Datenschutzerklärung

Was wir speichern, warum und wie lange. In klaren Worten, ohne Tricks, ohne Werbung.

Gültig ab: 10. Oktober 2026

Hier erklären wir, welche Daten Time Crush beim Spielen erfasst, warum, wie lange wir sie behalten und was du dagegen tun kannst. Kurz und in klaren Worten.

1. Wer wir sind

Time Crush (https://timecrush.net) wird von Insoola Information Technology Solutions („wir“, „uns“) entwickelt und betrieben, einem Unternehmen auf den Philippinen. Wir entscheiden, wie deine personenbezogenen Daten verwendet werden, und sind damit „Verantwortlicher“ im Sinne von Datenschutzgesetzen wie dem philippinischen Data Privacy Act, der EU-DSGVO und der UK-DSGVO. Fragen oder Anliegen: ben@insoola.org.

2. Was wir erfassen und warum

2.1 Dein Spielstand

Wenn du zum ersten Mal spielst, legt unser Server einen Spielstand an, mit einem lustigen Spielernamen, den wir für dich aussuchen (du kannst ihn ändern), und deinem Fortschritt: Level, Sterne, Münzen, Juwelen, Leben, Booster, Helfer, die Wahrzeichen, die du gebaut hast, und die Stile, die du gewählt hast. Damit die Level fair bleiben, bekommt der Server außerdem die Startzahl jedes Levels und deine Züge und spielt sie nach. All das brauchen wir, um das Spiel für dich zu betreiben (Rechtsgrundlage: unser Vertrag mit dir).

Dein Spielername, die Zahl deiner gewonnenen Level und die Flagge deines Landes stehen in der öffentlichen Rangliste. Wähl also bitte einen Namen, der nicht verrät, wer du bist.

2.2 Der Schlüssel in deinem Browser

Dein Browser speichert einen zufälligen Schlüssel (einen langen Code), der deinen Spielstand öffnet. Unser Server behält davon nur eine verschlüsselte (gehashte) Kopie. Wenn du deine Browserdaten löschst, ohne mit Google gesichert zu haben, können wir deinen Spielstand nicht wiederfinden, weil wir nicht wissen, wer du bist.

2.3 IP-Adresse und Gerätedaten

Jedes Mal, wenn dein Browser mit unserem Server spricht, schickt er deine IP-Adresse und einfache Gerätedaten mit, zum Beispiel den Browsertyp. Mit der IP-Adresse begrenzen wir, wie schnell neue Spielstände angelegt werden können (gegen Spam und Missbrauch), und erkennen dein Land. Das nutzen wir für die Rangliste, um Preise in deiner Währung anzuzeigen und um deine Sprache auszuwählen. Deine IP-Adresse speichern wir weder bei deinem Spielstand noch in unserer Datenbank. Unser Hoster Cloudflare verarbeitet diese Daten, um die Seite auszuliefern und zu schützen (Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren, funktionierenden Spiel).

Um Besuche auf unseren Seiten zu zählen, bilden wir jeden Tag einen Besuchercode aus einer verschlüsselten Mischung aus deiner IP-Adresse, deinem Browser und einem wechselnden Geheimwert. Daraus lässt sich deine IP-Adresse nicht zurückrechnen. Dazu speichern wir die besuchte Seite, die Seite oder den Link, über den du gekommen bist, deinen Gerätetyp, Browser, dein Betriebssystem, deine Sprache und dein Land. Diese Besuchszahlen behalten wir bis zu 400 Tage.

2.4 Wie gespielt wird

Das Spiel meldet unserem Server, wann eine Sitzung beginnt, wie lange sie gedauert hat, welche Knöpfe angetippt wurden und welche Fehler aufgetreten sind (die Fehlermeldung und wo in unserem Code sie passiert ist). Deine Spielzeit zählen wir pro Tag und insgesamt zusammen und speichern sie bei deinem Spielstand. Das nutzen wir nur, um das Spiel zu verstehen und zu verbessern: welche Level zu schwer sind, welche Bildschirme verwirren und was kaputtgeht. Die einzelnen Ereignisse werden nach 14 Tagen gelöscht, Fehlerberichte nach 90 Tagen; nur Tagessummen bleiben (Rechtsgrundlage: unser berechtigtes Interesse, das Spiel zu verbessern).

2.5 Mit Google sichern (freiwillig)

Das Sichern mit Google ist freiwillig. So bleibt dein Spielstand erhalten, wenn du dein Handy wechselst oder verlierst. Genau das passiert mit deinen Google-Nutzerdaten:

• Was wir bekommen: Wenn du auf den Google-Knopf tippst, schickt Google unserem Server ein signiertes Anmelde-Token. Es enthält deine Google-Konto-ID und, weil die Anmeldung die Basis-Berechtigungen (Scopes) von Google nutzt, deine E-Mail-Adresse, deinen Namen und dein Profilbild. Dein Google-Passwort sehen wir nie.
• Wie wir sie nutzen: Wir prüfen das Token mit den öffentlichen Schlüsseln von Google. Mit der Konto-ID verknüpfen wir deinen Spielstand mit deinem Google-Konto und geben dir denselben Spielstand auf einem anderen Gerät zurück. Deine bestätigte E-Mail-Adresse behalten wir, damit wir deinen Spielstand finden, wenn du uns um Hilfe bittest, und um zu wissen, welche Spieler mit Google gesichert haben.
• Was wir speichern: Eine verschlüsselte (gehashte) Kopie der Konto-ID und deine bestätigte E-Mail-Adresse, bei deinem Spielstand. Deinen Namen und dein Bild speichern wir nicht: Der Rest des Tokens ist weg, sobald es geprüft ist.
• Wer sie sieht: Nur unser eigenes kleines Team, in unseren Admin-Tools, für den Support und um das Spiel am Laufen zu halten. Anderen Spielern zeigen wir sie nie. Wir geben Google-Nutzerdaten nicht weiter, verkaufen, vermieten oder übertragen sie nicht, nutzen sie nicht für Werbung und nicht zum Trainieren von KI- oder Machine-Learning-Modellen. Wir schicken dir keine Werbe-E-Mails.
• Löschen: Schreib uns, und wir löschen die Verknüpfung und deine E-Mail-Adresse oder deinen ganzen Spielstand (siehe Abschnitt 7). Du kannst unseren Zugriff auch in deinem Google-Konto entfernen unter myaccount.google.com/connections.

Die Nutzung und Weitergabe von Informationen, die Time Crush über Google APIs erhält, hält sich an die Richtlinie zu Nutzerdaten für Google API-Dienste (Google API Services User Data Policy), einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Rechtsgrundlage: unser Vertrag mit dir. Für dein Google-Konto gilt die Datenschutzerklärung von Google.

2.6 Käufe

Münzen, Juwelen und andere kostenpflichtige Items werden über Xsolla verkauft, das als Verkäufer (Merchant of Record) auftritt: Xsolla nimmt die Zahlung entgegen, verarbeitet deine Karten- oder anderen Zahlungsdaten und kümmert sich um Steuern und Erstattungen. Deine Zahlungsdaten sehen und speichern wir nie.

Um die Kasse zu öffnen, schicken wir Xsolla deine Spieler-ID (einen zufälligen Code), deinen Spielernamen, dein Land und deine Sprache, damit die richtige Währung, die Steuern und die passenden Zahlungsarten angezeigt werden. Xsolla teilt uns die Bestellnummer, das Item, den Preis und mit, ob bezahlt oder erstattet wurde, damit wir das Item liefern oder zurücknehmen können. Für die Zahlung selbst gilt die Datenschutzerklärung von Xsolla. Bestelldaten bewahren wir so lange auf, wie Steuer- und Buchhaltungsgesetze es verlangen (Rechtsgrundlage: unser Vertrag mit dir und unsere gesetzlichen Pflichten).

2.7 Was wir in deinem Browser speichern

Das Spiel speichert deinen Schlüssel, eine Kopie deines Spielstands, offline gemachte Züge, die noch gesendet werden müssen, und deine Einstellungen (Sound, Musik, Sprache) im Speicher deines Browsers. Ein kleines Cookie merkt sich ein Jahr lang die Sprache, die du auf unseren Seiten gewählt hast. Außerdem legt das Spiel seine eigenen Dateien auf deinem Gerät ab, damit es auch offline startet und läuft. Nichts davon dient dazu, dich zu verfolgen, und wir nutzen keine Werbe- oder Analyse-Cookies. Du kannst das alles in den Einstellungen deines Browsers löschen.

3. An wen wir Daten weitergeben

Wir geben personenbezogene Daten nur an die Firmen weiter, die uns beim Betrieb des Spiels helfen, und nur das, was sie brauchen:

• Cloudflare hostet das Spiel, seine Datenbank und unsere Seiten und schützt sie vor Angriffen.
• Xsolla wickelt die Zahlungen ab (siehe 2.6).
• Google kümmert sich um die freiwillige Anmeldung (siehe 2.5).

Wir können Daten auch weitergeben, wenn das Gesetz es verlangt oder um unsere Spieler, unser Spiel oder unsere Rechte zu schützen. Personenbezogene Daten verkaufen wir nie, und wir nutzen sie nicht für Werbung.

4. Wohin deine Daten gehen

Unsere Server laufen im weltweiten Netzwerk von Cloudflare, deshalb können deine Daten auch außerhalb deines Landes verarbeitet werden, auch in den USA. Wenn wir personenbezogene Daten aus der EU, dem Vereinigten Königreich oder der Schweiz übermitteln, stützen wir uns auf die gesetzlich vorgesehenen Garantien, etwa die Standardvertragsklauseln der Europäischen Kommission, die unsere Dienstleister verwenden.

5. Wie lange wir Daten behalten

• Dein Spielstand und deine gesamte Spielzeit: solange es das Spiel gibt oder bis du uns bittest, sie zu löschen.
• Einzelne Spielereignisse: 14 Tage. Fehlerberichte: 90 Tage. Tagessummen: solange es das Spiel gibt, ohne Namen.
• Besuchszahlen: bis zu 400 Tage.
• Deine Google-Verknüpfung und E-Mail-Adresse: bis du uns bittest, sie zu löschen, oder dein Spielstand gelöscht wird.
• Bestelldaten: so lange, wie Steuer- und Buchhaltungsgesetze es verlangen.

6. Kinder

Time Crush ist für Spieler ab 13 Jahren (ab 16, wo das Gesetz es verlangt). Wir erfassen nicht wissentlich personenbezogene Daten von jüngeren Kindern. Wenn du glaubst, dass ein Kind unter 13 spielt, schreib uns, und wir löschen seinen Spielstand.

7. Deine Rechte

Je nachdem, wo du wohnst, kannst du uns bitten, dir die Daten zu zeigen, die wir über dich haben, sie zu berichtigen, zu löschen, dir eine Kopie zu geben oder ihre Nutzung zu beenden oder einzuschränken. Du kannst auch der Art widersprechen, wie wir sie nutzen. Schreib dafür an ben@insoola.org und nenn deinen Spielernamen und, falls du mit Google gesichert hast, die E-Mail-Adresse dazu. Wir antworten innerhalb von 30 Tagen. Vielleicht bitten wir dich zu zeigen, dass der Spielstand dir gehört, zum Beispiel indem du von dieser E-Mail-Adresse schreibst oder uns dein Spiel zeigst.

Wenn du mit unserer Antwort nicht zufrieden bist, kannst du dich bei deiner Datenschutzbehörde beschweren. Auf den Philippinen ist das die National Privacy Commission.

8. Sicherheit

Wir schützen deine Daten mit verschlüsselten Verbindungen (HTTPS), gehashten Schlüsseln, strengen Regeln dafür, wer an unsere Admin-Tools kommt, und Prüfungen von allem, was das Spiel an unseren Server schickt. Kein System ist perfekt, aber wenn etwas schiefgeht, das deine Daten gefährdet, informieren wir dich und die Behörden, wie es das Gesetz verlangt.

9. Änderungen dieser Datenschutzerklärung

Wenn wir diese Datenschutzerklärung ändern, veröffentlichen wir die neue Version hier mit neuem Datum und sagen dir im Spiel Bescheid, wenn sich etwas Wichtiges ändert.

10. Kontakt

Insoola Information Technology Solutions, Philippinen. E-Mail: ben@insoola.org.