, Germany
Email: kontakt@claimland.app
The app runs on Google Firebase (Firebase Hosting, Realtime Database, Cloud Functions), provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, part of Google LLC (USA). When you open the app, Google necessarily processes your IP address and standard server log data (time, requested files, browser identifier) to deliver the content and keep the service secure (legal basis: Art. 6(1)(f) GDPR — legitimate interest in technical operation). A data processing agreement under Art. 28 GDPR (Google Cloud Data Processing Terms) is in place. The game database and server logic run in the EU region europe-west1.
Error reports: If an unexpected program error occurs in the game, the app reports it to our server — at most five times per session. We store only the shortened error message (identifiers, coordinates and email addresses in it are removed first), the location in the program code, the app version and the browser family (e.g. “Chrome”), counted per calendar day. Your user ID, your IP address and your location are not stored; the entries cannot be linked to any account and are deleted after a few days. Legal basis: Art. 6(1)(f) GDPR — legitimate interest in finding and fixing errors quickly.
Where new accounts come from: If you open
ClaimLand through a link with a channel tag (e.g.
“claimland.app/?src=tiktok”) or through a link to which ChatGPT
appends the source parameter utm_source=chatgpt.com
or Product Hunt appends ref=producthunt,
the app reports this tag to our server
once, when a new account is created in the process. From this we
count, per calendar day, how many new accounts came through which
channel, separately for the browser and the app. Only these
numbers are stored; on your account we note only the time of the
count, not the channel. Your user ID and your IP address are not
stored, nothing is placed on your device for this, and the apps
do not read any tag. If you tap the Google Play button, we pass the
tag in the link on to Google Play, which shows us aggregated install
numbers per channel. Legal basis: Art. 6(1)(f) GDPR — legitimate
interest in knowing how new players find ClaimLand.
On your first visit, an anonymous guest account is created automatically (a random user ID, no name or email). You can optionally upgrade your guest account to a full account; in that case your email address and a password (stored by Google only in hashed form) are processed additionally. Legal basis: providing the game (Art. 6(1)(b) GDPR). Firebase Authentication processes sign-in data partly on servers in the USA. This transfer is safeguarded by the EU-US Data Privacy Framework adequacy decision (Google LLC is certified) and EU standard contractual clauses.
Sign-in with Google: Instead of an email address and password, you can also create your account with, or sign in with, a Google account. A Google page then opens (Google Ireland Limited, address as in section 3) where you sign in to Google; Google thereby learns that you are signing in to ClaimLand. Google then sends us your email address, whether Google has verified it, the name on your Google account and the address of your Google profile picture; Firebase Authentication stores this information on your account. Of this, we only use the email address and its verification status — we never display the name or the profile picture. An address verified by Google counts as verified with us, so no verification email is sent. Legal basis: Art. 6(1)(b) GDPR. Google's own privacy policy and terms apply to signing in to Google itself. If you delete your account, this information is deleted as well; you can additionally remove ClaimLand's connection in your Google account settings.
Sign-in with Apple (iPhone app only): In the iPhone app, you can also create your account with, or sign in with, your Apple Account. An Apple window then opens (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ireland) where you confirm the sign-in; Apple thereby learns that you are signing in to ClaimLand. Apple then sends us an identifier of your Apple Account that applies only to ClaimLand, and an email address: either your real one or, if you choose “Hide My Email”, a random address from Apple through which Apple forwards our emails to you. Firebase Authentication stores both on your account; the address counts as verified. The first time, Apple may also tell the app your name; we neither use nor store it. Legal basis: Art. 6(1)(b) GDPR. Apple's own privacy policy and terms apply to signing in to Apple itself. If you delete your account, you confirm this with Apple; we then revoke the sign-in with Apple via Firebase Authentication, so that ClaimLand disappears from your Apple Account settings, and delete the information on our side.
Google Play Games (Android app only): With an account, you can connect your Google Play Games profile to ClaimLand under Profile → My account. To do so, the app obtains a one-time code from Google, which lets our server learn the player ID of your Play Games profile from Google. We store this ID together with the time on your account so that a Play Games profile is only ever connected to one ClaimLand account. We do not store your Play Games name; the app only shows it on your device. While the connection exists, the app reports from your device to Google Play Games which medals you have earned (as achievements there) and the number of plots you have visited (for the leaderboard there); Google does not learn where these plots are. Who can see your achievements and leaderboard rank depends on the settings of your Play Games profile. Legal basis: Art. 6(1)(b) GDPR. Google's own privacy policy and terms apply to Google Play Games itself. You disconnect under Profile → My account; we then delete the stored player ID, as we do together with your account or earlier on request (section 12).
When you upgrade to a full account, we ask you once whether you are 16 or older. Your answer is stored together with its timestamp; it determines whether you can consent to your player name being shown publicly (sections 5 and 13).
After upgrading to a full account, we send a verification email to the address you provided. We evaluate on your account whether the address has been verified, to prevent abuse and to make sure the address belongs to you (Art. 6(1)(b) GDPR — this is not advertising and requires no consent). Until verified, your account is subject to a lower cap on the number of plots you can own; the exact number is stated in the Terms of Use.
If you have forgotten your password, you can have a reset link sent to the same address. The legal basis is likewise Art. 6(1)(b) GDPR (access to your account). In addition, we store the time of your most recent such request on your account in order to limit sending (Art. 6(1)(f) GDPR — legitimate interest in preventing abuse). We do not disclose whether an account exists for an address you enter.
If you mistyped your address, or want to change it for any other reason, you can do so yourself in the game under Profile → My account. We then send the confirmation link to the new address; only your click there applies it, and until then your previous address stays on your account. Legal basis: Art. 6(1)(b) GDPR; independently of this, you can request the rectification of inaccurate data at any time under Art. 16 GDPR, informally, via the channels in section 12. Here too we store the time of your most recent request on your account, together with the address requested, in order to limit sending and to detect a completed change (Art. 6(1)(f) GDPR). Once a change has been completed, further changes are blocked for 90 days; a request you never confirmed blocks nothing — so you can correct a typo right away. This block does not affect your right to rectification under Art. 16 GDPR.
How all three emails are sent: they are delivered by our email provider Google Workspace (Google Ireland Limited, address as in section 3) from kontakt@claimland.app; Firebase Authentication only generates the link they contain. Google Workspace processes your email address for this purpose, together with — as the salutation in the email — your player name, or otherwise the part of your address before the @ sign. A data processing agreement under Art. 28 GDPR is in place (see also section 10); this processing may also take place on servers in the USA, safeguarded by EU standard contractual clauses and the EU-US Data Privacy Framework. Should this delivery exceptionally fail, Firebase Authentication sends the email directly instead — using Google's default English template, sent from a firebaseapp.com address.
Your real-world location is the core of the game. Location collection only starts after you grant the location permission in your browser or in the app, and only runs while the app is open.
Stored with your account: player name, in-game currencies ("gold" and diamonds), level, counters (e.g. number of visited and owned plots), buildings you have constructed on your plots, a booked title and a booked name colour with their remaining duration, technical session data (e.g. active session for the one-device lock, online status), a random pseudonym (see below) and — for registered accounts — your age confirmation with its timestamp. Publicly visible, among other things: your player name with level on owned plots and — if you have a score there — in the leaderboards (most plots, most visits, largest net worth, i.e. the purchase value of your plots and buildings, and most countries with visited plots, as a number only): in the top 50 for everyone, outside of it in the “Your rank” view for players up to 24 places ahead of or behind you; and in the top-50 leaderboards per country (see section 5), there together with a booked title, a booked name colour and your chosen name style, if any. From level 5 you can buy, for individual plots and for gold, a label with your player name directly on the map (“Decorate”); it is shown only while name display (section 13) is switched on. At a higher level you can also save a crest you assemble yourself — a short code made of shield shape, division, colours and symbol, not an uploaded image — and show it on individual plots for diamonds; there it is visible to all players. For this we store, per plot, the chosen markers, the amount paid and the time of the last change. The number of online players is shown only as a total. Legal basis: Art. 6(1)(b) GDPR (game mechanics).
Inviting friends: your account has a random invite code. If someone redeems your code, we store — until the reward is paid out — who was invited by whom, plus two counters (how many invites were redeemed and how many were rewarded). The mapping is deleted as soon as the reward has been paid; the counters are plain numbers without names. None of this is visible to other players: whoever invited you does not learn who you are, and you do not learn their name. An invite code taken from a link is not stored (see section 9). Legal basis: Art. 6(1)(b) GDPR (game mechanics).
Offices per country: we consider everyone who has reached at least level 12. Among them, whoever owns the most plots in a country holds the office of “President” there, whoever owns the second most “Vice President”; places 3 to 10 receive the “Top 10” laurel from 50 plots in the country. We store with your account which office you hold in which country and which of them you want to show. An office is only displayed if you choose it yourself: other players then see a crown or a laurel with that country’s flag next to your name in the leaderboards and in the chat — which reveals the country you play in. A chat message keeps the badge from the moment it was sent. Offices are reassigned every hour; if you delete your account, they are removed as well. Legal basis: Art. 6(1)(b) GDPR (game mechanics).
Alliances: With an account you can join an alliance of up to five players from level 10 and found one from level 15. For this we store the alliance (name, tag, banner, time of founding, leader) with its members (player name, level, time of joining) and open invitations (player name, time, expiry after seven days). With your account we store your membership, invitations to you, declined invitations (for seven days, so the same alliance cannot invite you again straight away), whether you have turned invitations off, the time you left or were removed (for the one-day waiting period) and a short letter if you are removed from an alliance or it is dissolved; the letter is deleted once shown. The alliance and its members are visible only to its members, to whoever is currently invited (so you know whom you are joining) and to us as operator. Visible to everyone is only your alliance's tag, shown after your player name in chat and leaderboards. Legal basis: Art. 6(1)(b) GDPR (game mechanics).
Your plots in the alliance: Members of an alliance see on the map which plots belong to the other members – including newly bought ones – and can tell from this where you are or have been. To do so they may retrieve the list of your plots. This happens only with your consent, which you give by tapping “Join” or “Found” after the game has shown you exactly this (Art. 6(1)(a) GDPR). You can withdraw it at any time by leaving the alliance (as leader also by dissolving it); from then on the others no longer see your plots. If you delete your account, you leave; if you were the last member, the alliance and its chat are dissolved.
Level 35 on request: we unlock level 35 personally. If you send a request for it in the game, we store with your account the time, the amount of gold and diamonds set aside for it, your game language and — if you write any — your lines to us (at most 300 characters; offensive words are masked as in the chat). We receive an email about it in our mailbox (section 10) with your player name, your level, the number of plots you have visited and own, your game language and your lines. We store our answer, an approval or a refusal, as a letter with your account; without an answer, the request counts as approved after seven days. Request and letter are visible only to you and are deleted with your account; we delete the email as described in section 10. Legal basis: Art. 6(1)(b) GDPR (game mechanics).
Pseudonym instead of user ID: we store your plots with a random identifier rather than your user ID, and that identifier allows no inference about your account. The identifier and its mapping exist only on the server and cannot be retrieved by clients; the map that everyone can read shows each plot with just a number that is valid only within one map section. Leaderboards and chat carry no such identifier at all — they show your player name and nothing else that ties back to your account. This means neither your plots in different areas nor your chat messages and your plots can be linked to each other through a shared identifier. If you have explicitly allowed your name to be shown on your plots, your player name itself is visible there; you can withdraw that consent at any time.
Abuse detection: your position is reported by your device and cannot be verified by the server. To detect automated play and manipulated location data, we therefore keep a small statistic per account and calendar day: the number of actions (of which visits and purchases), aggregate values for the reported GPS accuracy and for the intervals between actions, the total distance covered that day, how often your position changed faster than 60 km/h between two actions, the number of rejected actions, how many countries were added to your count in the “Countries” leaderboard that day (only the number, not which ones), and whether you play in the app (including its version number) or in the browser. We store sums only, never individual coordinates — no movement history can be reconstructed from them. These values never leave the server, are not visible to other players and are deleted automatically after 14 days. From these, from the creation date of your account and from your game data (level, first purchase, whether and how your account is secured and whether your email address is confirmed) we also count each day how many players were active and came back, how far new players got in their first week, how many plots players visit and buy in a day (only as a distribution across all players), how often actions were rejected, which daily tasks the game showed and how many players use the app or the browser; to see in which countries the game is played, we also assign the position last reported by your device to a country – only totals are stored, one number per country. In the same way we count at what times of day people play, how long play sessions last, how long players stay, how long they stay on a level (for this we keep the time of your last level-up with your game data), after how many days of play and with how much gold and diamonds in their account they reach a level, at which level and after how many days of play they stop, delete their account or lose their notifications, which windows, tutorial steps, notifications and reward videos are opened in the game, how often links to our channels (such as Discord or YouTube) are tapped and how the question about measuring ad success (section 17) is answered – again only as totals per day, without any link to your account. We also store with your game data how often you changed location faster than 60 km/h on the current day; the game does not allow more than four such changes per day. In the Android app, your device checks before each game action whether your location comes from a location-simulation app; if so, the action is rejected and counted as rejected. If there are indications of a breach of the terms of use, a person may remove your account from the leaderboards; for this we store the time and the reason until the measure is lifted or your account is deleted, and we inform you the next time you open the game. Legal basis: Art. 6(1)(f) GDPR — legitimate interest in fair play and in limiting operating costs. You may object to this processing under Art. 21 GDPR.
The game includes a public chat (💬 button in the action bar) with one channel shared by all players (“World”) and a separate channel for each country (“Country”). Any signed-in player can read every channel; in a country channel, only players who own plots in that country can write and react. To check this, we look up for every message whether your account owns plots there — the same per-country count that the country leaderboard uses. In addition, each alliance has its own channel (“Alliance”) that only its members can read and write in; we as operator can view it for moderation and write in it. The game also posts notes there on who founded the alliance, joined, left or was removed and who is the new leader. If the alliance is dissolved, its channel is deleted immediately. For every message we store: the message text, your player name, your level, the timestamp and — if you have them — your booked title, your booked name colour, your chosen name style and your alliance's tag, as well as the language set in the game (see “Translate” below). We do not store your user ID or the identifier described in section 6. Legal basis: Art. 6(1)(b) GDPR (providing the chat as part of the game).
What we store when a message is reported. So that we can handle a report and evidence how we handled it, we keep a copy of the reported message: its text, the player name and level of whoever wrote it, and the timestamp. That copy is the reason for the two exceptions above — it outlasts both the 200-message limit and the deletion of the account the message came from. About you as the reporting person we store your player name and your account identifier together with your reason. The legal basis is Art. 6(1)(c) GDPR: Art. 16 of the Digital Services Act (DSA) obliges us to accept and act on reports. The data is used for that purpose only and is never visible to other players. We keep it for as long as is necessary to handle the report and to evidence how it was handled, but no longer than six months from the date the report was received. After that the entry is deleted automatically and in full. If the reported message or your reason is written in another language, we may have both translated while handling the report: only the two texts — without player names and without any identifier — are sent to Google Cloud Translation (as under “Translate” above). We do not store this translation.
If we remove something or suspend chat access. If we remove a message or bar an account from the chat, the person affected is told in the game: on their next start they are shown a statement of reasons for the measure (Art. 17 DSA). To do so we briefly store a note on the account concerned, which is deleted once it has been shown. For a chat suspension a second note is added recording the reason and — for time-limited suspensions — the end date; it is kept for as long as the suspension lasts. What applies to a chat suspension in detail is set out in clause 5 of the Terms of Use.
When you open the app, your browser loads technically necessary resources from the following providers, each of which receives your IP address (legal basis: Art. 6(1)(f) GDPR — legitimate interest in a functional service):
Links to other services: In some places we link to services of other providers, for example our Discord server (in the settings, in the chat, in “Getting Started”, in “Your week” and on the contact page) or Google Play. This content is not embedded: as long as you do not tap a link, no connection to the provider is established and nothing is transmitted to it. Only when you tap it does the service open in a new tab or in its own app. From then on, that provider’s privacy policy applies; we have no influence on the processing there. In “My Account” and in your profile we also link to our channels on YouTube, TikTok, Instagram and Discord. For the first tap on each channel we credit you a one-time reward; for this we store on your account which channel you opened and when. We do not learn whether you subscribe to or follow anything there. This information is deleted together with your account.
You can redeem gift codes that we share, for example in videos or on Discord, in “My Account”. For this we store on your account which code you redeemed and when, and, as protection against guessing, how many unknown codes you entered on the same day. For our evaluation we only count the number of redemptions per code and day, without any link to your account. The information on your account is deleted together with your account.
The app stores data in your browser that is needed to run the service. It falls into three groups:
_grecaptcha, and in the apps,
where applicable, a note of until when reCAPTCHA is used
instead of the check via Google Play or Apple (section 8). They are created as
soon as the page loads and serve the technical operation of the
service and the prevention of automated access.This is stored in your browser's localStorage,
sessionStorage and IndexedDB. Which entries occur in
detail depends on the course of your session and may change with new
versions of the app. We do not use tracking or advertising
cookies, and we place nothing on your device for evaluations
— counting new accounts by channel (section 3) runs on our server;
there is therefore no consent banner in the browser. Storing our own entries is
necessary for the service you have requested (§ 25(2)(2) German
TDDDG). The only exception is the ad video in the Android app: Google's
ads SDK stores and reads its own data on your device there only after
you have given consent (section 15). The same goes for measuring ad
success: Google's SDK stores its own data only after your yes
(section 17). We also note whether Google's
consent form for ad videos has already been shown to you.
An invite code taken from a link
(?ref=…) is explicitly not stored: it is
read from the address bar only, used once in the redemption dialog, and
is gone after a reload without that link. The same applies to a
channel tag (?src=…, ?utm_source=… or
?ref=producthunt). In the Android app, the same
code can also arrive via Google Play: if you go to the Play Store
through an invite link, Google Play passes the code to the app after
installation (the so-called install referrer). The app offers it once
in the redemption dialog and only stores a note that this dialog has
already been shown, not the code itself.
If you write to us by email or through the contact form at claimland.app/kontakt — for example to have your account deleted, to request access to your data or to report a chat message — we process the data you provide: your email address, the content of your message and, in the form, the subject and, if you give it, your name or player name. The sole purpose is to handle your request.
The contact form sends your input to our server at Google Firebase (section 3), which turns it into an email to our mailbox; our reply goes to the address you entered. We store neither your IP address nor any details about your device. To limit abuse we only count how many messages arrive per day in total — with no link to any person. The form does not load any third-party services.
If you report a chat message directly in the game instead, no email is involved: in that case we store your player name and your account identifier together with your reason. Details are in section 7.
The legal basis is Art. 6(1)(b) GDPR where your account or the game is concerned, and otherwise Art. 6(1)(f) GDPR (legitimate interest in answering enquiries). If you exercise one of the rights listed in section 12, Art. 6(1)(c) GDPR applies in addition, because we are legally obliged to act on it.
The messages are held by our email service provider Google Workspace (Google Ireland Limited, address as in section 3); a data processing agreement under Art. 28 GDPR is in place for this as well, and this processing may likewise take place in the USA, safeguarded as described in section 4. We delete them once your request has been settled and no statutory retention periods apply. Requests concerning your data subject rights are kept for up to three years as evidence that they were handled properly.
Your account and game data are kept for as long as your account exists. You can delete your account yourself at any time, in the game under Menu → Profile → "My account" tab → "Manage account" → "Delete account", as a guest under Menu → Settings → "Delete account". Alternatively, an informal email to kontakt@claimland.app is enough.
This deletes your account (including your email address, if any), your game data, your stored last position, your player name, your leaderboard entries, any chat messages of yours that still exist, your chat reactions, your membership in an alliance (you leave; if you were the last member, the alliance and its chat are dissolved), your push subscriptions (section 14) and a “Skip Ads” subscription including its receipt (we first cancel a subscription that still renews with Google; section 16). The plots you bought are not deleted but anonymised: they remain on the map as game content and can still be bought by other players, but lose any link to you — a randomly chosen pseudonym replaces your player name, and the stored purchase timestamp is deleted. This removes the personal reference entirely. For technical reasons your name may still appear in the leaderboards for up to three hours until they are rebuilt.
Guest accounts that never return contain no contact data and only the game data described above. Guest accounts without any game activity — where the page was merely opened and no plot was ever visited or bought and no player name of your own was chosen — are deleted automatically and completely after 90 days of inactivity, including the associated sign-in account. A weekly job takes care of this without any action on your part.
Under the GDPR you have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and objection to processing based on legitimate interests (Art. 21). Simply contact the email address above. You also have the right to lodge a complaint with a data protection supervisory authority — the competent authority is the Bavarian State Office for Data Protection Supervision (BayLDA), Promenade 18, 91522 Ansbach, Germany, www.lda.bayern.de.
The game is intended for players aged 16 or older. If you are younger, please only play with the consent of a parent or guardian.
When you create a full account, we ask you once whether you are 16 or older and store your answer with a timestamp. The background is Art. 8 GDPR: consent given by a person under 16 is invalid without the approval of a parent or guardian. That is why we offer consent to the public display of your player name (section 5) only to registered accounts that have given this confirmation — guest accounts and unconfirmed accounts never see the checkbox.
The prompt tells you that answering "I am 16 or older" also shows your name on your plots, and points out where to switch that off again. If you instead confirm your age later under Menu → Settings, no consent is given there; you decide yourself using the switch next to it.
If you answer "younger" or dismiss the prompt, the game remains fully playable; only your name will not appear on your plots. You can give the confirmation later at any time under Menu → Settings. If an account consented before this rule existed and does not meet the requirements, the consent is withdrawn automatically on the next start and the name is removed from its plots.
If you wish, the app notifies you of seven things by push notification: the daily bonus if you have not collected it today, the diamond rent of your buildings once it is ready, lost land when another player has bought plots from you, gold to collect when your plots have earned as much as they can while you were away, and news when you have not played for a while: after seven days, once, your waiting rent or your plots; after 21 days, once, how many new players have joined since then in the country where you own the most plots, alliance invitations as soon as someone invites you to an alliance, and chat replies when someone replies to one of your messages. At most two notifications a day per reminder (daily bonus at noon and in the evening, rent once it is ready and twelve hours later), and only when there actually is something to collect; lost land at most once every ten hours, and only while you have not opened the game; gold to collect at most once every 24 hours, never at night between 10 pm and 8 am your local time, and never while you are playing; news at most twice per absence, likewise never at night and never while you are playing. An alliance invitation notifies you once per invitation, never at night between 10 pm and 8 am your local time – it then arrives at 8 am – and never while you are playing. A chat reply notifies you at most once every ten minutes per device, never at night between 10 pm and 8 am your local time (it is then skipped), and never while you are playing.
All seven are off by default. You turn them on under Menu → Settings → Reminders (or via the line "Remind me" in the respective window); your browser then asks once for permission. The legal basis is your consent (Art. 6(1)(a) GDPR). You can withdraw it at any time in the same place, or block notifications for claimland.app in your browser settings.
When you turn a reminder on, we store one push subscription per device with your account: the address at which your browser's push service reaches this device, two associated encryption keys, your game language, your device's time zone (for the night-time pause), which of the seven notifications you enabled, the time of the last chat reply notification, the time, the last run of the bonus reminder, the time of the last rent reminder and, for news, which absence and which stage the last notification referred to. If you own buildings, we also store the time from which the rent reminder is due. When a plot is bought from you, we also store how many plots it has been since the last notification, when the next one is due and when the last one was sent; we delete this as soon as you open the game. If you turned on "gold to collect", we store after your game session ends when the notification becomes due (six hours later) and, once it is sent, when it was sent; both are deleted no later than 24 hours after the last notification. If an alliance invitation arrives during the quiet hours, we store until 8 am when the notification is due and delete this when it is sent. The notification itself contains only a title and a text (such as the streak day, the number of diamonds, the number of lost plots, the amount of gold or the number of new players in a country along with its name), never a location, never the buyer and never your name. The exception is the alliance invitation: it names the player who invites you and the name of the alliance; a chat reply names the player who replied to you, never the text of the message. The number of new players comes from the daily figures (section 6) and names no one individually.
Delivery runs through the push service of your browser's vendor — Google (Firebase Cloud Messaging) for Chrome and Android, Mozilla for Firefox, Apple for Safari. That service sees your device's address but not the content: the message is encrypted between our server and your browser. It is triggered by our Cloud Functions (section 3); a server job checks twice a day, every three hours or every 15 minutes whether there is something to report for accounts with a notification enabled.
In the Android app, delivery runs through Google's Firebase Cloud Messaging. Instead of the address and keys, we store a device identifier from Firebase (FCM token) there; Android asks for permission when you turn a reminder on, and you can block it in Android's app settings. Unlike in the browser, the message is not additionally encrypted on this route: Google sees the title and text (such as the streak day, the number of diamonds, the number of lost plots, the amount of gold or the number of new players in a country), never a location and never your name, so for an alliance invitation also the inviting player's name and the alliance name.
In the iPhone app, delivery also runs through Firebase Cloud Messaging, which passes the message on to the Apple Push Notification service; Apple delivers it to your iPhone. Here too we store only the FCM token. iOS asks for permission when you turn a reminder on, and you can block it in your iPhone's settings under “Notifications”. As in the Android app, the message is not additionally encrypted on this route: Google and Apple see the title and text, never a location and never your name, so for an alliance invitation also the inviting player's name and the alliance name.
The subscription is deleted when you turn all seven notifications off, when your browser declares the address invalid, when you delete your account (section 11), and during the automatic clean-up of inactive guest accounts. We do not use it for advertising or analytics.
In the Android app, after a break you can choose to watch a short ad video in the “Welcome back” window; in return you get the gold your plots earned during the break a second time. Likewise, in the “Diamonds” window you can watch an ad video up to twice a day and each time get diamonds; how many depends on your buildings, at least one. In the “Income” window you can also watch an ad video up to twice a day and get, right away, as much gold as your plots earn in 30 minutes. In the “Daily” window you can swap the hard task for a different one once a day after an ad video. If you have visited a great many plots in one day, you can keep visiting after an ad video; for the first of these videos each day you also get as much gold as your plots earn in 10 minutes. While your income is resting (only part of it counts), you can get 30 minutes of full income after an ad video, up to six times a day. This option does not exist in the browser. As long as you do not open a window with one of these buttons, the app does not start Google's ads SDK at all and sends Google nothing for it. If you open one, the app starts the SDK right then so that the video comes faster after your tap; the video itself only loads after your tap.
The videos are provided by Google AdMob (Google Ireland Limited, address as in section 3; processing also by Google LLC in the USA, safeguarded as described in section 4). Once started, Google's ads SDK processes in particular your IP address, the advertising ID of your Android device, device and app information (such as model, operating system, language) and how you interact with the ad. Google uses this data to serve, measure and bill ads and to prevent fraud, and processes it for these purposes as an independent controller.
Additional ad network: so that more providers bid for a video, AdMob also lets Unity Ads (Unity Technologies, USA) bid. For this, a component from Unity is built into the app. It only starts together with Google's ads SDK and then processes the same kinds of data (IP address, advertising ID, device and app information, how you interact with the ad). If Unity wins the bid, Unity serves the video. Unity processes this data as an independent controller, also in the USA, under its privacy policy: unity.com/legal/game-player-and-app-user-privacy-policy. The consent below also applies to Unity.
Consent: before the first video, Google's consent form asks whether Google may store and read information on your device and show you personalised ads. If you decline, you get non-personalised or limited ads where Google offers them. The legal basis is your consent (Art. 6(1)(a) GDPR, § 25(1) German TDDDG). You can change or withdraw it at any time under Menu → Settings → Ads → “Ads”. If you have not confirmed in the age check (section 13) that you are 16 or older, you never get personalised ads: the app marks your requests to Google as those of a person under the age of consent. We only allow ads that Google rates as suitable for all ages.
What we store ourselves: after a break, we create an offer for the video — a random number, your account identifier, the bonus in gold and the time. Only the random number is sent to Google; Google reports it back to our server after the video so that we can credit the bonus. Google does not learn your account identifier, your player name or your location from us. An offer expires after 15 minutes and is replaced by the next one; the last credit (random number, amount, time) stays on your account until the next one. The same applies to the videos in the “Diamonds” and “Income” windows, with the diamond instead of the gold in the “Diamonds” window; in addition, we count on your account, per window, how many of them you watched today (date and number). For the task swap, instead of an amount we store which task is to be swapped and which one you received, with your tasks of the day. For keeping on visiting, we note on your account the day you last received the gold bonus. For the full-income video, instead of an amount we store the time from which it applies and count the videos of the day. We delete all of this together with your account (section 11). The legal basis for this is Art. 6(1)(b) GDPR (crediting the in-game reward).
If you have the “Skip Ads” subscription (section 16), the app loads no ad videos and does not start the advertising SDK for the videos; Google AdMob then receives no data via the videos.
Google's privacy policy and the information at policies.google.com/technologies/partner-sites apply in addition.
In the Android app you can choose to buy a “coffee” for the developer in the shop (a cup, a pot or a golden cup). The purchase gives no in-game advantage. It is not available in the browser.
Payment via Google Play: The purchase is processed by Google Play (Google Ireland Limited or Google Commerce Limited, Ireland; processing also by Google LLC in the USA, safeguarded as described in section 4). You only enter payment details such as a card or account with Google; we never see them. Google processes your purchase and payment data under its own responsibility according to its privacy policy.
What we store ourselves: So that each purchase counts exactly once, the app passes an irreversibly encrypted (hashed) identifier of your account to Google when you buy, and then sends the purchase receipt to our server. The server checks the receipt with Google and stores a check record for it: a hash of the receipt, your account identifier, the product, the time and the status (open, counted, cancelled, refunded). Your account shows how often you bought each size. We do not store the receipt itself. If Google refunds a purchase, Google tells us and we remove it from the count. We also count how many purchases there were per day and size – without reference to individual accounts.
“Skip Ads” subscription: In the Android app you can also take out the “Skip Ads” subscription, which gives you the rewards of the ad videos without watching them (Section 4b of the Terms of Use). Here too the app passes the hashed identifier of your account to Google when you subscribe and sends the receipt to our server, and here too we see no payment details. Unlike the coffee, we store the receipt (an identifier Google gives the subscription): we need it to acknowledge the subscription with Google, to check its status regularly and to cancel it for you when you delete your account. For this we store a hash of the receipt, your account identifier, the product, the status (such as active, cancelled, payment pending, paused, expired, refunded), the expiry time, whether it renews, and the times it was taken out and last checked. Your account also shows how many videos you skipped in the current month. Google notifies us of changes to the subscription (renewal, cancellation, expiry, refund) on its own; in addition, we check subscriptions with Google once a day shortly before and after they expire. We count per day how many subscriptions were taken out, renewed, cancelled, ended or refunded and how many rewards were collected without a video – without reference to individual accounts. If you cancel in the game via “Cancel subscription here”, we store the time of cancellation on your account and send the confirmation to your email address; if you cancel for good cause, your reason is sent by email to our inbox together with your player name, email address and account identifier so that we can review it and reply to you. If you delete your account, we first cancel a subscription that still renews with Google; we then delete the receipt, status and counters together with your account.
The legal basis is Art. 6(1)(b) GDPR (processing the purchase or subscription). We delete check records and the count together with your account (section 11). Google provides us with settlement reports that list, among other things, the order number, product, price and country or region of each purchase; we keep these for the periods required by tax law (Art. 6(1)(c) GDPR, section 147 of the German Fiscal Code).
Only in the Android app, and only if you expressly agree, the app reports a few game events to Google Analytics for Firebase. This lets us see whether our ads on Google bring players who actually play; Google can target the ads accordingly. There is no such measurement in the browser.
Who is asked: Everyone with an account who is 16 or older; your answer from the age check (section 13) applies. The question appears once per device as a notice card, right after you secure your account or after a purchase. Guests are not asked. If you gave your age on the card and agreed as a guest before 31 October 2026, that yes stays valid until you withdraw it; the age answer is then stored only on your device. Without an answer, with “No thanks” or with ✕, measurement stays off; this has no downside in the game. Anyone under 16 is neither asked nor measured. Until you say yes, measurement is switched off in the app.
What goes to Google: a random identifier of the app installation (app instance ID), the advertising ID of your Android device and these six events: account secured (only if you agree beforehand as a guest or right afterwards), level 5 reached, level 10 reached, first building built, played on a second day, played on seven days. In addition, Firebase itself records the first launch, the start of a session and app updates, as well as device information (model, operating system, language, app version) and a rough origin derived from the IP address (country, region). Your player name, account ID, email address, location, plots and gold are not transmitted. The app reports each event at most once per device; events before your yes are never sent later.
Recipient at Google: Google Ireland Limited (address as in section 3); processing also by Google LLC in the USA, safeguarded as in section 4. Google makes the results available to us and our Google Ads account. The events can also be used there to build audiences (for example “reached level 5”), which we use to show ads for ClaimLand on Google to you or to people with similar play behaviour. The “Google signals” feature is switched off. Google deletes the data after 2 months.
On your device the app stores your answer, where applicable your age answer from the card, which events have already been reported and the number of play days since your yes. We store nothing about this on our servers.
Legal basis is your consent (Art. 6(1)(a) GDPR, section 25(1) TDDDG). You can withdraw it at any time under Menu → Settings → Ads → “Measure ads”; the app then switches measurement off immediately and deletes Google's app instance ID on your device. Data already transmitted stays with Google until the retention period ends.
This privacy policy will be updated when the game or the services it uses change. The version published here applies.
To jest tłumaczenie udostępnione dla wygody. Prawnie wiążąca jest niemiecka wersja niniejszej polityki prywatności.
Niniejsza polityka prywatności informuje cię, jakie dane osobowe są przetwarzane podczas gry w ClaimLand (dostępnej pod adresem claimland.app), w jakich celach oraz jakie przysługują ci prawa.
Hyun Ji Lee
c/o POSTFLEX PFX-088-026
Emsdettener Straße 10
48268 Greven
E-mail: kontakt@claimland.app
Aplikacja działa w oparciu o Google Firebase (Firebase Hosting, Realtime Database, Cloud Functions). Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, jako część Google LLC (USA). Przy otwieraniu aplikacji Google przetwarza, ponieważ jest to technicznie niezbędne, twój adres IP oraz typowe dane z logów serwera (czas, pobrane pliki, identyfikator przeglądarki), aby dostarczyć treści i zapewnić bezpieczeństwo usługi (podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w technicznym działaniu usługi). Z Google zawarta jest umowa powierzenia przetwarzania danych zgodnie z art. 28 RODO (Google Cloud Data Processing Terms). Baza danych gry i logika serwera działają w regionie UE europe-west1.
Raporty o błędach: Jeśli w grze wystąpi nieoczekiwany błąd programu, aplikacja zgłasza go do naszego serwera — najwyżej pięć razy na sesję. Zapisywane są tylko skrócony komunikat o błędzie (identyfikatory, współrzędne i adresy e-mail wcześniej z niego usuwamy), miejsce w kodzie programu, wersja aplikacji i rodzina przeglądarki (np. „Chrome”), zsumowane dla każdego dnia kalendarzowego. Twój identyfikator użytkownika, adres IP i lokalizacja nie są przy tym zapisywane; wpisów nie da się przypisać do żadnego konta, a po kilku dniach są usuwane. Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w szybkim znajdowaniu i usuwaniu błędów.
Pochodzenie nowych kont: Jeśli otworzysz ClaimLand
przez link z oznaczeniem kanału (np. „claimland.app/?src=tiktok”)
albo przez link, do którego ChatGPT dołącza informację o pochodzeniu
utm_source=chatgpt.com lub Product Hunt informację
ref=producthunt, aplikacja jednorazowo zgłasza to oznaczenie do naszego serwera, jeśli przy tym
powstaje nowe konto. Na tej podstawie liczymy dla każdego dnia
kalendarzowego, ile nowych kont przyszło przez który kanał, osobno dla
przeglądarki i aplikacji. Zapisywane są tylko te liczby;
przy twoim koncie odnotowujemy wyłącznie moment zliczenia, a nie
kanał. Twój identyfikator użytkownika i adres IP nie są przy tym
zapisywane, na twoim urządzeniu niczego w tym celu nie zapisujemy, a w
aplikacjach nie jest odczytywany żaden identyfikator. Jeśli
dotkniesz przycisku Google Play, przekazujemy oznaczenie w linku do
Google Play, które pokazuje nam na tej podstawie zbiorcze liczby
instalacji według kanału. Podstawa prawna: art. 6 ust. 1 lit. f RODO
— prawnie uzasadniony interes w tym, by wiedzieć, jakimi drogami nowi
gracze trafiają do ClaimLand.
Przy pierwszym otwarciu automatycznie tworzone jest anonimowe konto gościa (losowy identyfikator użytkownika, bez nazwy i adresu e-mail). Opcjonalnie możesz przekształcić konto gościa w pełne konto; wtedy dodatkowo przetwarzane są twój adres e-mail i hasło (przechowywane przez Google wyłącznie w postaci zaszyfrowanej/zahaszowanej). Podstawą prawną jest udostępnienie gry (art. 6 ust. 1 lit. b RODO). Firebase Authentication przetwarza dane logowania częściowo na serwerach w USA. Przekazywanie danych jest zabezpieczone decyzją stwierdzającą odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (Google LLC posiada certyfikat) oraz standardowymi klauzulami umownymi UE.
Logowanie przez Google: Zamiast adresem e-mail i hasłem możesz też założyć konto lub logować się kontem Google. Otwiera się wtedy strona Google (Google Ireland Limited, adres jak w sekcji 3), na której logujesz się w Google; Google dowiaduje się przy tym, że logujesz się w ClaimLand. Następnie Google przekazuje nam twój adres e-mail, informację, czy Google go potwierdziło, imię i nazwisko z twojego konta Google oraz adres twojego zdjęcia profilowego Google; Firebase Authentication zapisuje te dane przy twoim koncie. Z tego używamy tylko adresu e-mail i jego potwierdzenia — imienia i nazwiska ani zdjęcia profilowego nigdzie nie wyświetlamy. Adres potwierdzony przez Google uznajemy za potwierdzony, e-mail z potwierdzeniem jest wtedy zbędny. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Do samego logowania w Google mają zastosowanie polityka prywatności i warunki Google. Jeśli usuniesz konto, te dane również zostaną usunięte; połączenie z ClaimLand możesz dodatkowo odłączyć w ustawieniach swojego konta Google.
Logowanie przez Apple (tylko w aplikacji na iPhone'a): W aplikacji na iPhone'a możesz też założyć konto lub logować się swoim kontem Apple. Otwiera się wtedy okno Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlandia), w którym potwierdzasz logowanie; Apple dowiaduje się przy tym, że logujesz się w ClaimLand. Następnie Apple przekazuje nam identyfikator twojego konta Apple, który obowiązuje tylko w ClaimLand, oraz adres e-mail: albo twój prawdziwy, albo — jeśli wybierzesz „Ukryj mój e-mail” — losowy adres od Apple, przez który Apple przekazuje ci nasze e-maile. Firebase Authentication zapisuje oba przy twoim koncie; adres uznajemy za potwierdzony. Za pierwszym razem Apple może też podać aplikacji twoje imię i nazwisko; nie używamy ich ani ich nie zapisujemy. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Do samego logowania w Apple mają zastosowanie polityka prywatności i warunki Apple. Jeśli usuniesz konto, potwierdzasz to przez Apple; następnie za pośrednictwem Firebase Authentication odwołujemy logowanie przez Apple, dzięki czemu ClaimLand znika z ustawień twojego konta Apple, i usuwamy te dane u nas.
Gry Google Play (tylko w aplikacji na Androida): Mając konto, możesz w Profil → Moje konto połączyć swój profil Gier Google Play z ClaimLand. Aplikacja pobiera w tym celu od Google jednorazowy kod; dzięki niemu nasz serwer dowiaduje się od Google identyfikatora gracza twojego profilu Gier Play. Ten identyfikator zapisujemy razem z momentem połączenia przy twoim koncie, aby profil Gier Play był zawsze połączony tylko z jednym kontem ClaimLand. Twojej nazwy w Grach Play nie zapisujemy; aplikacja wyświetla ją tylko na twoim urządzeniu. Dopóki połączenie istnieje, aplikacja zgłasza z twojego urządzenia do Gier Google Play, jakie medale zdobyłeś (tam jako osiągnięcia), oraz liczbę obejrzanych przez ciebie działek (dla tamtejszego rankingu); gdzie te działki leżą, Google się przy tym nie dowiaduje. Kto widzi osiągnięcia i miejsce w rankingu, zależy od ustawień twojego profilu Gier Play. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Do samych Gier Google Play mają zastosowanie polityka prywatności i warunki Google. Połączenie odłączysz w Profil → Moje konto; usuwamy wtedy zapisany identyfikator gracza, podobnie razem z twoim kontem lub wcześniej na żądanie (sekcja 12).
Przy przekształcaniu w pełne konto jednorazowo pytamy, czy masz co najmniej 16 lat. Twoja odpowiedź jest zapisywana razem z momentem udzielenia; decyduje ona o tym, czy możesz wyrazić zgodę na publiczne wyświetlanie swojej nazwy gracza (sekcje 5 i 13).
Po przekształceniu w pełne konto wysyłamy na podany adres e-mail wiadomość z potwierdzeniem. To, czy adres został potwierdzony, sprawdzamy przy koncie, aby zapobiegać nadużyciom i upewnić się, że adres należy do ciebie (art. 6 ust. 1 lit. b RODO — bez reklam, zgoda nie jest wymagana). Do czasu potwierdzenia dla twojego konta obowiązuje niższy limit liczby działek; dokładną liczbę podaje Regulamin.
Jeśli zapomnisz hasła, możesz poprosić o wysłanie na ten sam adres linku do jego zresetowania. Podstawą prawną jest również art. 6 ust. 1 lit. b RODO (dostęp do twojego konta). Dodatkowo zapisujemy przy twoim koncie moment ostatniego takiego żądania, aby ograniczyć liczbę wysyłek (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w ochronie przed nadużyciami). Nie ujawniamy przy tym, czy dla wpisanego adresu w ogóle istnieje konto.
Jeśli przy podawaniu adresu zrobiłeś literówkę albo chcesz go zmienić z innego powodu, możesz to zrobić samodzielnie w grze w Profil → Moje konto. Link potwierdzający wysyłamy wtedy na nowy adres; dopiero kliknięcie w nim go przejmuje, a do tego czasu przy twoim koncie pozostaje dotychczasowy adres. Podstawą prawną jest art. 6 ust. 1 lit. b RODO; sprostowania nieprawidłowych danych możesz niezależnie od tego w każdej chwili zażądać na podstawie art. 16 RODO także w dowolnej formie, korzystając z dróg kontaktu z sekcji 12. Również tutaj zapisujemy przy koncie moment ostatniego żądania oraz adres, o który wnioskowano, aby ograniczyć liczbę wysyłek i rozpoznać dokonaną zmianę (art. 6 ust. 1 lit. f RODO). Po dokonanej zmianie kolejna zmiana jest zablokowana na 90 dni; żądanie, którego nigdy nie potwierdziłeś, niczego nie blokuje — literówkę możesz więc poprawić od razu. Ta blokada nie dotyczy nieformalnej drogi na podstawie art. 16 RODO.
Sposób wysyłki wszystkich trzech wiadomości: Są one doręczane przez naszego dostawcę poczty e-mail Google Workspace (Google Ireland Limited, adres jak w sekcji 3) z adresu kontakt@claimland.app; Firebase Authentication generuje przy tym tylko zawarty w nich link. Google Workspace przetwarza w tym celu twój adres e-mail oraz — jako zwrot grzecznościowy w wiadomości — twoją nazwę gracza, a w jej braku część twojego adresu przed znakiem @. Zawarta jest umowa powierzenia przetwarzania danych zgodnie z art. 28 RODO (zob. także sekcja 10); przetwarzanie może przy tym odbywać się również na serwerach w USA, z zabezpieczeniem w postaci standardowych klauzul umownych UE i EU-US Data Privacy Framework. Jeśli ta wysyłka wyjątkowo się nie powiedzie, wiadomość wysyła zamiast tego bezpośrednio Firebase Authentication — z angielskim standardowym szablonem Google, z adresu w domenie firebaseapp.com.
Podstawą gry jest twoja rzeczywista lokalizacja. Ustalanie lokalizacji zaczyna się dopiero wtedy, gdy udzielisz zgody na dostęp do lokalizacji w swojej przeglądarce lub w aplikacji, i działa tylko, dopóki aplikacja jest otwarta.
Przy twoim koncie zapisywane są: nazwa gracza, waluty gry („złoto” i diamenty), poziom, liczniki (np. liczba obejrzanych i kupionych działek), budynki wzniesione przez ciebie na twoich działkach, wykupiony tytuł i wykupiony kolor nazwy wraz z okresem obowiązywania, techniczne dane sesji (np. aktywna sesja na potrzeby blokady jednego urządzenia, status online), losowy pseudonim (zob. niżej) oraz — w przypadku zarejestrowanych kont — twoje potwierdzenie wieku wraz z momentem jego złożenia. Publicznie widoczne są między innymi: twoja nazwa gracza z poziomem na kupionych działkach oraz — o ile masz tam wynik — w rankingach (najwięcej działek, najwięcej obejrzanych, największy majątek, czyli wartość zakupu własnych działek i budynków, oraz najwięcej krajów z obejrzanymi działkami, tylko jako liczba): w Top 50 dla wszystkich, poza nim w widoku „Twoje miejsce” dla graczy, którzy są do 24 miejsc przed tobą lub za tobą; a także w rankingach Top 50 dla poszczególnych krajów (zob. sekcja 5), tam każdorazowo razem z wykupionym tytułem, wykupionym kolorem nazwy i wybraną przez ciebie wersją nazwy, jeśli istnieją. Od poziomu 5 możesz za złoto kupić dla poszczególnych działek podpis ze swoją nazwą gracza bezpośrednio na mapie („Ozdób”); jest on wyświetlany tylko, dopóki wyświetlanie nazwy (sekcja 13) jest włączone. Na wyższym poziomie możesz ponadto zapisać samodzielnie skomponowany herb — krótki kod z kształtu tarczy, podziału, kolorów i symbolu, a nie przesłany obraz — i za diamenty pokazywać go na poszczególnych działkach; tam jest on widoczny dla wszystkich graczy. W tym celu zapisujemy dla każdej działki wybrane oznaczenia, zapłaconą kwotę i moment ostatniej zmiany. Liczba graczy online jest wyświetlana tylko jako łączna liczba. Podstawa prawna: art. 6 ust. 1 lit. b RODO (mechanika gry).
Zaproś znajomych: Do twojego konta należy losowy kod zaproszenia. Jeśli ktoś wykorzysta twój kod, do czasu wypłaty nagrody zapisujemy przyporządkowanie, kto kogo zaprosił, oraz dwa liczniki (ile zaproszeń wykorzystano i ile nagrodzono). Przyporządkowanie jest usuwane, gdy tylko nagroda zostanie wypłacona; liczniki to same liczby bez nazw. Dla innych graczek i graczy nic z tego nie jest widoczne — osoba, która cię zaprosiła, nie dowiaduje się, kim jesteś, a ty nie poznajesz jej nazwy. Kod zaproszenia z linku nie jest zapisywany (zob. sekcja 9). Podstawa prawna: art. 6 ust. 1 lit. b RODO (mechanika gry).
Urzędy w krajach: Pod uwagę brani są wszyscy, którzy osiągnęli co najmniej poziom 12. Spośród nich w danym kraju ten, kto ma tam najwięcej działek, otrzymuje urząd „Prezydent”, a ten, kto ma ich drugą największą liczbę, „Wiceprezydent”; miejsca od 3 do 10 otrzymują przy co najmniej 50 działkach w kraju laur „Top 10”. W tym celu zapisujemy przy twoim koncie, jaki urząd masz w którym kraju i który z nich chcesz pokazywać. Urząd jest wyświetlany tylko wtedy, gdy sam go wybierzesz: wtedy inni gracze widzą w rankingach i na czacie obok twojej nazwy koronę lub laur z flagą tego kraju — można z tego wyczytać, w jakim kraju grasz. Wiadomość na czacie zachowuje znak z chwili wysłania. Urzędy są przydzielane od nowa co godzinę; jeśli usuniesz konto, zostaną usunięte razem z nim. Podstawa prawna: art. 6 ust. 1 lit. b RODO (mechanika gry).
Sojusze: Mając konto, od poziomu 10 możesz dołączyć do sojuszu liczącego do pięciu graczek i graczy, a od poziomu 15 założyć własny. W tym celu zapisujemy sojusz (nazwa, skrót, sztandar, moment założenia, liderka lub lider) wraz z jego członkami (nazwa gracza, poziom, moment dołączenia) i otwartymi zaproszeniami (nazwa gracza, moment, wygaśnięcie po siedmiu dniach). Przy twoim koncie zapisujemy twoje członkostwo, zaproszenia do ciebie, odrzucone zaproszenia (przez siedem dni, aby ten sam sojusz nie mógł od razu zaprosić cię ponownie), czy wyłączyłeś zaproszenia, moment wystąpienia lub usunięcia (na potrzeby jednodniowej karencji) oraz krótki list, jeśli zostaniesz usunięty z sojuszu albo zostanie on rozwiązany; list jest usuwany po wyświetleniu. Sojusz i jego członków widzą tylko jego członkowie, osoby aktualnie zaproszone (abyś przed dołączeniem wiedział, do kogo dołączasz) oraz my jako operator. Dla wszystkich widoczny jest tylko skrót twojego sojuszu, wyświetlany za twoją nazwą gracza na czacie i w rankingach. Podstawa prawna: art. 6 ust. 1 lit. b RODO (mechanika gry).
Twoje działki w sojuszu: Członkowie sojuszu widzą na mapie, które działki należą do pozostałych członków – także nowo kupione – i mogą z tego wyczytać, gdzie przebywasz lub przebywałeś. W tym celu mogą pobierać listę twoich działek. Dzieje się to tylko za twoją zgodą, której udzielasz, dotykając „Dołącz” lub „Załóż”, po tym jak gra dokładnie to ci pokazała (art. 6 ust. 1 lit. a RODO). Możesz ją w każdej chwili cofnąć, opuszczając sojusz (jako liderka lub lider także przez jego rozwiązanie); od tej chwili pozostali nie widzą już twoich działek. Jeśli usuniesz konto, opuszczasz sojusz; jeśli byłeś ostatnim członkiem, sojusz wraz z czatem zostaje rozwiązany.
Poziom 35 na prośbę: Poziom 35 odblokowujemy osobiście. Jeśli wyślesz w tym celu prośbę w grze, zapisujemy przy twoim koncie moment jej wysłania, odłożoną na ten cel kwotę złota i diamentów, twój język gry oraz — jeśli coś napiszesz — twoje słowa do nas (najwyżej 300 znaków; nieprzyzwoite słowa są, tak jak na czacie, zakrywane). Otrzymujemy w związku z tym wiadomość e-mail do naszej skrzynki (sekcja 10) z twoją nazwą gracza, twoim poziomem, liczbą obejrzanych i posiadanych przez ciebie działek, twoim językiem gry i twoimi słowami. Naszą odpowiedź, zgodę lub odmowę, zapisujemy jako list przy twoim koncie; bez odpowiedzi prośba po siedmiu dniach uznawana jest za przyjętą. Prośba i list są widoczne tylko dla ciebie i są usuwane razem z twoim kontem; wiadomość e-mail usuwamy tak, jak opisano w sekcji 10. Podstawa prawna: art. 6 ust. 1 lit. b RODO (mechanika gry).
Pseudonim zamiast identyfikatora użytkownika: Przy twoich działkach nie zapisujemy twojego identyfikatora użytkownika, tylko losowe oznaczenie, które nie pozwala wnioskować o twoim koncie. To oznaczenie i jego przyporządkowanie znajdują się wyłącznie na serwerze i nie są dostępne dla klientów; na mapie, którą wszyscy mogą czytać, przy każdej działce stoi tylko numer, ważny wyłącznie w obrębie jednego fragmentu mapy. W rankingach i na czacie nie ma żadnego takiego oznaczenia — pojawia się tam tylko twoja nazwa gracza. Dzięki temu ani twoich działek w różnych okolicach, ani twoich wiadomości na czacie i twoich działek nie da się połączyć ze sobą za pomocą wspólnego oznaczenia. Jeśli jednak wyraźnie zgodziłeś się na wyświetlanie nazwy na swoich działkach, widoczna jest tam sama twoja nazwa gracza; tę zgodę możesz w każdej chwili cofnąć.
Wykrywanie nadużyć: Twoją pozycję zgłasza twoje urządzenie; serwer nie może jej sprawdzić. Aby wykrywać zautomatyzowaną grę i zmanipulowane dane o lokalizacji, prowadzimy dlatego dla każdego konta i dnia kalendarzowego niewielką statystykę: liczbę akcji (w tym oględzin i zakupów), wartości sumaryczne dotyczące zgłaszanej dokładności GPS i odstępów czasowych między akcjami, łączny dystans pokonany danego dnia, ile razy twoja pozycja zmieniła się między dwiema akcjami szybciej niż z prędkością 60 km/h, liczbę odrzuconych akcji, ile krajów doszło danego dnia do twojego wyniku w rankingu „Kraje” (tylko liczba, nie które) oraz to, czy grasz w aplikacji (wraz z jej numerem wersji), czy w przeglądarce. Zapisywane są wyłącznie sumy, a nie pojedyncze współrzędne — nie da się z nich odtworzyć historii przemieszczania się. Te wartości nie opuszczają serwera, nie są widoczne dla innych graczy i są automatycznie usuwane po 14 dniach. Na ich podstawie, na podstawie daty założenia twojego konta i stanu twojej gry (poziom, pierwszy zakup, czy i w jaki sposób twoje konto jest zabezpieczone oraz czy twój adres e-mail jest potwierdzony) liczymy ponadto codziennie, ilu graczy było aktywnych i wróciło, jak daleko nowi gracze zaszli w pierwszym tygodniu, ile działek gracze oglądają i kupują w ciągu dnia (tylko jako rozkład wśród wszystkich graczy), jak często akcje były odrzucane, jakie zadania dzienne pokazała gra i ilu graczy korzysta z aplikacji lub przeglądarki; aby wiedzieć, w jakich krajach się gra, przypisujemy ponadto do kraju ostatnią pozycję zgłoszoną przez twoje urządzenie – zapisywane są tylko łączne liczby, dla każdego kraju jedna liczba. Tak samo liczymy, o jakich porach dnia się gra, jak długo trwają sesje gry, jak długo gracze zostają, jak długo pozostają na jednym poziomie (w tym celu przy stanie twojej gry zapisujemy czas ostatniego awansu), po ilu dniach gry i z jaką ilością złota i diamentów na koncie osiągają poziom, na jakim poziomie i po ilu dniach gry kończą, usuwają konto lub tracą powiadomienia, jakie okna, kroki samouczka, powiadomienia i filmy z nagrodą są otwierane w grze, jak często dotyka się linków do naszych kanałów (np. Discord lub YouTube) oraz jak odpowiadano na pytanie o pomiar skuteczności reklam (sekcja 17) – także tylko jako łączne liczby dziennie, bez powiązania z twoim kontem. Ponadto przy stanie twojej gry liczymy, ile razy w bieżącym dniu zmieniłeś miejsce szybciej niż z prędkością 60 km/h; więcej niż czterech takich zmian miejsca dziennie gra nie dopuszcza. W aplikacji na Androida twoje urządzenie sprawdza przed każdą akcją w grze, czy lokalizacja pochodzi z aplikacji do symulowania lokalizacji; wtedy akcja zostaje odrzucona i zliczona jako odrzucona. Jeśli istnieją przesłanki naruszenia Regulaminu, człowiek może usunąć twoje konto z rankingów; zapisujemy w tym celu moment i powód, do czasu uchylenia tego środka lub usunięcia twojego konta, i informujemy cię o tym przy następnym otwarciu gry. Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w uczciwej grze i w ograniczaniu kosztów działania. Możesz wnieść sprzeciw wobec tego przetwarzania na podstawie art. 21 RODO.
Gra zawiera publiczny czat (przycisk 💬 na pasku sterowania) z jednym kanałem dla wszystkich graczek i graczy („Świat”) oraz osobnym kanałem dla każdego kraju („Kraj”). Czytać może każda zalogowana osoba w każdym kanale; w kanale kraju pisać i reagować mogą tylko ci, którzy mają w tym kraju działki. W tym celu przy każdej wiadomości sprawdzamy, czy twoje konto ma tam działki — na podstawie tego samego liczenia dla każdego kraju, z którego korzysta też ranking krajów. Do tego każdy sojusz ma własny kanał („Sojusz”), który czytać i w którym pisać mogą tylko jego członkowie; my jako operator możemy go przeglądać w celu moderacji i w nim pisać. Gra publikuje tam też informacje o tym, kto założył sojusz, dołączył, wystąpił lub został usunięty i kto jest nową liderką lub nowym liderem. Po rozwiązaniu sojuszu jego kanał jest natychmiast usuwany. Przy każdej wiadomości zapisywane są: treść wiadomości, twoja nazwa gracza, twój poziom, czas oraz — jeśli istnieją — twój wykupiony tytuł, twój wykupiony kolor nazwy, wybrana przez ciebie wersja nazwy i skrót twojego sojuszu, a ponadto język ustawiony w grze (zob. „Tłumaczenie” niżej). Nie są zapisywane twój identyfikator użytkownika ani oznaczenie opisane w sekcji 6. Podstawa prawna: art. 6 ust. 1 lit. b RODO (udostępnienie funkcji czatu jako części gry).
Co jest zapisywane przy zgłoszeniu. Abyśmy mogli rozpatrzyć zgłoszenie i udokumentować jego rozpatrzenie, tworzymy kopię zgłoszonej wiadomości: jej treść, nazwę gracza i poziom osoby, która ją napisała, oraz czas. Ta kopia jest powodem obu wymienionych wyżej wyjątków — przetrwa zarówno granicę 200 wiadomości, jak i usunięcie konta, z którego pochodzi wiadomość. Od ciebie jako osoby zgłaszającej zapisujemy twoją nazwę gracza i oznaczenie twojego konta oraz twoje uzasadnienie. Podstawą prawną jest art. 6 ust. 1 lit. c RODO: zgodnie z art. 16 aktu o usługach cyfrowych (DSA) jesteśmy zobowiązani przyjmować i rozpatrywać zgłoszenia. Dane służą wyłącznie temu celowi i w żadnym momencie nie są widoczne dla innych graczek i graczy. Przechowujemy je tak długo, jak jest to konieczne do rozpatrzenia i udokumentowania zgłoszenia, jednak nie dłużej niż sześć miesięcy od wpłynięcia zgłoszenia. Następnie wpis jest automatycznie i całkowicie usuwany. Jeśli zgłoszona wiadomość lub twoje uzasadnienie są napisane w innym języku, możemy na potrzeby rozpatrzenia zlecić ich przetłumaczenie: trafiają wtedy tylko oba teksty — bez nazw graczy i bez oznaczenia — do Google Cloud Translation (jak w punkcie „Tłumaczenie” wyżej). Tego tłumaczenia nie zapisujemy.
Gdy coś usuwamy lub blokujemy. Jeśli usuniemy wiadomość lub wykluczymy konto z czatu, osoba, której to dotyczy, dowie się o tym w grze: przy następnym uruchomieniu zobaczy uzasadnienie z powodem podjętego środka (art. 17 DSA). W tym celu krótko przechowujemy przy jej koncie adnotację, która po wyświetleniu jest usuwana. Przy wykluczeniu z czatu dochodzi druga adnotacja, która zawiera powód oraz — w przypadku blokad czasowych — datę zakończenia; pozostaje ona zapisana, dopóki blokada obowiązuje. Co szczegółowo dotyczy wykluczenia z czatu, określa pkt 5 Regulaminu.
Przy otwieraniu aplikacji twoja przeglądarka pobiera technicznie niezbędne zasoby od następujących dostawców, przy czym za każdym razem przekazywany jest twój adres IP (podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w sprawnym udostępnianiu usługi):
Linki do innych usług: W niektórych miejscach umieszczamy linki do ofert innych dostawców, na przykład do naszego serwera Discord (w ustawieniach, na czacie, w „Pierwsze kroki”, w „Twój tydzień” i na stronie kontaktowej) lub do Google Play. Te treści nie są osadzone: dopóki nie dotkniesz linku, nie jest nawiązywane żadne połączenie z dostawcą i nic nie jest mu przekazywane. Dopiero po dotknięciu usługa otwiera się w nowej karcie lub we własnej aplikacji. Od tego momentu obowiązuje polityka prywatności danego dostawcy; na przetwarzanie danych u niego nie mamy wpływu. W zakładce „Moje konto” i w profilu umieszczamy też linki do naszych kanałów na YouTube, TikToku, Instagramie i Discordzie. Za pierwsze dotknięcie każdego kanału przyznajemy jednorazową nagrodę; w tym celu zapisujemy przy Twoim koncie, który kanał i kiedy otworzyłeś. Nie wiemy, czy coś tam subskrybujesz lub obserwujesz. Te dane są usuwane razem z kontem.
Kody prezentowe, które podajemy na przykład w filmach lub na Discordzie, możesz zrealizować w zakładce „Moje konto”. W tym celu zapisujemy przy Twoim koncie, który kod i kiedy zrealizowałeś, a jako ochronę przed zgadywaniem także, ile nieznanych kodów wpisałeś tego samego dnia. Do naszej analizy liczymy dla każdego kodu i dnia tylko liczbę realizacji, bez powiązania z Twoim kontem. Dane przy koncie są usuwane razem z kontem.
Aplikacja zapisuje w twojej przeglądarce dane potrzebne do jej działania. Można je podzielić na trzy grupy:
_grecaptcha, a w aplikacjach ewentualnie
adnotację, do kiedy zamiast kontroli przez Google Play lub Apple
używana jest reCAPTCHA (sekcja 8). Powstają one już podczas ładowania
strony i służą technicznemu działaniu oraz odpieraniu
zautomatyzowanego dostępu.Dane te zapisywane są w localStorage, w
sessionStorage i w IndexedDB twojej przeglądarki.
To, jakie wpisy powstają w szczegółach, zależy od przebiegu twojej
sesji i może się zmieniać wraz z nowymi wersjami aplikacji.
Nie używamy plików cookie śledzących ani reklamowych,
a na potrzeby analiz niczego nie zapisujemy na twoim urządzeniu —
zliczanie nowych kont według kanału (sekcja 3) odbywa się na naszym
serwerze; dlatego w przeglądarce nie ma banera zgody. Przechowywanie
naszych własnych wpisów jest niezbędne do świadczenia usługi, z której
korzystasz (§ 25 ust. 2 pkt 2 TDDDG, niemiecka ustawa o ochronie
danych w telekomunikacji i usługach cyfrowych). Jedynym wyjątkiem jest
film reklamowy w aplikacji na Androida: reklamowy SDK Google zapisuje i
odczytuje tam własne dane na twoim urządzeniu dopiero po wyrażeniu
przez ciebie zgody (sekcja 15). Tak samo jest z pomiarem skuteczności
reklam: SDK Google zapisuje własne dane dopiero po twojej zgodzie
(sekcja 17).
Kod zaproszenia z linku
(?ref=…) celowo nie jest
zapisywany: jest odczytywany wyłącznie z paska adresu, jednorazowo
używany w oknie wykorzystania kodu i po ponownym załadowaniu strony
bez tego linku znika. To samo dotyczy oznaczenia kanału
(?src=…, ?utm_source=… lub
?ref=producthunt). W aplikacji na Androida ten sam kod może dotrzeć także przez Google
Play: jeśli ktoś przejdzie do Sklepu Play przez link z zaproszeniem,
Google Play po instalacji przekazuje kod aplikacji (tzw. Install
Referrer). Aplikacja proponuje go jeden raz w oknie wykorzystania kodu
i zapisuje przy tym tylko adnotację, że to okno zostało już pokazane,
a nie sam kod.
Jeśli piszesz do nas e-mailem lub przez formularz kontaktowy pod adresem claimland.app/kontakt — na przykład aby zlecić usunięcie konta, zażądać informacji lub zgłosić wiadomość z czatu — przetwarzamy przekazane przy tym dane: twój adres e-mail, treść twojej wiadomości, a w formularzu ponadto temat i, jeśli go podasz, twoje imię lub nazwę gracza. Celem jest wyłącznie rozpatrzenie twojej sprawy.
Formularz kontaktowy przekazuje twoje dane do naszego serwera w Google Firebase (sekcja 3), który tworzy z nich wiadomość e-mail do naszej skrzynki; nasza odpowiedź trafia na podany przez ciebie adres. Nie zapisujemy przy tym ani twojego adresu IP, ani informacji o twoim urządzeniu. Aby ograniczyć nadużycia, liczymy jedynie, ile wiadomości łącznie wpływa dziennie — bez odniesienia do konkretnej osoby. Formularz nie ładuje żadnych usług podmiotów trzecich.
Jeśli zamiast tego zgłaszasz wiadomość z czatu bezpośrednio w grze, nie odbywa się to przez e-mail: w takim przypadku zapisujemy twoją nazwę gracza i oznaczenie twojego konta wraz z twoim uzasadnieniem. Szczegóły podaje sekcja 7.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile sprawa dotyczy twojego konta lub gry, a w pozostałym zakresie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w odpowiadaniu na zapytania). Jeśli dochodzisz jednego z praw wymienionych w sekcji 12, dochodzi art. 6 ust. 1 lit. c RODO, ponieważ jesteśmy prawnie zobowiązani do rozpatrzenia sprawy.
Wiadomości znajdują się u naszego dostawcy poczty e-mail Google Workspace (Google Ireland Limited, adres jak w sekcji 3); również w tym zakresie zawarta jest umowa powierzenia przetwarzania danych zgodnie z art. 28 RODO, a przetwarzanie może także odbywać się w USA, z zabezpieczeniem opisanym w sekcji 4. Usuwamy je, gdy tylko twoja sprawa zostanie ostatecznie wyjaśniona i nie stoją temu na przeszkodzie ustawowe okresy przechowywania. Zapytania dotyczące twoich praw jako osoby, której dane dotyczą, przechowujemy na potrzeby wykazania ich prawidłowego rozpatrzenia przez maksymalnie trzy lata.
Dane twojego konta i gry pozostają zapisane, dopóki istnieje twoje konto. Konto możesz w każdej chwili usunąć samodzielnie: w grze w Menu → Profil → zakładka „Moje konto” → „Zarządzaj kontem” → „Usuń konto”, a jako gość w Menu → Ustawienia → „Usuń konto”. Alternatywnie wystarczy nieformalna wiadomość e-mail na adres kontakt@claimland.app.
Usuwane są przy tym twoje konto (wraz z adresem e-mail, jeśli istnieje), twoje dane gry, twoja zapisana ostatnia pozycja, twoja nazwa gracza, twoje wpisy w rankingach, twoje jeszcze istniejące wiadomości na czacie, twoje reakcje na czacie, twoje członkostwo w sojuszu (opuszczasz go; jeśli byłeś ostatnim członkiem, sojusz wraz z czatem zostaje rozwiązany), twoje subskrypcje push (sekcja 14) oraz subskrypcja „Skip Ads” wraz z potwierdzeniem (subskrypcję, która się jeszcze przedłuża, najpierw wypowiadamy w Google; sekcja 16). Twoje kupione działki nie są usuwane, lecz anonimizowane: pozostają na mapie jako treść gry i mogą zostać odkupione przez innych graczy, ale tracą wszelki związek z tobą — zamiast twojej nazwy gracza pojawia się losowo wybrany pseudonim, a zapisany moment kupna zostaje usunięty. W ten sposób powiązanie z twoją osobą zostaje całkowicie usunięte. W rankingach twoja nazwa może z przyczyn technicznych pojawiać się jeszcze do trzech godzin, dopóki nie zostaną one przeliczone na nowo.
Same konta gości, które nigdy nie wracają, nie zawierają danych kontaktowych, a jedynie opisane wyżej dane gry. Konta gości bez jakiejkolwiek aktywności w grze — czyli takie, w których strona została tylko otwarta, a nigdy nie obejrzano ani nie kupiono żadnej działki i nie wybrano własnej nazwy gracza — są po 90 dniach nieaktywności automatycznie i całkowicie usuwane, łącznie z powiązanym kontem logowania. Załatwia to samoczynnie proces uruchamiany co tydzień.
Na podstawie RODO przysługują ci następujące prawa: dostęp do danych (art. 15), sprostowanie (art. 16), usunięcie (art. 17), ograniczenie przetwarzania (art. 18), przenoszenie danych (art. 20) oraz sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach (art. 21). W tym celu po prostu skontaktuj się z nami pod podanym wyżej adresem e-mail. Masz także prawo wnieść skargę do organu nadzorczego ds. ochrony danych — właściwym organem jest Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, bawarski urząd nadzoru nad ochroną danych), Promenade 18, 91522 Ansbach, Niemcy, www.lda.bayern.de.
Gra jest przeznaczona dla osób w wieku od 16 lat. Jeśli jesteś młodszy, graj tylko za zgodą swoich rodziców lub opiekunów.
Przy zakładaniu pełnego konta jednorazowo pytamy cię, czy masz co najmniej 16 lat, i zapisujemy twoją odpowiedź ze znacznikiem czasu. Wynika to z art. 8 RODO: zgoda udzielona przez osobę poniżej 16 roku życia jest bez zgody rodziców lub opiekunów nieskuteczna. Dlatego zgodę na publiczne wyświetlanie twojej nazwy gracza (sekcja 5) proponujemy tylko zarejestrowanym kontom z tym potwierdzeniem — konta gości i konta bez potwierdzenia w ogóle nie widzą tego pola wyboru.
Pytanie informuje cię, że odpowiedź „Mam 16 lat lub więcej” oznacza jednocześnie wyświetlanie twojej nazwy na twoich działkach, i wskazuje ci tam także, jak to ponownie wyłączyć. Jeśli zamiast tego potwierdzisz swój wiek później w Menu → Ustawienia, nie udzielasz przy tym żadnej zgody; sam decydujesz tam o przełączniku obok.
Jeśli odpowiesz „Mam mniej niż 16 lat” albo zamkniesz pytanie, gra pozostaje w pełni dostępna; jedynie twoja nazwa nie pojawia się wtedy na twoich działkach. Potwierdzenie możesz w każdej chwili uzupełnić w Menu → Ustawienia. Jeśli konto wyraziło zgodę przed wprowadzeniem tej zasady i nie spełnia warunków, zgoda jest przy następnym uruchomieniu gry automatycznie wycofywana, a nazwa usuwana z działek.
To samo potwierdzenie decyduje o filmach reklamowych w aplikacji na Androida: bez niego nigdy nie dostajesz spersonalizowanych reklam, a okno zgody Google w ogóle się nie pojawia (sekcja 15).
Na życzenie aplikacja powiadamia cię za pomocą powiadomień push o siedmiu rzeczach: o bonusie dziennym, jeśli dziś jeszcze go nie odebrałeś, o czynszu w diamentach z twoich budynków, gdy tylko będzie gotowy, o utraconej ziemi, gdy inny gracz odkupił od ciebie działki, o złocie do zebrania, gdy twoje działki podczas twojej nieobecności zarobiły tyle, ile maksymalnie się da, oraz o nowościach, gdy dłużej nie grałeś: po siedmiu dniach jeden raz o twoim czekającym czynszu lub twoich działkach, po 21 dniach jeden raz o tym, ilu nowych graczy przybyło od tamtej pory w kraju, w którym masz najwięcej działek, oraz o zaproszeniach do sojuszu, gdy tylko ktoś zaprosi cię do sojuszu, oraz o odpowiedziach na czacie, gdy ktoś odpowie na jedną z twoich wiadomości. Najwyżej dwa powiadomienia dziennie na każde przypomnienie (bonus dzienny w południe i wieczorem, czynsz po upływie terminu i dwanaście godzin później) i tylko wtedy, gdy rzeczywiście jest coś do odebrania; utracona ziemia najwyżej raz na dziesięć godzin i tylko dopóki nie otworzyłeś gry; złoto do zebrania najwyżej raz na 24 godziny, nigdy w nocy między 22 a 8 według twojego czasu lokalnego i nigdy, gdy akurat grasz; nowości najwyżej dwa razy na jedną nieobecność, również nigdy w nocy i nigdy, gdy akurat grasz. Zaproszenie do sojuszu powiadamia raz na zaproszenie, nigdy w nocy między 22 a 8 według twojego czasu lokalnego – wtedy przychodzi o 8 – i nigdy, gdy akurat grasz. Odpowiedź na czacie powiadamia najwyżej raz na dziesięć minut na urządzenie, nigdy w nocy między 22 a 8 według twojego czasu lokalnego (wtedy przepada) i nigdy, gdy akurat grasz.
Wszystkie siedem jest domyślnie wyłączonych. Włączasz je w Menu → Ustawienia → Przypomnienia (albo za pomocą wiersza „Przypomnij…” w danym oknie); twoja przeglądarka zapyta wtedy jeden raz o zgodę. Podstawą prawną jest twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją w każdej chwili cofnąć w tym samym miejscu albo zablokować powiadomienia w ustawieniach swojej przeglądarki dla claimland.app.
Przy włączeniu zapisujemy przy twoim koncie subskrypcję push dla każdego urządzenia: adres, pod którym usługa push twojej przeglądarki dociera do tego urządzenia, dwa powiązane klucze szyfrujące, twój język gry, strefę czasową twojego urządzenia (na potrzeby ciszy nocnej), które z siedmiu powiadomień włączyłeś, moment włączenia oraz ostatnie uruchomienie przypomnienia o bonusie, moment ostatniego przypomnienia o czynszu, moment ostatniego powiadomienia o odpowiedzi, a w przypadku nowości, do jakiej nieobecności i jakiego etapu odnosiło się ostatnie powiadomienie. Do tego dochodzi przy budynkach moment, od którego przypomnienie o czynszu jest należne. Jeśli ktoś odkupi od ciebie działkę, zapisujemy ponadto, ile ich było od ostatniego powiadomienia, kiedy przypada następne powiadomienie i kiedy przyszło ostatnie; to usuwamy, gdy tylko otworzysz grę. Jeśli włączyłeś „Złoto do zebrania”, po zakończeniu twojej sesji gry zapisujemy, kiedy powiadomienie stanie się należne (sześć godzin później), a po wysłaniu, kiedy przyszło; oba te wpisy usuwamy najpóźniej 24 godziny po ostatnim powiadomieniu. Jeśli zaproszenie do sojuszu przyjdzie w czasie ciszy nocnej, do godziny 8 zapisujemy, kiedy powiadomienie jest należne, i usuwamy to wraz z wysyłką. Samo powiadomienie zawiera tylko tytuł i tekst (np. dzień serii, liczbę diamentów, liczbę utraconych działek, kwotę złota lub liczbę nowych graczy w danym kraju wraz z jego nazwą), nigdy lokalizację, nigdy kupującego i nigdy twoją nazwę. Wyjątkiem jest zaproszenie do sojuszu: podaje nazwę gracza osoby, która cię zaprasza, i nazwę sojuszu; odpowiedź na czacie podaje nazwę gracza osoby, która ci odpowiedziała, nigdy treść wiadomości. Liczba nowych graczy pochodzi z dziennych wskaźników (sekcja 6) i nie wskazuje nikogo z osobna.
Wysyłka odbywa się przez usługę push producenta twojej przeglądarki — w przypadku Chrome i Androida jest to Google (Firebase Cloud Messaging), w przypadku Firefoksa Mozilla, w przypadku Safari Apple. Ta usługa widzi adres twojego urządzenia, ale nie treść: powiadomienie jest szyfrowane między naszym serwerem a twoją przeglądarką. Uruchamiają je nasze Cloud Functions (sekcja 3); w tym celu proces na serwerze dwa razy dziennie, co trzy godziny lub co 15 minut sprawdza, czy przy kontach z włączonym powiadomieniem jest coś do zgłoszenia.
W aplikacji na Androida wysyłka odbywa się przez Firebase Cloud Messaging od Google. Zamiast adresu i kluczy zapisujemy tam identyfikator urządzenia Firebase (token FCM); Android pyta przy włączeniu o zgodę, a zablokować ją możesz w ustawieniach aplikacji w Androidzie. Inaczej niż w przeglądarce powiadomienie przesyłane tą drogą nie jest dodatkowo szyfrowane: Google widzi tytuł i tekst (np. dzień serii, liczbę diamentów, liczbę utraconych działek, kwotę złota lub liczbę nowych graczy w danym kraju), nigdy lokalizację i nigdy twoją nazwę, przy zaproszeniu do sojuszu więc także nazwę gracza osoby zapraszającej i nazwę sojuszu.
W aplikacji na iPhone'a wysyłka również odbywa się przez Firebase Cloud Messaging, który przekazuje powiadomienie do Apple Push Notification Service; Apple dostarcza je na twojego iPhone'a. Także tutaj zapisujemy tylko token FCM. iOS pyta przy włączeniu o zgodę, a zablokować ją możesz w ustawieniach iPhone'a w sekcji „Powiadomienia”. Tak jak w aplikacji na Androida powiadomienie przesyłane tą drogą nie jest dodatkowo szyfrowane: Google i Apple widzą tytuł i tekst, nigdy lokalizację i nigdy twoją nazwę, przy zaproszeniu do sojuszu więc także nazwę gracza osoby zapraszającej i nazwę sojuszu.
Subskrypcja jest usuwana, gdy wyłączysz wszystkie siedem powiadomień, gdy twoja przeglądarka uzna adres za nieważny, gdy usuniesz swoje konto (sekcja 11) oraz przy automatycznym porządkowaniu nieaktywnych kont gości. Nie używamy jej do reklamy ani analiz.
W aplikacji na Androida możesz po przerwie w oknie „Witaj z powrotem” dobrowolnie obejrzeć krótki film reklamowy; w zamian dostajesz jeszcze raz dodatkowo złoto, które twoje działki zarobiły podczas przerwy. Podobnie w oknie „Diamenty” możesz do dwóch razy dziennie obejrzeć film reklamowy i dostajesz za to diamenty; ile, zależy od twoich budynków, co najmniej jeden. W oknie „Dochód” możesz ponadto do dwóch razy dziennie obejrzeć film reklamowy i dostajesz za to od razu tyle złota, ile twoje działki zarabiają w 30 minut. W oknie „Codzienne” możesz raz dziennie po obejrzeniu filmu reklamowego wymienić trudne zadanie na inne. Jeśli danego dnia obejrzałeś bardzo wiele działek, możesz po obejrzeniu filmu reklamowego oglądać dalej; za pierwszy taki film danego dnia dostajesz dodatkowo tyle złota, ile twoje działki zarabiają w 10 minut. Gdy twój dochód odpoczywa (liczy się wtedy tylko jego część), możesz do sześciu razy dziennie po obejrzeniu filmu reklamowego dostać 30 minut pełnego dochodu. W przeglądarce nie ma takiej możliwości. Dopóki nie otworzysz okna z jednym z tych przycisków, aplikacja w ogóle nie uruchamia reklamowego SDK Google i nie przekazuje w tym celu Google niczego. Jeśli je otworzysz, aplikacja uruchamia SDK już wtedy, aby film po twoim dotknięciu pojawił się szybciej; sam film ładuje się dopiero po twoim dotknięciu.
Filmy dostarcza Google AdMob (Google Ireland Limited, adres jak w sekcji 3; przetwarzanie także przez Google LLC w USA, z zabezpieczeniem jak w sekcji 4). Reklamowy SDK Google przetwarza od chwili uruchomienia w szczególności twój adres IP, identyfikator reklamowy twojego urządzenia z Androidem, informacje o urządzeniu i aplikacji (np. model, system operacyjny, język) oraz dane o tym, jak wchodzisz w interakcję z reklamą. Google wykorzystuje te dane do wyświetlania reklam, ich pomiaru, rozliczeń i zapobiegania oszustwom, i przetwarza je w tym celu jako odrębny administrator.
Dodatkowa sieć reklamowa: Aby o film licytowało więcej dostawców, AdMob dopuszcza do licytacji także Unity Ads (Unity Technologies, USA). W tym celu w aplikację wbudowany jest komponent Unity. Uruchamia się on tylko razem z reklamowym SDK Google i przetwarza wtedy te same rodzaje danych (adres IP, identyfikator reklamowy, informacje o urządzeniu i aplikacji, interakcję z reklamą). Jeśli Unity wygra licytację, film dostarcza Unity. Unity przetwarza te dane jako odrębny administrator, także w USA, zgodnie ze swoją polityką prywatności: unity.com/legal/game-player-and-app-user-privacy-policy. Zgoda opisana poniżej dotyczy także Unity.
Zgoda: Przed pierwszym filmem okno zgody Google pyta cię, czy Google może zapisywać i odczytywać informacje na twoim urządzeniu oraz pokazywać ci spersonalizowane reklamy. Jeśli odmówisz, dostaniesz reklamy niespersonalizowane lub ograniczone, o ile Google je oferuje. Podstawą prawną jest twoja zgoda (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG). Możesz ją w każdej chwili zmienić lub cofnąć w Menu → Ustawienia → Reklamy → „Reklamy”. Kto w pytaniu o wiek (sekcja 13) nie potwierdził, że ma co najmniej 16 lat, nigdy nie dostaje spersonalizowanych reklam: aplikacja oznacza jego zapytania w Google jako zapytania osoby poniżej wieku wymaganego do wyrażenia zgody. Dopuszczamy tylko reklamy, które Google uznaje za odpowiednie dla wszystkich grup wiekowych.
Co zapisujemy sami: Po przerwie tworzymy dla filmu ofertę — losową liczbę, oznaczenie twojego konta, bonus w złocie i czas. Do Google trafia tylko losowa liczba; Google po filmie zgłasza ją z powrotem do naszego serwera, abyśmy mogli przyznać bonus. Oznaczenia twojego konta, twojej nazwy gracza ani twojej lokalizacji Google się od nas nie dowiaduje. Oferta wygasa po 15 minutach i zostaje zastąpiona następną; ostatnie przyznanie nagrody (losowa liczba, kwota, czas) pozostaje przy twoim koncie do następnego. Do filmów w oknach „Diamenty” i „Dochód” stosuje się to samo, w oknie „Diamenty” zamiast złota występuje diament; dodatkowo liczymy przy twoim koncie dla każdego okna, ile filmów obejrzałeś dzisiejszego dnia (data i liczba). Przy wymianie zadania zapisujemy zamiast kwoty, które zadanie ma zostać wymienione i które otrzymałeś, przy twoich zadaniach danego dnia. Przy dalszym oglądaniu zapisujemy przy twoim koncie dzień, w którym ostatnio dostałeś bonus w złocie. Przy filmie dla pełnego dochodu zapisujemy zamiast kwoty moment, od którego obowiązuje, i liczymy filmy danego dnia. Wszystko to usuwamy razem z twoim kontem (sekcja 11). Podstawą prawną jest tu art. 6 ust. 1 lit. b RODO (przyznanie nagrody w grze).
Jeśli masz subskrypcję „Skip Ads” (sekcja 16), aplikacja nie ładuje filmów reklamowych i nie uruchamia dla nich SDK reklamowego; Google AdMob nie otrzymuje wtedy przez filmy żadnych danych.
Uzupełniająco obowiązują polityka prywatności Google oraz informacje pod adresem policies.google.com/technologies/partner-sites.
W aplikacji na Androida możesz w Sklepie dobrowolnie postawić twórczyni „kawę” (Filiżanka, Dzbanek lub Złota filiżanka). Zakup nie daje żadnej przewagi w grze. W przeglądarce go nie ma.
Płatność przez Google Play: Zakup obsługuje Google Play (Google Ireland Limited lub Google Commerce Limited, Irlandia; przetwarzanie także przez Google LLC w USA, z zabezpieczeniem jak w sekcji 4). Dane płatnicze, takie jak karta czy konto, podajesz tylko w Google, my nigdy ich nie widzimy. Google przetwarza twoje dane dotyczące zakupu i płatności jako odrębny administrator zgodnie ze swoją polityką prywatności.
Co zapisujemy sami: Aby zakup był liczony dokładnie jeden raz, aplikacja przy zakupie przekazuje Google nieodwracalnie zaszyfrowane (zahaszowane) oznaczenie twojego konta, a następnie wysyła potwierdzenie zakupu do naszego serwera. Serwer sprawdza potwierdzenie w Google i zapisuje w związku z tym adnotację kontrolną: hash potwierdzenia, oznaczenie twojego konta, produkt, czas i status (otwarty, zliczony, anulowany, zwrócony). Przy twoim koncie widnieje, ile razy kupiłeś który poziom. Samego potwierdzenia nie zapisujemy. Jeśli Google zwróci pieniądze za zakup, informuje nas o tym, a my usuwamy go z liczenia. Ponadto liczymy, ile zakupów było dziennie na każdy poziom – bez odniesienia do poszczególnych kont.
Subskrypcja „Skip Ads”: W aplikacji na Androida możesz też wykupić subskrypcję „Skip Ads”, dzięki której otrzymujesz nagrody za filmy reklamowe bez ich oglądania (punkt 4b regulaminu). Również tu aplikacja przy zakupie przekazuje Google zahaszowane oznaczenie twojego konta i wysyła potwierdzenie do naszego serwera, i również tu nie widzimy żadnych danych płatniczych. Inaczej niż przy kawie zapisujemy potwierdzenie (oznaczenie, które Google nadaje subskrypcji): potrzebujemy go, aby potwierdzić subskrypcję w Google, regularnie sprawdzać jej stan i wypowiedzieć ją za ciebie przy usunięciu konta. W tym celu zapisujemy hash potwierdzenia, oznaczenie twojego konta, produkt, stan (np. aktywna, wypowiedziana, płatność w toku, wstrzymana, wygasła, zwrócona), czas wygaśnięcia, informację, czy się przedłuża, oraz czas zakupu i ostatniego sprawdzenia. Przy twoim koncie widnieje też, ile filmów pominąłeś(-aś) w bieżącym miesiącu. Zmiany subskrypcji (przedłużenie, wypowiedzenie, wygaśnięcie, zwrot) Google zgłasza nam samo; dodatkowo raz dziennie sprawdzamy w Google subskrypcje tuż przed i po ich wygaśnięciu. Liczymy dziennie, ile subskrypcji wykupiono, przedłużono, wypowiedziano, zakończono lub zwrócono i ile nagród odebrano bez filmu – bez odniesienia do poszczególnych kont. Jeśli wypowiesz subskrypcję w grze przez „Anuluj subskrypcję tutaj”, zapisujemy czas wypowiedzenia przy twoim koncie i wysyłamy potwierdzenie na twój adres e-mail; przy wypowiedzeniu z ważnego powodu twój powód trafia e-mailem wraz z nazwą gracza, adresem e-mail i oznaczeniem konta do naszej skrzynki, abyśmy mogli go sprawdzić i ci odpowiedzieć. Jeśli usuniesz konto, najpierw wypowiemy w Google subskrypcję, która się jeszcze przedłuża; następnie usuniemy potwierdzenie, stan i liczniki razem z twoim kontem.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO (realizacja zakupu lub subskrypcji). Adnotacje kontrolne i liczenie usuwamy razem z twoim kontem (sekcja 11). Google udostępnia nam rozliczenia, które dla każdego zakupu podają m.in. numer zamówienia, produkt, cenę oraz kraj lub region; przechowujemy je zgodnie z podatkowymi okresami przechowywania (art. 6 ust. 1 lit. c RODO, § 147 AO, niemiecka ordynacja podatkowa).
Tylko w aplikacji na Androida i tylko wtedy, gdy wyraźnie się zgodzisz, aplikacja przekazuje kilka zdarzeń z gry do Google Analytics for Firebase. Dzięki temu widzimy, czy nasze reklamy w Google przyciągają graczy, którzy naprawdę grają; Google może odpowiednio dopasować reklamy. W przeglądarce takiego pomiaru nie ma.
Kogo pytamy: Każdego, kto ma konto i co najmniej 16 lat; obowiązuje twoja odpowiedź z weryfikacji wieku (sekcja 13). Pytanie pojawia się raz na urządzenie jako karta z informacją, zaraz po zabezpieczeniu konta albo po zakupie. Gości nie pytamy. Jeśli przed 31.10.2026 jako gość podałeś na karcie swój wiek i się zgodziłeś, ta zgoda obowiązuje dalej, dopóki jej nie wycofasz; odpowiedź o wieku jest wtedy zapisana tylko na twoim urządzeniu. Bez odpowiedzi, po wybraniu „Wolę nie” lub ✕ pomiar pozostaje wyłączony; nie ma to żadnych wad w grze. Osoby poniżej 16 lat nie są pytane ani mierzone. Do twojej zgody pomiar w aplikacji jest wyłączony.
Co trafia do Google: losowy identyfikator instalacji aplikacji (identyfikator instancji aplikacji), identyfikator reklamowy twojego urządzenia z Androidem oraz sześć zdarzeń: zabezpieczenie konta (tylko jeśli zgodzisz się wcześniej jako gość albo zaraz potem), osiągnięcie poziomu 5, osiągnięcie poziomu 10, pierwszy budynek, gra drugiego dnia, gra przez siedem dni. Dodatkowo Firebase sam rejestruje pierwsze uruchomienie, początek sesji i aktualizacje aplikacji, a także dane urządzenia (model, system operacyjny, język, wersja aplikacji) i przybliżone pochodzenie ustalone na podstawie adresu IP (kraj, region). Nie są przekazywane twoja nazwa gracza, identyfikator konta, adres e-mail, lokalizacja, działki ani złoto. Każde zdarzenie aplikacja zgłasza najwyżej raz na urządzenie; zdarzenia sprzed twojej zgody nie są przesyłane później.
Odbiorca w Google: Google Ireland Limited (adres jak w sekcji 3); przetwarzanie także przez Google LLC w USA, zabezpieczone jak w sekcji 4. Google udostępnia wyniki nam i naszemu kontu Google Ads. Na podstawie zdarzeń mogą tam też powstawać grupy odbiorców (np. „osiągnął poziom 5”), dzięki którym wyświetlamy w Google reklamy ClaimLand tobie lub osobom o podobnym sposobie gry. Funkcja „Google Signals” jest wyłączona. Google usuwa dane po 2 miesiącach.
Na twoim urządzeniu aplikacja zapisuje twoją odpowiedź, ewentualnie twoją odpowiedź o wieku z karty, które zdarzenia zostały już zgłoszone, oraz liczbę dni gry od twojej zgody. Na naszych serwerach nie zapisujemy w tej sprawie niczego.
Podstawą prawną jest twoja zgoda (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG). Możesz ją w każdej chwili wycofać w Menu → Ustawienia → Reklamy → „Pomiar reklam”; aplikacja natychmiast wyłączy wtedy pomiar i usunie identyfikator instancji aplikacji Google na twoim urządzeniu. Dane już przekazane pozostają u Google do końca okresu przechowywania.
Niniejsza polityka prywatności jest dostosowywana, gdy zmienia się gra lub używane usługi. Obowiązuje wersja opublikowana w danym momencie na tej stronie.