Stand: Juni 2026
1. Verantwortlicher
SynthScript Inh. Christoph Kretschmer
Hornisgrindestraße 9, 77855 Achern, Deutschland
E-Mail: info@synthscript.de · Datenschutzanfragen: privacy@synthscript.de
2. Allgemeines
Wir verarbeiten Ihre Daten ausschließlich im Einklang mit der DSGVO. Diese Erklärung informiert über Art, Umfang und Zweck der Datenverarbeitung bei Nutzung der App „Wombatistan" (Idle-/Aufbau-Spiel, iOS und Android; Package-ID de.synthscript.wombatistan).
3. Spielen ohne Kontoanlage
Wombatistan ist ohne aktive Kontoanlage spielbar. Es werden kein Name, keine E-Mail-Adresse und keine Telefonnummer verpflichtend erhoben. Beim ersten Start erfolgt eine anonyme Anmeldung, bei der eine zufällige, pseudonyme Nutzer-ID (UID) vergeben wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
4. Authentifizierung (Firebase Authentication)
Für die Anmeldung nutzen wir Firebase Authentication (Google Ireland Limited, Dublin, Irland). Standardmäßig erfolgt eine anonyme Anmeldung mit pseudonymer UID. Firebase verarbeitet dabei serverseitig technische Metadaten, insbesondere IP-Adresse, Geräte-/Installations-Identifier und den Zeitstempel des Logins.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
5. Optionale Konto-Verknüpfung & Anmeldung
Nur auf Ihre ausdrückliche Aktion hin („Konto sichern" / „Anmelden") kann die anonyme UID mit einem Plattform- oder Anbieterkonto verknüpft werden, um den Fortschritt geräteübergreifend zu sichern und wiederherzustellen:
- Google Play Games (Android) → Play-Games-Spieler-Identität
- Game Center (iOS) → Game-Center-Spieler-Identität
- Google Sign-In → pseudonyme Google-Kennung und – sofern Sie zustimmen – Ihre E-Mail-Adresse
- Anmelden mit Apple → pseudonyme Apple-Kennung und – je nach Ihrer Auswahl – Ihre E-Mail-Adresse, optional über eine anonymisierte Apple-Relay-Adresse
Ohne eine solche Aktion findet keine Verknüpfung statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a, b DSGVO
6. Cloud-Spielstand (Cloud Firestore)
Ihr Spielfortschritt wird in Cloud Firestore (Google) unter saves/{UID} gespeichert. Dazu gehören: platzierte Gebäude, Ressourcen (z. B. Klee/Honig), freigeschaltete Gebiete, Dekrete, Zeitstempel der Produktionszyklen sowie eine Speicherstand-Version und ein Server-Zeitstempel. Es werden keine personenbezogenen Inhalte über das Spiel hinaus gespeichert. Bei Admin-Konten wird zusätzlich users/{UID}.isAdmin gesetzt.
Speicherort: EU – europe-west3 (Frankfurt).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
7. Lokale Speicherung auf dem Gerät
Der Spielstand wird zusätzlich als Datei (wombatistan_save.json) im App-Dokumentenverzeichnis Ihres Geräts gespeichert. Diese Datei verbleibt lokal und wird nur als Cloud-Save (siehe Ziffer 6) übertragen.
8. Werbung (AppLovin MAX)
Die App kann sich teilweise über Werbung finanzieren. Hierfür nutzen wir AppLovin MAX (AppLovin Corporation, Palo Alto, CA, USA) als Vermittlungsplattform (Mediation). Dabei können Werbe-Identifier (auf iOS die IDFA, auf Android die Google-Werbe-ID/GAID), IP-Adresse sowie Geräte- und Nutzungsdaten verarbeitet werden, um Werbung auszuliefern und – mit Ihrer Einwilligung – zu personalisieren und zu messen.
Auf iOS-Geräten holen wir vor einem Zugriff auf die IDFA Ihre Erlaubnis über den App-Tracking-Transparency-Dialog (ATT) ein. Innerhalb der EU/des EWR fragen wir über einen Einwilligungsdialog (Consent) ab, ob personalisierte Werbung zulässig ist. Ohne Einwilligung wird – soweit technisch möglich – nur nicht-personalisierte, kontextbezogene Werbung ausgeliefert. Sie können eine erteilte Einwilligung jederzeit über die App-Einstellungen widerrufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für nicht-personalisierte Werbung Art. 6 Abs. 1 lit. f DSGVO.
Weitere Informationen: applovin.com/privacy
9. In-App-Käufe (RevenueCat)
In-App-Käufe werden über den jeweiligen App Store (Apple App Store bzw. Google Play) abgewickelt und mit RevenueCat (RevenueCat, Inc., San Francisco, CA, USA) verwaltet. RevenueCat verarbeitet zur Bereitstellung, Validierung und Wiederherstellung von Käufen pseudonyme Kennungen (App-User-ID, anonymisierte Geräte-/Kaufkennungen) sowie den Kauf- und Transaktionsstatus. Wir erhalten keine Zahlungsdaten (z. B. Kreditkartendaten) – diese werden ausschließlich von Apple bzw. Google verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Weitere Informationen: revenuecat.com/privacy
10. Push-Benachrichtigungen (Firebase Cloud Messaging)
Mit Ihrer Einwilligung senden wir Push-Benachrichtigungen (z. B. Hinweise auf abholbereite Produktion oder neue Inhalte). Hierfür nutzen wir Firebase Cloud Messaging (FCM, Google) und verarbeiten ein Geräte-Token. Auf iOS sowie neueren Android-Versionen werden Sie zuvor um die Berechtigung für Benachrichtigungen gebeten. Sie können Benachrichtigungen jederzeit in den Geräteeinstellungen deaktivieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
11. Empfänger / Auftragsverarbeiter
- Google (Firebase Authentication, Cloud Firestore, Firebase Cloud Messaging; auf Android zusätzlich Google Play Games Services und Google-Werbe-ID) — Google Ireland Limited / Google LLC. Maßgeblich sind die Firebase-/Google-Cloud-Auftragsverarbeitungsbedingungen.
- Apple (Game Center, Anmelden mit Apple, App-Store-Abrechnung) — nur iOS und nur bei von Ihnen veranlasster Nutzung.
- AppLovin (Werbung/Mediation über AppLovin MAX) — AppLovin Corporation, USA.
- RevenueCat (Verwaltung von In-App-Käufen) — RevenueCat, Inc., USA.
12. Verarbeitete Identifier
- Firebase-UID (pseudonym)
- Firebase-Installations-/Geräte-ID
- IP-Adresse (durch Google bei Authentifizierung/Firestore sowie durch Werbepartner)
- Werbe-Identifier: IDFA (iOS, nur mit ATT-Einwilligung) bzw. Google-Werbe-ID/GAID (Android)
- Push-Geräte-Token (nur mit Einwilligung)
- RevenueCat-App-User-ID / Kauf-Kennungen (bei In-App-Käufen)
- optional Play-Games-Spieler-ID / Game-Center-Spieler-ID / Google- bzw. Apple-Kennung und ggf. E-Mail-Adresse (nur bei Verknüpfung/Anmeldung)
13. Zwecke
Bereitstellung des Spiels, Speichern und Synchronisieren des Fortschritts (geräteübergreifend bei verknüpftem Konto), Konto-Wiederherstellung, Anzeige und Messung von Werbung, Abwicklung von In-App-Käufen, Versand von Push-Benachrichtigungen sowie interne Admin-Diagnose.
14. Datenübermittlung in Drittländer
Die Firestore-Daten werden in der EU (Frankfurt) gespeichert. Firebase Authentication und Firebase Cloud Messaging sind globale Google-Dienste; eine Verarbeitung kann auch außerhalb der EU erfolgen (z. B. IP-Logs). AppLovin und RevenueCat verarbeiten Daten u. a. in den USA. Etwaige Übermittlungen in Drittländer erfolgen auf Basis der EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie der weiteren Transfermechanismen der jeweiligen Anbieter.
Weitere Informationen: firebase.google.com/support/privacy
15. Speicherdauer & Löschung
Der Cloud-Spielstand bleibt bestehen, bis Sie ihn löschen. In der App sind „Abmelden" und „Konto löschen" eingebaut. Die Löschfunktion entfernt den Cloud-Spielstand, den lokalen Spielstand und das Firebase-Konto. Löschanfragen können Sie zusätzlich richten an: privacy@synthscript.de
16. Berechtigungen
Android: INTERNET (über Firebase), Zugriff auf die Google-Werbe-ID (AD_ID) für Werbung sowie – bei aktivierten Benachrichtigungen – die Berechtigung POST_NOTIFICATIONS. Keine sensiblen Laufzeit-Berechtigungen wie Standort, Kamera oder Kontakte.
iOS: Game-Center-Capability (nur bei Konto-Verknüpfung), Push-Benachrichtigungen (nur mit Einwilligung) und der App-Tracking-Transparency-Dialog (für werbebezogene Identifier). Keine Standort- oder Fotozugriffe.
17. Nicht enthalten
Wombatistan enthält ausdrücklich kein Analytics (kein Firebase/Google Analytics) und kein Crash-Reporting (kein Crashlytics/Sentry).
18. Ihre Rechte (DSGVO)
- Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
- Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Kontakt: privacy@synthscript.de
19. Beschwerderecht
Zuständige Aufsichtsbehörde: LfDI Baden-Württemberg
20. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen zum Schutz Ihrer Daten ein.
21. Änderungen
Änderungen werden in der App bekannt gegeben.