Datenschutz in der App

Stand: 26. September 2026

Diese Erklärung gilt für die App Thronwacht und den dazugehörigen Spielserver unter dungeon.mtcteam.de.

Verantwortlich

Kevin Heymann · mtcteam.de Armstrongstraße 17A, 63654 Büdingen, Deutschland E-Mail: info@mtcteam.de · Telefon: 0179/2637259

Der Grundsatz

Wir geben deine Daten nicht an Dritte weiter. Nicht an Werbenetze, nicht an Datenhändler, nicht an Analysefirmen. Was den Server verlässt, verlässt ihn nur dorthin, wo es technisch nicht anders geht — und wer das ist, steht weiter unten namentlich.

Die App verlangt keinen echten Namen, keine Telefonnummer und keine Adresse. Sie liest kein Adressbuch, kennt keinen Standort und verwendet keine Werbe-ID. Einen Anzeigenamen kannst du freiwillig wählen — den sehen dann andere Spieler (siehe unten).

Spielen ohne Konto

Beim ersten Start erzeugt die App auf deinem Gerät einen Zufallswert aus 32 Bytes. Dieser Wert ist der Schlüssel zu deinem Spielstand. Der Server speichert ihn nicht im Klartext, sondern als kryptografischen Hash (Argon2id) und zusätzlich als gepfefferten Suchwert, mit dem die richtige Zeile gefunden wird.

Aus diesem Wert lässt sich keine Person ableiten. Er ist ein Zufallswert und sonst nichts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Konto mit E-Mail-Adresse

Wenn du eine Adresse hinterlegst, speichern wir:

• die Adresse selbst, damit du dich auf einem anderen Gerät anmelden kannst,
• dein Passwort nur als Argon2id-Hash — niemand kann es lesen, auch wir nicht,
• den Zeitpunkt, zu dem du die Adresse bestätigt hast.

Die Adresse dient der Anmeldung und dem Wiederherstellen des Passworts. Sie wird nicht veröffentlicht, nicht im Spiel angezeigt und nicht weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Mails, die wir schicken

Zum Betrieb, ohne Einwilligung und ohne Abmeldemöglichkeit, weil sie das Konto selbst betreffen: die Bestätigung deiner Adresse und der Link zum Zurücksetzen des Passworts.

Zu Neuerungen am Spiel — neue Inhalte, größere Änderungen, Wartungen — nur, wenn du bei der Registrierung ausdrücklich zugestimmt hast. Dieses Häkchen ist freiwillig und nicht vorangekreuzt; du kannst die Zustimmung jederzeit in den Einstellungen zurücknehmen oder auf den Abmeldelink in der Mail tippen. Wir speichern, wann du zugestimmt hast, um das belegen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Betrieb) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für Neuerungen).

Dein Spielstand

Auf dem Server liegen: das Verlies (Raster, Räume, Gänge), Helden, Fallen, Forschung, Missionen, Ressourcen, der Fortschritt in den Stufen, Saison und Ereignissen und die Aufzeichnungen deiner Kämpfe. Außerdem, welcher Fassung der Nutzungsbedingungen du wann zugestimmt hast. Ohne diese Daten gäbe es keinen Spielstand, der ein Gerät überdauert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Was andere Spieler von dir sehen

Das Spiel hat Funktionen, bei denen andere Spieler etwas von dir sehen. Was genau, steht hier vollständig. Alles davon sehen nur angemeldete Spieler in der App — mit einer Ausnahme: geteilte Kämpfe (eigener Abschnitt).

• Anzeigename und Freundescode. Der Name ist freiwillig, 3 bis 16 Zeichen lang und
• Freunde sehen deinen Namen, deine Thronsaal-Stufe und die höchste geschaffte Stage.
• Nachbarn (Überfälle auf fremde Verliese): Anderen Spielern werden dein Name, deine
• Ranglisten (Saison, Liga, Ereignisse) zeigen deinen Namen, deinen Rang und deine
• Verliesbund: Mitglieder eines Bundes sehen voneinander Namen, Rang, Beitrittsdatum,

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — diese Funktionen sind Teil des Spiels.

Nachrichten und Freunde

Freundschaften, offene und abgelehnte Anfragen und Blockierungen werden gespeichert, solange dein Konto besteht; abgelehnte Anfragen werden nach 90 Tagen gelöscht.

Nachrichten zwischen Spielern (Betreff und Text) speichert der Server, damit der Empfänger sie lesen kann. Sehen können sie nur Absender und Empfänger — und wir, wenn eine Nachricht gemeldet wird. Links werden beim Senden in Klartext verwandelt. Ein Postfach fasst höchstens 200 Nachrichten; darüber fällt die älteste heraus. Nachrichten werden nach 90 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Verliesbund

Wer einen Bund gründet oder verwaltet, speichert dort einen Namen, eine selbst geschriebene Seite und optional ein Bild. Das Bild wird auf dem Server neu gerechnet: auf 1024 × 384 Punkte zugeschnitten, als WebP gespeichert, alle Metadaten (etwa Kamera- oder Ortsangaben) werden entfernt; die hochgeladene Originaldatei wird sofort gelöscht. Name, Seite und Bild sehen alle angemeldeten Spieler. Eine Bewerbung samt ihrem kurzen Text sehen Gründer und Offiziere des Bundes.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Geteilte Kämpfe — öffentlich

Einen Kampf kannst du als Link teilen. Dieser Link ist ohne Anmeldung für jeden abrufbar, der ihn hat. Er enthält: deinen Anzeigenamen, das Datum, den Grundriss des Verlieses, die beteiligten Einheiten und den Ablauf des Kampfes. Teilst du einen Überfall, enthält er den Grundriss des überfallenen Verlieses, aber nicht den Namen seines Besitzers. Geteilt wird nur, was du selbst teilst. Unter Einstellungen → Geteilte Kämpfe ziehst du alle deine Links auf einmal zurück; danach führen sie ins Leere. Mit deinem Konto werden auch deine geteilten Kämpfe gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Meldungen und Moderation

Nachrichten und Bünde lassen sich melden. Gespeichert werden: was gemeldet wurde, von wem, mit welchem Grund und wann. Bei jeder Meldung geht eine Mail an info@mtcteam.de; sie enthält die Anzeigenamen des Meldenden und des Betroffenen, den Grund und einen Auszug des gemeldeten Inhalts (bei Nachrichten Betreff und Text, bei Bünden die Bundseite). Verschickt wird sie über IONOS (siehe unten).

Wir prüfen gemeldete Inhalte selbst, nicht automatisch. Mögliche Maßnahmen: eine Nachricht ausblenden, einen Anzeigenamen zurücksetzen, eine Bundseite leeren, einen Bund auflösen, ein Konto sperren. Jede Maßnahme wird mit Grund protokolliert. Offene Meldungen bleiben, bis sie bearbeitet sind; bearbeitete Meldungen werden nach einem Jahr gelöscht, das Moderationsprotokoll nach zwei Jahren — lang genug, um wiederholte Verstöße zu erkennen. Löschst du dein Konto, wird dein Name aus deinen eigenen Meldungen entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Spieler und ein geordneter Betrieb).

Käufe und Freischaltcodes

Premium und Kristalle werden künftig über Google Play verkauft. Diese Käufe sind noch nicht freigeschaltet; bevor sie kommen, wird diese Erklärung ergänzt. Löst du einen Freischaltcode ein, speichern wir, welches Konto ihn wann eingelöst hat, und die Berechtigung, die er freischaltet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Sitzungen und Geräteangaben

Je angemeldetem Gerät speichert der Server eine Sitzung mit: App-Version, Betriebssystem-Version, Zeitpunkt der Anlage und der letzten Nutzung sowie einem Hash des Erneuerungs-Tokens. Keine Gerätekennung, keine IMEI, keine Werbe-ID.

Das dient der Sicherheit — ein einzelnes Gerät lässt sich gezielt abmelden — und der Fehlersuche.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

IP-Adressen

Der Spielserver speichert keine IP-Adressen im Klartext. Für die Begrenzung der Anfragen wird aus der Adresse ein gekürzter, gepfefferter Hash gebildet und nur dieser verwendet. Er liegt im Arbeitsspeicher und läuft nach kurzer Zeit von selbst ab.

Davon unberührt sind die üblichen Server-Protokolle des Hosters.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Fehlerprotokoll

Geht in der App etwas schief, zeigt sie dir eine Kennung. Damit diese Kennung etwas wert ist, hält der Server zu jedem Fehler fest: die Kennung, Zeitpunkt, den angefragten Weg ohne Abfrageteil, den Fehlercode, die Kennung deines Spielkontos sowie App- und Systemversion. Bei unerwarteten Fehlern zusätzlich die technische Meldung.

Der Abfrageteil bleibt bewusst draußen: Dort stünden sonst Bestätigungs- und Rücksetzlinks. Diese Einträge werden nach 60 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Fehlersuche und sicherer Betrieb).

Absturzberichte

Stürzt die App ab, schreibt sie einen Absturzbericht auf dein Gerät und schickt ihn beim nächsten Start automatisch an den Spielserver. Er enthält: Zeitpunkt, Art und Meldung des Fehlers, die Stelle im Programmcode (Stapelverfolgung), App-Version, Android-Version sowie Hersteller und Modell des Geräts. Er enthält nicht die Kennung deines Spielkontos, deine E-Mail-Adresse oder Spielinhalte.

Nach dem Senden wird der Bericht auf dem Gerät gelöscht; höchstens fünf warten dort auf das Senden. Auf dem Server liegt er im Fehlerprotokoll und wird wie dieses nach 60 Tagen gelöscht. Wir nutzen ihn nur, um Fehler zu finden und zu beheben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (eine App, die auf deinem Gerät abstürzt, können wir sonst nicht reparieren). Du kannst widersprechen, indem du uns schreibst (siehe „Verantwortlich"); wir löschen dann vorhandene Berichte deines Geräts, soweit wir sie zuordnen können.

Nutzungsstatistik

Die App meldet dem eigenen Server, welche Schritte im Spiel passieren — etwa „Raum gebaut", „Stufe 7 gewonnen". Jedes Ereignis besteht aus einem Namen und einer vorher festgelegten Liste von Parametern.

Eine Sperrliste im Server verbietet Feldnamen wie E-Mail, Name, Adresse, Telefonnummer oder Gerätekennung — in beide Richtungen. Freitexte werden nicht übertragen.

Die Rohdaten werden nach sieben Tagen gelöscht. Was bleibt, ist eine Tageszahl je Ereignisart, ohne Bezug zu einzelnen Konten.

Es gibt kein Google Analytics, kein Firebase und kein Werkzeug eines Dritten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Wer sonst noch Daten sieht — vollständig

Niemand außer den beiden folgenden Stellen, und beide nur, weil es technisch nicht anders geht:

IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Betreibt den Server, auf dem das Spiel läuft, und verschickt unsere Mails. IONOS sieht dabei die üblichen Server-Protokolle, die Empfängeradresse einer Mail und — bei Meldungen — deren Inhalt. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Google Ireland Ltd. — nur, wenn du die App über Google Play bezogen hast. Google weiß dann, dass du sie installiert hast. Das ist der Vertriebsweg und passiert außerhalb der App; wir übermitteln dorthin nichts.

Weiter reicht die Liste nicht. Werbung gibt es in diesem Spiel nicht. Käufe über Google Play sind noch nicht freigeschaltet; sobald sich das ändert, wird diese Erklärung vorher ergänzt — um die übermittelten Daten.

Wie lange

• Spielstand, Gastkonto, Adresse, Anzeigename, Freunde: solange das Konto besteht
• Nachrichten und abgelehnte Freundschaftsanfragen: 90 Tage
• Geteilte Kämpfe: bis du sie in den Einstellungen zurückziehst oder das Konto löschst
• Überfälle und Ranglisten: dauerhaft als Teil der Spielgeschichte; nach einer
• Bearbeitete Meldungen: ein Jahr; Moderationsprotokoll: zwei Jahre
• Sitzungen: bis sie widerrufen werden oder ablaufen
• Rohe Nutzungsereignisse: sieben Tage
• Fehlerprotokoll und Absturzberichte: 60 Tage
• Tageszahlen ohne Kontobezug: dauerhaft

Konto löschen

In der App unter Einstellungen → Konto → Konto löschen. Die Löschung ist sofort wirksam. Danach sind Profil, Anzeigename, Verlies, Räume, Helden, Fallen, Forschung, Missionen, der gesamte Fortschritt, dein Posteingang, deine Freunde und deine geteilten Kämpfe entfernt, alle Sitzungen widerrufen, Gastschlüssel, Passwort und eine hinterlegte Adresse gelöscht.

Warst du das letzte Mitglied eines Bundes, wird er samt Seite und Bild aufgelöst; warst du Gründer, geht die Gründung an ein anderes Mitglied. In Überfällen und Ranglisten, die auch andere Spieler betreffen, wird dein Name durch einen Strich ersetzt.

Bestehen bleiben, ohne Bezug zu dir: Nachrichten, die du anderen geschickt hast (dort steht dann „Unbekannt" als Absender, bis die 90-Tage-Frist sie löscht), Meldungen ohne deinen Namen, und Kaufbelege, damit ein Kauf nachweisbar bleibt.

Deine Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Nachricht an info@mtcteam.de genügt.

Spielst du ohne Adresse, brauchen wir für eine Auskunft die Kennung deines Kontos. Sie steht in der App unter Einstellungen.

Beschwerderecht bei einer Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

Kinder

Die App richtet sich nicht gezielt an Kinder unter 13 Jahren und erhebt wissentlich keine Daten von ihnen.