Datenschutz

Kurz erklärt

• Du brauchst keine E-Mail und keinen echten Namen. Das Spiel legt ein Spielkonto mit einer Zufallsnummer an.
• Deinen Spielernamen und dein Profilbild sehen andere Spieler. Nimm lieber nicht deinen echten Namen!
• Wir zeigen keine Werbung und verkaufen keine Daten. Es gibt keinen Chat.
• Wir schauen, welche Knöpfe benutzt werden und ob das Spiel abstürzt – ohne deinen Namen. Das kannst du in den Einstellungen ausschalten.
• Du kannst dein Konto jederzeit löschen. Wenn du etwas nicht verstehst, frag deine Eltern!

1. Wer ist verantwortlich?

Verantwortlich für die Verarbeitung deiner Daten im Spiel Carnival Chaos und auf dieser Website ist:

Patrick Barme
An den Röthen 20
61381 Friedrichsdorf
Deutschland
E-Mail: kontakt@carnival-chaos.com

Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei allen Fragen zum Datenschutz schreib uns einfach an die Adresse oben.

2. Überblick

Wir zeigen keine Werbung, nutzen keine Werbe-ID (IDFA), verfolgen dich nicht über andere Apps oder Websites hinweg und verkaufen keine Daten. Im Spiel stecken keine Analyse- oder Werbe-Werkzeuge anderer Firmen. Das Spiel greift nicht auf Fotos, Kamera, Mikrofon, Kontakte oder deinen Standort zu.

3. Dein Spielkonto

Damit dein Fortschritt nicht verloren geht und du online spielen kannst, legt das Spiel beim ersten Kontakt mit unserem Server automatisch ein Spielkonto an. Du brauchst dafür keine E-Mail-Adresse und keinen echten Namen. Wir speichern:

• eine zufällige Kontonummer und einen Freundescode,
• eine Prüfsumme deines Kontocodes – den Code selbst kennt nur dein Gerät,
• deinen Spielernamen (frei wählbar, bis zu 16 Zeichen; anfangs „Spieler“) und dein Profilbild (eine Figur aus dem Spiel mit Farbe und Rahmen – eigene Fotos gibt es nicht),
• deinen Spielstand: Figuren, Stufen, Münzen, Tickets, Pass, Aufgaben, Belohnungen, Einstellungen der Aufstellung und ähnliche Spieldaten,
• Trophäen, Rang, Zahl der Online-Runden und Siege sowie wann das Konto angelegt und zuletzt benutzt wurde.

Mit dem Kontocode holst du deinen Spielstand auf ein anderes Gerät. Behandle ihn wie ein Passwort.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO – ohne diese Daten funktionieren Speichern und Online-Spiel nicht. Das Konto bleibt bestehen, bis du es löschst (siehe Konto löschen).

4. Was andere Spieler sehen

Jede Runde läuft über unseren Server. Damit ihr zusammen spielen könnt, sehen andere Spieler:

• in der Runde und bei der Spielersuche: deinen Spielernamen, dein Profilbild, deine Figuren mit ihrem Aussehen (Skins), deine Hauptfigur und das Ergebnis,
• deine Freunde: Name, Profilbild, Freundescode, Trophäen und Liga sowie ob du gerade online bist, eine Runde suchst oder spielst (sonst, wann du zuletzt da warst),
• wer deinen Freundescode eingibt: deinen Spielernamen, damit er dir eine Anfrage schicken kann,
• deine Gruppe und wen du einlädst: Name, Profilbild und ob du online bist,
• in der weltweiten Rangliste (die besten 50): Platz, Spielername, Profilbild und Trophäen. Diese Liste ist öffentlich und auch außerhalb des Spiels abrufbar. Die Rangliste unter Freunden sehen nur deine Freunde.

Es gibt keinen Chat. Spieler können sich nur mit fertigen Bildchen (Emotes) verständigen. Bitte nimm als Spielernamen nicht deinen echten Namen.

Freunde einladen: Wer mit deinem Freundescode neu ins Spiel kommt, wird bei uns als von dir eingeladen vermerkt, zusammen mit der Zahl seiner Runden – so wissen wir, wann es Belohnungen gibt. Du siehst Namen, Profilbilder und Rundenzahl der Freunde, die du eingeladen hast.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einladungen bleiben nur 90 Sekunden im Arbeitsspeicher, eine Gruppe löst sich nach drei Minuten ohne Lebenszeichen auf.

5. Mit Apple anmelden (freiwillig)

Du kannst dein Spielkonto mit deiner Apple-ID verbinden, um es auf einem neuen Gerät ohne Kontocode zurückzuholen. Wir fragen dabei weder Namen noch E-Mail-Adresse ab. Gespeichert wird nur die Kennung, die Apple für unser Spiel vergibt. Die Anmeldung selbst führt Apple durch, in eigener Verantwortung (Datenschutz bei Apple). Unter Profil → Konto kannst du die Verbindung wieder trennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Käufe

Käufe im Spiel laufen über den App Store. Verkäufer ist Apple; wir erhalten keine Zahlungsdaten, keine Apple-ID und keine Rechnungsadresse. Damit wir dir das Gekaufte gutschreiben können, schickt das Spiel den von Apple unterschriebenen Kaufbeleg an unseren Server. Wir speichern daraus:

• Transaktionsnummer, Produkt, Kaufzeit, Preis und Währung, Land des App Stores, ob es ein Testkauf war, und eine eventuelle Erstattung,
• was der Kauf enthielt, deinen Ticket-Kontostand mit seinen Buchungen und was du besitzt (z. B. Skins oder den Goldpass einer Saison).

Damit Apple einen Kauf deinem Spielkonto zuordnen kann, übergibt das Spiel Apple beim Kauf eine aus deiner Kontonummer gebildete Kennung. Erstattet Apple einen Kauf, teilt Apple das unserem Server mit. Vor dem Kauf eines Angebots merken wir uns für 14 Tage, welches Angebot du gewählt hast, um es nach der Zahlung richtig auszuliefern.

Creator-Codes: Trägst du im Shop den Code eines Creators ein, merken wir ihn uns 14 Tage an deinem Spielkonto und vermerken ihn an Käufen in dieser Zeit, damit der Creator seinen Anteil bekommt. An Preisen und Inhalten ändert das nichts; im Shop kannst du den Code jederzeit entfernen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO. Mit deinem Konto löschen wir auch diese Angaben, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht. Zahlung und Erstattung regelt Apple: reportaproblem.apple.com.

7. Nutzungs- und Diagnosedaten

Damit wir Fehler und Abstürze finden und das Spiel besser machen können, schickt das Spiel Nutzungs- und Diagnosedaten an unseren eigenen Server – nicht an andere Firmen. Dafür erzeugt das Spiel auf deinem Gerät eine zufällige Gerätekennung. Erfasst werden:

• beim Start: Gerätetyp, geschätztes Modell (aus der Bildschirmgröße), iOS-Version, Bildschirmgröße, Sprache, App-Version, Ladezeit,
• welche Bildschirme du öffnest und welche Knöpfe du antippst (die Kennung des Knopfs, nie, was du eintippst),
• Beginn und Ende von Runden: Modus, Karte, Hauptfigur, Aufstellung, Platz, Kristalle, K.o.s, Dauer,
• Käufe und Ausgaben im Spiel: Artikel, Preis und ob mit Münzen, Tickets oder echtem Geld bezahlt wurde (keine Zahlungsdaten), dazu welche Angebote im Shop zu sehen waren und welche gekauft wurden,
• Fehlermeldungen, Abstürze, Bildrate und Verbindungsabbrüche.

Zusammen mit deinem Spielkonto: Fragt das Spiel unseren Server nach deinem Ticket-Kontostand oder meldet es einen Kauf, schickt es die Gerätekennung mit. Unser Server merkt sich dann, zu welchem Spielkonto sie gehört. So können wir Käufe und Spielverhalten gemeinsam auswerten – etwa, wie viele neue Spieler in ihren ersten Tagen etwas kaufen, welche Angebote gesehen und gekauft werden und wie viel ein Spieler im ersten Monat ausgibt. Gekaufte Angebote vermerkt der Server dazu bei den Nutzungsdaten des Geräts. Name, Kontocode und Freundescode stehen nicht in den Nutzungsdaten. Wir werten das nur selbst aus, um das Spiel und seine Angebote besser zu machen – nie für Werbung und nie für andere Firmen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein stabiles, faires Spiel, das Spaß macht und sich trägt. Die Nutzungs- und Diagnosedaten werden nach 90 Tagen gelöscht, die Zuordnung zum Spielkonto mit dem Konto.

Abschalten: Unter Profil → Einstellungen → „Nutzungsdaten teilen“. Danach schickt das Spiel nichts mehr – auch die Gerätekennung nicht mehr an die Kasse –, und was noch auf dem Gerät wartete, wird gelöscht. Möchtest du, dass wir schon gesendete Daten löschen, schick uns deine Gerätekennung – sie steht unter dem Schalter, ein Tippen kopiert sie.

Unabhängig davon merkt sich das Spiel nur auf deinem Gerät die letzten Bildschirme und Fehler, um Probleme nachvollziehen zu können. Diese Notizen werden nie verschickt.

8. Auf deinem Gerät

Auf deinem Gerät speichert das Spiel deinen Spielstand, deinen Spielernamen, deinen Kontocode und deine Einstellungen (Ton, Musik, Vibration, Sprache) – im Speicher der App und als Sicherung in den App-Einstellungen von iOS. Das ist nötig, damit das Spiel funktioniert. Wenn du die App löschst, ist all das vom Gerät weg.

Erinnerungen plant das Spiel direkt auf deinem Gerät – nur, wenn du sie erlaubst, höchstens eine am Tag und nie mit Werbung. Es gibt keinen Server, der dir Nachrichten schickt. Abschalten kannst du sie unter Einstellungen → Mitteilungen → Carnival Chaos.

9. Verbindungsdaten und Schutz vor Missbrauch

Wenn das Spiel mit unserem Server spricht, ist technisch deine IP-Adresse nötig. Wir speichern sie nicht in unserer Datenbank. Um Missbrauch zu verhindern (etwa massenhaft neue Konten), zählt der Server für kurze Zeit im Arbeitsspeicher, wie viele Anfragen von einer Adresse kommen; danach ist sie vergessen. Fehlermeldungen des Servers können eine Kontonummer enthalten; sie liegen nur für begrenzte Zeit bei unserem Hoster. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

10. Diese Website

Wenn du diese Website besuchst, schickt dein Browser technisch nötige Angaben mit: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und ggf. die Seite, von der du kommst. Unser Hoster verarbeitet sie, um die Seite auszuliefern und vor Angriffen zu schützen. Wir werten sie nicht aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Website setzt keine Cookies, speichert nichts auf deinem Gerät, nutzt keine Analyse-Werkzeuge und lädt keine Inhalte von anderen Servern (auch die Schrift liegt bei uns).

E-Mail: Wenn du uns schreibst, nutzen wir deine Adresse und Nachricht nur, um zu antworten, und löschen sie, wenn die Sache erledigt ist. Mails an unsere Adresse leitet Cloudflare an unser Postfach bei Google (Gmail) weiter.

11. Wer die Daten noch bekommt

• Fly.io, Inc. (Chicago, USA) betreibt für uns den Spielserver und die Datenbank in einem Rechenzentrum in Frankfurt am Main – als Auftragsverarbeiter nach Art. 28 DSGVO.
• Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) liefert diese Website aus und leitet E-Mails an uns weiter – ebenfalls als Auftragsverarbeiter.
• Google stellt das Postfach bereit, in dem E-Mails an uns ankommen (Gmail).
• Apple betreibt den App Store, wickelt Zahlungen ab und führt „Mit Apple anmelden“ durch – in eigener Verantwortung.

Fly.io, Cloudflare und Google sind US-Unternehmen bzw. gehören zu solchen. Ein Zugriff aus den USA lässt sich deshalb nicht ganz ausschließen. Alle drei sind nach dem EU-US Data Privacy Framework zertifiziert, das nach Art. 45 DSGVO ein angemessenes Schutzniveau sicherstellt.

Darüber hinaus geben wir keine Daten weiter – es sei denn, wir sind gesetzlich dazu verpflichtet.

12. Kinder

Carnival Chaos wird auch von Kindern gespielt. Deshalb kommt das Spiel mit so wenig Daten wie möglich aus: keine E-Mail, kein echter Name, keine Fotos, kein Chat, keine Werbung. Wenn du jünger als 16 bist, sprich bitte mit deinen Eltern, bevor du etwas kaufst oder Einstellungen änderst. Eltern können uns jederzeit schreiben, wenn wir Daten ihres Kindes löschen sollen. Mehr auf der Seite Für Eltern.

13. Konto löschen

Unter Profil → Konto → „Konto löschen“ (zweimal tippen) löschst du dein Spielkonto auf unserem Server – mit Spielstand, Freunden, Rang, Einladungen, Apple-Anmeldung, Käufen und Besitz. Auch die Zuordnung deiner Gerätekennung zum Konto löschen wir mit. Die Nutzungs- und Diagnosedaten selbst verschwinden nach 90 Tagen von selbst (oder sofort, wenn du uns deine Gerätekennung schickst).

Dein Spielstand bleibt auf dem Gerät. Spielst du danach weiter, legt das Spiel automatisch ein neues Konto an. Willst du gar keine Daten mehr bei uns, lösche nach dem Konto auch die App.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) – insbesondere gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen. Schreib uns dafür an kontakt@carnival-chaos.com.

Weil wir nicht wissen, wer du bist, brauchen wir einen Hinweis, um deine Daten zu finden: deinen Freundescode (fürs Spielkonto) oder deine Gerätekennung (für Nutzungsdaten). Schick uns nie deinen Kontocode.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

15. Änderungen

Wenn sich das Spiel ändert, passen wir diese Erklärung an. Es gilt immer die Fassung auf dieser Seite.

Stand: 9. Oktober 2026