Datenschutzerklärung
Stand: 30. Oktober 2026 · gilt für das Spiel „Wunder Klinik“ (Webseite wunder-klinik.web.app und die Android-App)
1. Verantwortlicher
Kevin Engler, Seegasse 5, 06406 Bernburg, E-Mail: kevin.engler5@gmail.com
2. Kurz gesagt
Das Spiel speichert nur, was es für Konto, Spielstand und die Online-Funktionen (Rangliste, Clubs, Freunde, Chat) braucht. Ich verkaufe keine Daten und nutze keine Analyse-Tracker. Im Spiel werden keine Anzeigen angezeigt. Auf der Webseite im Browser (nicht in der Android-App) wird ein Skript von Google AdSense geladen, siehe Abschnitt 4a.
3. Welche Daten werden verarbeitet?
| Daten | Wozu | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse und Passwort (verschlüsselt bei Google) oder Google-Konto-Kennung, Konto-ID | Anmeldung und Zuordnung des Spielstands | Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Spiels) |
| Spielstand (Räume, Level, Kronen, Diamanten, Statistiken, Einstellungen) und automatische Sicherungskopien davon (die letzten Stunden bis etwa zwei Tage) | Cloud-Speicherung, Wechsel zwischen Geräten, Wiederherstellung bei Fehlern. Stellt das Team einen Spielstand aus einer Sicherung wieder her, wird das mit Datum im Spielstand und im internen Team-Protokoll vermerkt. | Art. 6 Abs. 1 lit. b DSGVO |
| Öffentliches Klinikprofil (Klinikname, Level, Titel, Werte für die Rangliste, Clubname) und reservierte Namen (vereinfachte Schreibweise des Klinik- oder Clubnamens mit deiner Konto-ID) | Rangliste, Klinikbesuche, Freunde; Kliniknamen und Clubnamen gibt es nur einmal | Art. 6 Abs. 1 lit. b DSGVO |
| Clubs, Freundeslisten, Anfragen, Chat-Nachrichten, Marktangebote, Geschenke | Soziale Funktionen im Spiel | Art. 6 Abs. 1 lit. b DSGVO |
| Online-Status und Geräte-Kennung | Anzeige „online“, Schutz vor doppelter Nutzung eines Spielstands | Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit) |
| Sprachnachrichten (Tonaufnahme bis 30 Sekunden) und Bilder, die du im Chat oder an den Support sendest | Senden an andere Spieler im Chat bzw. an den Support. Das Mikrofon und die Fotos nutzt das Spiel nur, wenn du die Aufnahme selbst startest oder ein Bild selbst auswählst. | Art. 6 Abs. 1 lit. b DSGVO (Chat-Funktion); Mikrofon: Einwilligung durch deine Erlaubnis im Gerät, Art. 6 Abs. 1 lit. a DSGVO |
| Absturzberichte: Fehlertext, Spielversion, Level, Art des Geräts bzw. Browsers und deine Konto-ID (keine Namen, keine E-Mail-Adresse). Pro Fehler wird höchstens alle 12 Stunden ein Bericht gesendet. | Fehler im Spiel finden und beheben | Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Stabilität des Spiels) |
| Abgelehnte Namen und Texte: Wenn ein Klinikname, Clubname, eine Beschreibung oder eine Chat-Nachricht von der automatischen Prüfung abgelehnt wird, speichere ich den Text, die Art, den Zeitpunkt und deine Konto-ID. Bei sehr schweren Beleidigungen im Chat wird automatisch eine Verwarnung vermerkt, nach der dritten Verwarnung wirst du für 24 Stunden im Chat stumm geschaltet. Ausgeblendete Chat-Nachrichten sind für andere Spieler nicht sichtbar, nur für dich und das Team. | Schutz vor Beleidigungen und verbotenen Inhalten, Missbrauchsschutz | Art. 6 Abs. 1 lit. f DSGVO |
| Meldungen (mit Grund), Zähler abgelehnter Meldungen, Support- und Feedback-Texte, Sperrlisten | Moderation und Missbrauchsschutz | Art. 6 Abs. 1 lit. f DSGVO |
| Namens-Verlauf (frühere Klinik- und Clubnamen mit Zeitpunkt, höchstens 40 Einträge), Zeiger auf den eigenen Club, Zeitpunkt deiner letzten Chat-Nachricht (für die Chat-Pause) | Missbrauch erkennen, ein Club pro Spieler, Spam-Schutz | Art. 6 Abs. 1 lit. f DSGVO |
| Geräte-Kennung als nicht umkehrbarer Kurzwert (Hash) im Klinikprofil | Hinweis auf mehrere Konten auf demselben Gerät (nur ein Hinweis für das Team, keine automatische Sperre) | Art. 6 Abs. 1 lit. f DSGVO |
| Zahlungs-Verlauf (Stripe-Bestellnummer, Betrag, Zeitpunkt, Konto-Kennung) | Käufe richtig gutschreiben und Probleme klären | Art. 6 Abs. 1 lit. b und f DSGVO; Aufbewahrung nach gesetzlichen Pflichten |
| Begründungen zu Moderations-Aktionen (Team-Protokoll) | Nachvollziehbare und faire Moderation | Art. 6 Abs. 1 lit. f DSGVO |
| Meldungen, Support- und Feedback-Texte, Sperrlisten | Moderation und Missbrauchsschutz | Art. 6 Abs. 1 lit. f DSGVO |
| Lokaler Speicher im Gerät (Spielstand, Einstellungen, Zwischenspeicher der App) | Das Spiel funktioniert auch bei schwacher Verbindung | Art. 6 Abs. 1 lit. b DSGVO; Zugriff nach § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich) |
| Server-Protokolle (IP-Adresse, Zeitpunkt, aufgerufene Datei) | Auslieferung und Sicherheit der Webseite | Art. 6 Abs. 1 lit. f DSGVO |
4. Dienstleister (Google / Firebase)
Für Hosting, Anmeldung und Datenbank nutze ich Firebase von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; teilweise Google LLC, USA). Dazu gehören Firebase Hosting, Firebase Authentication und Cloud Firestore. Die Programmbibliotheken von Firebase werden von Servern von Google geladen (gstatic.com), dabei erhält Google deine IP-Adresse. Bei der Anmeldung mit Google gelten zusätzlich die Datenschutzhinweise von Google. Eine Übermittlung in die USA kann auf Grundlage der Standardvertragsklauseln der EU-Kommission und, soweit vorhanden, des EU-US Data Privacy Framework erfolgen. Weitere Informationen: firebase.google.com/support/privacy.
4a. Google AdSense (nur Webseite im Browser)
Beim Aufruf der Webseite im Browser wird ein Skript von Google AdSense geladen (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; teilweise Google LLC, USA). Dabei übermittelt dein Gerät technische Daten wie die IP-Adresse an Google. Es werden zurzeit keine Anzeigen angezeigt. Sobald Anzeigen tatsächlich ausgespielt werden, können Cookies oder ähnliche Technologien zum Einsatz kommen. Dann hole ich vorher deine Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG) und passe diese Erklärung an. In der Android-App wird das Skript nicht geladen. Das „Bonus-Video“ im Spiel ist ein kurzes Video von Wunder Klinik selbst und keine Fremdwerbung. Näheres: Google: Wie Google Daten verwendet.
4a-2. Schutz vor Missbrauch (Firebase App Check mit Google reCAPTCHA)
Damit nur das echte Spiel auf die Datenbank zugreifen kann und nicht fremde Skripte oder Bots, nutze ich Firebase App Check mit Google Fraud Defense (früher reCAPTCHA Enterprise, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; teilweise Google LLC, USA). Dabei übermittelt dein Gerät beim Start des Spiels technische Daten wie IP-Adresse, Browser- und Geräteangaben und Angaben zur Nutzung der Seite an Google, damit Google einschätzt, ob die Anfrage von einem Menschen kommt. Rechtsgrundlage ist mein berechtigtes Interesse am Schutz des Spiels vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Es gelten die Datenschutzerklärung und die Nutzungsbedingungen von Google. Das Zeichen von reCAPTCHA ist im Spiel ausgeblendet, dieser Hinweis ersetzt es.
4b. Zahlung per Karte (Stripe)
Du kannst Diamanten-Pakete und den Premium-Pass auch per Karte, Apple Pay oder Google Pay bezahlen. Die Zahlung läuft über Stripe Payments Europe, Ltd., Irland. Wenn du auf „Mit Karte bezahlen“ tippst, öffnet sich die Zahlungsseite von Stripe in einem neuen Fenster. Das Spiel selbst erhält keine Kartendaten. An den Link hängt das Spiel eine Kennung, die aus deiner Konto-ID und dem gewählten Paket besteht, damit ich dir die Diamanten oder den Pass gutschreiben kann. Stripe verarbeitet deine Daten (z. B. Name, E-Mail-Adresse, Zahlungsdaten, IP-Adresse) nach der eigenen Datenschutzerklärung unter stripe.com/de/privacy. Nach der Zahlung meldet Stripe diese an eine Funktion in Firebase, die dir die Diamanten oder den Premium-Pass automatisch gutschreibt. Dabei speichere ich je Zahlung die Stripe-Bestellnummer, deine Konto-ID, das Paket, den Betrag und die Uhrzeit. Mir werden die Zahlung und die Kennung auch in meinem Stripe-Konto angezeigt. Ich nutze sie nur, um dir die Leistung gutzuschreiben, und speichere sie so lange, wie es Aufbewahrungspflichten verlangen (Art. 6 Abs. 1 lit. b und c DSGVO).
5. Käufe
Käufe mit echtem Geld (Diamanten-Pakete, Premium-Pass) sind per Stripe möglich, siehe Abschnitt 4b. Einen Kauf über Google Play gibt es zurzeit nicht. Sollte er künftig angeboten werden, wird diese Erklärung vorher angepasst.
6. Speicherdauer und Löschung
Die Daten bleiben, solange dein Konto besteht. Du kannst dein Konto jederzeit direkt im Spiel löschen: Einstellungen → „Konto löschen“. Dabei werden dein Cloud-Spielstand, dein Klinikprofil, Freundschaften, Marktangebote und die Club-Mitgliedschaft entfernt, danach wird das Konto gelöscht. Eine Anleitung steht auf der Seite Konto löschen. Alternativ kannst du die Löschung per E-Mail an kevin.engler5@gmail.com verlangen (Betreff „Konto löschen“, bitte mit der E-Mail-Adresse deines Kontos). Ich lösche dann das Konto innerhalb von 30 Tagen. Sprachnachrichten und Bilder im Chat werden automatisch nach 14 Tagen gelöscht. Außerdem werden nachts automatisch alte Einträge entfernt: die Liste abgelehnter Namen und Texte nach 90 Tagen, erledigte Meldungen nach 90 Tagen und Nachrichten im Global-Chat nach 30 Tagen (die Zeiträume kann ich ändern). Sperren, Stummschaltungen und Verwarnungen bleiben, bis ich sie aufhebe oder du dein Konto löschst. Textnachrichten im Chat können nicht einzeln in der App gelöscht werden, ich entferne sie auf Anfrage. Sprachnachrichten und Bilder an den Support lösche ich, sobald das Anliegen erledigt ist, spätestens mit dem Löschen deines Kontos. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Lokale Daten löschst du, indem du die Website-Daten bzw. die App-Daten im Gerät löschst.
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Schreibe dazu an die oben genannte E-Mail-Adresse. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz Sachsen-Anhalt.
8. Kinder
Das Spiel richtet sich nicht an Kinder unter 13 Jahren. Wenn du jünger bist, nutze es bitte nur gemeinsam mit deinen Eltern.
9. Änderungen
Wenn sich das Spiel oder die Rechtslage ändert, passe ich diese Erklärung an. Das Datum oben zeigt den Stand.