Version 2.4 · gültig ab 14. Oktober 2026
Die Kurzfassung, ohne versteckte Punkte: Damit du spielen kannst, brauchen wir deine E-Mail-Adresse, ein Passwort und deinen Standort. Der Standort ist der Kern des Spiels - ohne ihn gäbe es kein Gebiet zu erobern. Den detaillierten Standortverlauf löschen wir nach 24 Stunden; dauerhaft bleiben eine tägliche Summe der gelaufenen Meter, die Liste der von dir erkundeten Gemeinden (ohne Datum und Uhrzeit) sowie eine anonyme Aufzeichnung darüber, durch welchen groben Teil der Karte sich jemand bewegt hat.
Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken weiter. In der App gibt es kein Werbepaket und keine Werbe-ID. Du kannst dein Konto und seine Daten jederzeit löschen - direkt im Spiel unter Einstellungen oder über das Formular auf der Website.
Unten findest du die vollständige Aufschlüsselung: für jeden Zweck die konkreten Daten, die Rechtsgrundlage und die Dauer der Speicherung.
Verantwortlicher für deine personenbezogenen Daten ist der Betreiber des Spiels Kokume:
Bei allen Fragen zu personenbezogenen Daten schreibe an info@kokume.eu - das ist auch die Anlaufstelle für die Ausübung deiner Rechte. Wir haben keinen Datenschutzbeauftragten benannt, weil das Gesetz uns dazu nicht verpflichtet; deine Anfragen werden unter der oben genannten Adresse bearbeitet.
Diese Tabelle ist das Herzstück des gesamten Dokuments. Sie nennt für jeden Zweck die konkreten Daten, die Rechtsgrundlage nach der DSGVO und die Dauer der Speicherung.
| Zweck | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Spielkonto und Anmeldung | E-Mail-Adresse, verschlüsseltes Passwort, Kontostatus, Zeitpunkt der Registrierung und der letzten Anmeldung, Angabe, ob du dich auf der Website oder im Spiel registriert hast | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | Solange das Konto besteht |
| Prüfung des Mindestalters bei der Registrierung | Das im Registrierungsformular angegebene Geburtsdatum | Erfüllung einer rechtlichen Verpflichtung und Vertragserfüllung - das Spiel wird ab 16 Jahren angeboten | Wird nicht gespeichert; wird beim Absenden des Formulars ausgewertet und anschließend verworfen |
| Standortbasierte Spielmechaniken | GPS-Koordinaten, Genauigkeit der Ortung, Bewegungsgeschwindigkeit; zu jedem Datensatz die IP-Adresse und eine Kennung der App | Vertragserfüllung | 24 Stunden ab dem Datensatz |
| Standort bei ausgeschaltetem Bildschirm (optional) | Dasselbe wie bei den Spielmechaniken, nur wird der Standort erfasst, während das Spiel im Hintergrund läuft oder dein Bildschirm ausgeschaltet ist | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) - wird in den Spieleinstellungen aktiviert und kann dort jederzeit widerrufen werden; standardmäßig ausgeschaltet | 24 Stunden ab dem Datensatz |
| Tägliche Bewegungsübersicht (Lauf-Serie) | Datum und die an diesem Tag zurückgelegten Meter | Vertragserfüllung | Solange das Konto besteht |
| Erkundete Gebiete (Nebel des Krieges über den Ressourcen) | Die Liste der Gemeinden und Katastralgebiete, die du im Spiel erkundet hast, und deren Anzahl - ohne Datum, Uhrzeit oder Reihenfolge | Vertragserfüllung | Solange das Konto besteht |
| Spielfortschritt | Heldenname, Fraktion, Gebäude, Einheiten, Gegenstände, Ressourcen, eroberte Gebiete, Kampfergebnisse, Punktestand | Vertragserfüllung | Solange das Konto besteht |
| Anmeldung mit einem Google-Konto (nur wenn du dich dafür entscheidest) | Die Kennung des Google-Kontos und die E-Mail-Adresse, die Google uns übermittelt | Vertragserfüllung | Bis die Verknüpfung aufgehoben oder das Konto gelöscht wird |
| Testen des Spiels auf Google Play (nur wenn du dich dafür anmeldest) | Die Gmail-Adresse, die du uns für den Test angibst, der Zeitpunkt der Anmeldung und der Zeitpunkt, zu dem wir die Einladung verschickt haben | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) - durch Setzen des Häkchens bei der Registrierung oder in den Spieleinstellungen, wo du sie jederzeit widerrufen kannst | Bis zum Widerruf der Einwilligung oder bis zur Löschung des Kontos |
| Anmelde-Token und Zwei-Faktor-Authentifizierung | IP-Adresse, Kennung von Gerät und Browser, Gültigkeit des Tokens | Vertragserfüllung | Bis zum Ablauf des Tokens |
| Schutz vor der Erstellung mehrerer Konten | IP-Adresse, Kennung von Gerät und Browser, Geräte-Fingerabdruck (Art des Betriebssystems, Sprache, Kennung der Spielinstallation), Version der akzeptierten Nutzungsbedingungen | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) - Wahrung der Fairness im Spiel | Solange das Konto besteht |
| Übersicht, woher die Spieler kommen | Aus der bei der Registrierung verwendeten IP-Adresse abgeleiteter Ländercode (gespeichert wird nur der Ländercode, kein Standort) | Berechtigtes Interesse - zu wissen, in welchen Ländern das Spiel gespielt wird, und es entsprechend anzubieten und zu übersetzen | Solange das Konto besteht |
| Plausibilitätsprüfung des gemeldeten Standorts | Ein Eintrag über den abgelehnten Standort und die Art der Abweichung | Berechtigtes Interesse - Wahrung der Fairness im Spiel | Solange das Konto besteht |
| Spiel- und Betriebsprotokolle | Im Spiel vorgenommene Aktionen, Ressourcenänderungen, Zeitpunkt und technischer Kontext der Aktion | Berechtigtes Interesse - Nachverfolgung von Fehlern, Streitigkeiten und Missbrauch | 90 Tage |
| Push-Benachrichtigungen | Geräte-Token bzw. Adresse des Push-Dienstes, Verschlüsselungsschlüssel, Gerätekennung, deine Benachrichtigungseinstellungen | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | Bis zum Widerruf der Einwilligung oder bis zur Löschung des Kontos |
| Messung der Spielnutzung (unsere eigene Telemetrie) | Kennung der Spielsitzung, Ereignisname, Plattform, Spiel- und Systemversion, Gerätesprache, Sitzungsdauer, Fehlermeldungen der Anwendung | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) - ohne dein Einschalten wird nichts erhoben | 30 Tage |
| Fraktions-Chat | Text der Nachricht, ihr Autor und der Zeitpunkt des Versendens | Vertragserfüllung | Solange das Konto besteht; nach Löschung des Kontos bleibt die Nachricht ohne jede Verknüpfung mit ihrem Autor bestehen |
| Meldung eines Spielers und Moderation von Inhalten | Wer wen gemeldet hat, Grund und Beschreibung; ein Eintrag über eine verhängte Maßnahme | Berechtigtes Interesse und Erfüllung einer rechtlichen Verpflichtung nach dem Gesetz über digitale Dienste (Digital Services Act) | Solange das Konto besteht |
| Konto-E-Mails (Bestätigung der Adresse, Warnung vor einer bevorstehenden Löschung, Zurücksetzen des Passworts) | E-Mail-Adresse | Vertragserfüllung | Solange das Konto besteht |
| Schutz des Registrierungsformulars und des Formulars zur Kontolöschung vor Bots | Die reCAPTCHA-Bewertung, IP-Adresse und Verhalten im Browser beim Absenden des Formulars | Berechtigtes Interesse - Schutz vor automatisiertem Missbrauch | Die Bewertung erfolgt beim Absenden des Formulars; das Ergebnis speichern wir nicht |
| Server-Fehlerprotokolle | Technische Beschreibung des Fehlers, Adresse der Anfrage, IP-Adresse | Berechtigtes Interesse - Betrieb und Behebung von Störungen des Dienstes | 14 Tage |
| Öffentliche Rangliste | Heldenname, Punktestand und Fraktion | Vertragserfüllung | Solange das Konto besteht |
| Spieleraktivitäts-Ebene auf der Karte | Kennung der Rasterzelle (ca. 170 × 170 Meter) und die Stunde, die ein Spieler darin verbracht hat; die Identität des Spielers nur vorübergehend, bis der Eintrag in eine Personenzahl überführt wird | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) - zu zeigen, dass auch andere Menschen das Spiel spielen | 6 Stunden mit der Identität des Spielers, danach 7 Tage nur als anonyme Zahl |
Du kannst jeder Verarbeitung, die auf einem berechtigten Interesse beruht, jederzeit widersprechen - wie, steht unter Deine Rechte. Die Messung der Spielnutzung bleibt ausgeschaltet, bis du sie einschaltest, und du kannst sie in den Einstellungen des Spiels jederzeit wieder ausschalten.
Ohne deine E-Mail-Adresse, dein Passwort, dein Geburtsdatum und deinen Standort können wir das Spiel nicht bereitstellen - sie sind für den Abschluss und die Erfüllung des Vertrags erforderlich. Ohne sie wird kein Konto angelegt oder das Spiel lässt sich nicht spielen. Push-Benachrichtigungen und die Nutzungsmessung sind optional, das Spiel funktioniert auch ohne sie.
Kokume ist ein Spiel über die Eroberung realer Gebiete, der Standort ist also kein Zusatz, sondern die Spielmechanik selbst. Deshalb verarbeiten wir ihn auf Grundlage des Vertrags, den du bei der Registrierung abschließt, und nicht auf Grundlage einer widerrufbaren Einwilligung. Die Ausnahme ist der unten beschriebene optionale Standort bei ausgeschaltetem Bildschirm - der beruht auf deiner Einwilligung und ist standardmäßig ausgeschaltet. Die App fragt den Zugriff auf den Standort außerdem separat in Android ab; du kannst ihn jederzeit in den Telefoneinstellungen entziehen, das Spiel funktioniert dann aber nicht.
Wenn du dich mit einem Google-Konto anmeldest, übermittelt uns Google die Kennung deines Kontos und deine E-Mail-Adresse. Weitere Daten fordern wir von Google nicht an, und wir haben keinen weiteren Zugriff auf dein Google-Konto.
Wir können außerdem Daten über dich von einem anderen Spieler erhalten, der dich meldet - eine von ihm selbst verfasste Beschreibung der Situation. Eine solche Meldung prüfen wir und verwenden sie ausschließlich zur Moderation; die Regeln stehen in den Nutzungsbedingungen.
Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbe- oder Marketingzwecken an Dritte weiter. Außer uns sehen sie nur die folgenden Empfänger, und zwar nur in dem Umfang, den ihr Dienst benötigt:
Daten können wir außerdem an Behörden weitergeben, wenn das Gesetz es verlangt oder wenn es zur Durchsetzung unserer Rechtsansprüche erforderlich ist. Wenn du genau wissen möchtest, an wen wir deine Daten weitergegeben haben, schreibe uns, und wir teilen es dir mit.
In das Spiel binden wir kein Werbe- oder Analysepaket von Dritten ein. Nutzungsmessung und Fehlerberichte übernehmen wir selbst, auf unseren eigenen Servern.
Unsere Server und Datenbanken befinden sich in der Europäischen Union. Übermittlungen außerhalb der EU betreffen nur Google-Dienste (Push-Benachrichtigungen, reCAPTCHA, Anmeldung mit Google), bei denen Daten auch in den Vereinigten Staaten verarbeitet werden können.
Diese Übermittlungen stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) und zusätzlich auf von der Europäischen Kommission genehmigte Standardvertragsklauseln. Eine Kopie dieser Garantien kannst du unter info@kokume.eu anfordern.
Kartenkacheln werden von Content-Delivery-Netzwerken, die Server außerhalb der EU haben können, direkt auf dein Gerät geladen. Dabei verlassen nur die IP-Adresse deines Geräts und die Information, welcher Teil der Karte geladen wird, dein Gerät. Avatarbilder dagegen ruft unser Server ab, sodass deine IP-Adresse dafür nirgendwohin gelangt.
Die konkreten Fristen für die einzelnen Zwecke stehen in der Tabelle oben. In der Regel werden Daten, die zu einem Konto gehören, so lange gespeichert, wie das Konto besteht, und zusammen mit ihm gelöscht.
Du kannst dein Konto auf zwei Wegen schließen, die beide zum selben Ergebnis führen:
Nach der Bestätigung bearbeiten wir die Anfrage unverzüglich, spätestens innerhalb von 30 Tagen. Wir löschen das Konto, den Spielfortschritt, den Standortverlauf, die Liste der erkundeten Gebiete, Anmelde-Token, Push-Registrierungen, Registrierungsdaten und Anti-Cheat-Einträge. Folgendes kann unter diesen Bedingungen bestehen bleiben:
Ein Konto, auf dem innerhalb von 30 Tagen nach der Registrierung niemand zu spielen beginnt - kein Gebäude errichtet, keine Heldenerfahrung gesammelt -, wird automatisch gelöscht. Sieben Tage vorher warnen wir per E-Mail; melde dich einfach an und beginne zu spielen, dann bleibt das Konto bestehen. Diese Bereinigung betrifft kein Konto, auf dem gespielt wurde, auch wenn du eine längere Pause einlegst.
Sollte es dennoch zu einer Verletzung der Datensicherheit mit einem Risiko für deine Rechte kommen, melden wir sie innerhalb von 72 Stunden dem Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů) und bei hohem Risiko auch dir.
Das Spiel bewertet automatisch, ob ein gemeldeter Standort plausibel ist - es vergleicht Entfernung und Zeit zwischen Ortungen und lehnt einen Standort ab, der eine unmöglich schnelle Bewegung bedeuten würde. Das schützt vor gefälschten Standorten, die das Spiel für andere Spieler ruinieren würden.
Die Folge ist, dass eine bestimmte Standortmeldung abgelehnt und der Vorfall protokolliert wird, nicht aber eine automatische Maßnahme gegen dein Konto. Die Einschränkung eines Kontos, etwa durch eine Sperre, ist immer eine menschliche Entscheidung, und wir teilen dir stets den Grund und die Möglichkeit mit, sie anzufechten - die Einzelheiten stehen in den Nutzungsbedingungen. Wir führen kein Profiling und keine automatisierten Entscheidungen mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO durch.
Im Zusammenhang mit der Verarbeitung personenbezogener Daten hast du folgende Rechte:
Richte deine Anfrage an info@kokume.eu. Wir bearbeiten sie unverzüglich, spätestens innerhalb eines Monats; in komplexen Fällen können wir die Frist um weitere zwei Monate verlängern, worüber wir dich vorab informieren. Damit wir deine Daten nicht an eine fremde Person herausgeben, können wir überprüfen, ob die Anfrage tatsächlich von dir stammt.
Wenn du der Meinung bist, dass wir mit deinen Daten fehlerhaft umgehen, kannst du dich bei einer Aufsichtsbehörde beschweren. Unsere federführende Aufsichtsbehörde ist das Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Prag 7, uoou.gov.cz. Du kannst die Beschwerde auch bei der Aufsichtsbehörde des EU-Staates einreichen, in dem du dich gewöhnlich aufhältst, in dem du arbeitest oder in dem der Verstoß stattgefunden hat (Art. 77 DSGVO), und zwar in deiner eigenen Sprache; die Behörden leiten sie untereinander weiter. Wir würden uns aber freuen, wenn du uns zuerst Bescheid gibst - das meiste können wir sofort klären.
Kokume richtet sich an Spieler ab 16 Jahren. Wir legen wissentlich keine Konten für jüngere Spieler an und verarbeiten wissentlich keine Daten von ihnen.
Deshalb fragen wir bei der Registrierung nach deinem Geburtsdatum. Es dient ausschließlich der Prüfung, ob du die Voraussetzung erfüllst - es wird nie gespeichert und nach dem Absenden des Formulars verworfen.
Wenn wir feststellen, dass jemand Jüngeres ein Konto angelegt hat, schließen wir das Konto und löschen die Daten. Wenn du ein Elternteil bist und feststellst, dass dein Kind trotzdem ein Konto angelegt hat, schreibe uns an info@kokume.eu, und wir löschen das Konto samt seinen Daten.
Die Website kokume.eu verwendet keine Werbe- oder Analyse-Cookies und verfolgt keine Besucher. Wir speichern darauf nichts, was für den Betrieb der Seite nicht erforderlich ist - deshalb findest du dort auch kein Cookie-Einwilligungsbanner.
Die Spiele-App behält in ihrem eigenen Speicher das Anmelde-Token, deine Einstellungen (einschließlich des Schalters für die Nutzungsmessung) und eine Installationskennung, aus der der Geräte-Fingerabdruck gegen mehrere Konten gebildet wird. Diese Daten verschwinden, wenn du das Spiel deinstallierst oder seine Daten löschst.
Wir aktualisieren diese Erklärung immer dann, wenn sich unser Umgang mit Daten ändert. Jede Version trägt oben ihre Nummer und ihr Datum des Inkrafttretens.
Über jede wesentliche Änderung informieren wir dich mindestens 30 Tage im Voraus, per E-Mail oder durch einen Hinweis im Spiel bei der Anmeldung. Betrifft die Änderung eine auf deiner Einwilligung beruhende Verarbeitung, holen wir diese Einwilligung erneut ein - Schweigen werten wir nicht als Einwilligung. Kleinere Änderungen, etwa die Korrektur eines Tippfehlers oder eine klarere Formulierung, zeigen sich nur in einem geänderten Datum.