Datenschutzerklärung für die App „Magic Brawl Odyssey“

Fassung 6 · Stand: 10. Oktober 2026 · English version below

Diese Erklärung beschreibt, welche Daten die Android-App „Magic Brawl Odyssey“ (früher „Arkambo“ bzw. „Magic Run & Fight“) verarbeitet, wofür und welche Rechte du hast. Kurz gesagt: Das Solo-Spiel funktioniert offline. Bei jedem Start fragt die App bei Google Play die Preise und deine Käufe ab (Abschnitt 6). Weitere Daten gehen über das Internet, wenn du den Online-Koop nutzt oder dein Online-Konto löschst (Abschnitt 3, Abschnitt 11), etwas kaufst (Abschnitt 6) oder freiwillig Werbeclips erlaubst (dann bei jedem Spielstart, Abschnitt 7). Das Sichern deines Fortschritts mit Google gibt es noch nicht; es kommt erst mit einem späteren Update (siehe Abschnitt 8). Einen Chat gibt es nicht.

1. Verantwortlicher, Kontakt und anwendbares Recht

Verantwortlich für die Datenverarbeitung in dieser App ist:

Ich entwickle die App allein. Für Fragen zum Datenschutz und für alle Anfragen zu deinen Rechten erreichst du mich unter dieser E-Mail-Adresse.

Da ich meinen Sitz in der Schweiz habe, gilt das Schweizer Datenschutzgesetz (DSG). Weil die App auch Menschen in der Europäischen Union und im Europäischen Wirtschaftsraum (EWR) angeboten wird, gilt für sie zusätzlich die Datenschutz-Grundverordnung (DSGVO). Die Angaben zu Rechtsgrundlagen in dieser Erklärung beziehen sich auf die DSGVO; für Nutzer in der Schweiz gelten die entsprechenden Grundsätze des DSG.

Kontakt per E-Mail

Wenn du mir schreibst, verarbeite ich deine E-Mail-Adresse, den Inhalt deiner Nachricht und was du sonst angibst (z. B. Name oder Online-ID), um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Kauf oder deine Nutzung der App geht, sonst Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse, Anfragen zu beantworten); bei Anfragen zu deinen Rechten Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12 ff. DSGVO.

E-Mails an diese Adresse leitet der Dienst „Email Routing“ von Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) in meinem Auftrag an mein privates E-Mail-Postfach bei Outlook.com weiter; dort lese und beantworte ich sie. Cloudflare speichert den Inhalt nicht, prüft die E-Mails beim Weiterleiten aber automatisch auf Spam und Phishing und führt ein Protokoll (Absender, Empfänger, Betreff, Zeitpunkt, Zustellstatus), das etwa 31 Tage aufbewahrt wird. Für Outlook.com ist Microsoft selbst verantwortlich (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, zusammen mit Microsoft Corporation, USA) und verarbeitet die E-Mails dort nach der eigenen Datenschutzerklärung. Datenschutzerklärungen: cloudflare.com/privacypolicy und microsoft.com/privacy.

Ich lösche unseren E-Mail-Verlauf (deine Nachrichten und meine Antworten), wenn deine Anfrage erledigt ist; bei Outlook.com bleiben gelöschte E-Mails danach technisch noch bis zu 30 Tage wiederherstellbar. Muss ich etwas nachweisen können (etwa, dass ich eine verlangte Löschung durchgeführt habe), bewahre ich nur das dafür Nötige auf, solange ich es dafür brauche (Art. 6 Abs. 1 lit. f DSGVO: mein berechtigtes Interesse, das belegen zu können).

2. Überblick und Daten auf deinem Gerät

• Das Solo-Spiel funktioniert ohne Internet. Du brauchst kein Benutzerkonto, keinen Namen und keine E-Mail-Adresse.
• Die App fragt keine Berechtigungen für Standort, Kontakte, Kamera, Mikrofon oder Dateien an. Sie nutzt den Internetzugang (inklusive Abfrage, ob eine Verbindung besteht), die Vibration, die Google-Play-Kaufabwicklung und für die Werbung die Werbe-ID deines Geräts sowie die Werbeschnittstellen von Android (Privacy Sandbox: Themen und Attribution; siehe Abschnitt 7). Eingebundene Software-Bausteine bringen ausserdem technische Berechtigungen für Hintergrundaufgaben mit (Gerät kurz wach halten, nach einem Neustart fortsetzen, Vordergrunddienst); sie greifen damit auf keine persönlichen Inhalte zu.

Was auf deinem Gerät gespeichert wird

• dein Spielfortschritt: deine Abenteuer (Held, Stufe, Erfahrung, Attribute, Ausrüstung, Beutel, Schmiede, Bestzeiten), die gewählte Schwierigkeit, der Gegnerkompass und deine Orden (Zählerstände wie besiegte Gegner oder geschaffte Level, erreichte Stufen, Ordenspunkte und Rang; je Gerät mit der zufälligen Gerätekennung),
• deine Münzen, gekaufte Welten, Helden und das Abenteuer-Paket sowie eine zufällige Gerätekennung, mit der die Münzen mehrerer Geräte beim Sichern auseinandergehalten werden,
• dein selbst gewählter Spielername, deine Einstellungen (z. B. Ton, Steuerung, Sprache) und deine Antworten auf die Fragen zur Werbung (ob du unter 16 bist, ob du Werbeclips erlaubst und ob personalisiert, siehe Abschnitt 7),
• lokale Ranglisten; die Koop-Rangliste enthält auch die Namen deiner Mitspieler aus gewonnenen Koop-Runden,
• das Koop-Fehlerprotokoll (siehe Abschnitt 5),
• gespeicherte Koop-Räume: als Gastgeber deine Räume mit den Namen der Mitglieder und einem Hash-Wert ihrer Online-ID, als Mitglied eine Kopie (siehe Abschnitt 3 h),
• für den Online-Koop: deine Online-ID, das Anmelde-Token von Unity, eine zufällige Installationskennung und der zuletzt verwendete Raum-Code.

Auf diese Daten habe ich keinen Zugriff (die Online-Sicherung aus Abschnitt 8 gibt es noch nicht). Du löschst sie, indem du die App deinstallierst oder in den Android-Einstellungen unter Apps › Brawl Odyssey › Speicher › Daten löschen die App-Daten löschst. Dabei gehen Fortschritt und Münzen verloren, sofern Android sie nicht gesichert hat (siehe unten). Gekaufte Inhalte stellt Google Play bei der nächsten Anmeldung mit demselben Google-Konto wieder her.

Wenn du die Android-Sicherung in deinem Google-Konto eingeschaltet hast, kann Android diese Daten dort sichern und auf einem neuen Gerät wiederherstellen. Das ist eine Funktion von Android und deinem Google-Konto; ich erhalte dabei keine Daten.

3. Online-Koop (Unity Gaming Services)

Der Online-Koop ist freiwillig. Erst wenn du im Koop-Bildschirm einen Raum erstellst oder öffnest oder „Beitreten“ antippst – oder die App eine laufende Koop-Runde nach einer Unterbrechung automatisch wieder verbindet – nimmt die App dafür Verbindung zu den Online-Diensten auf. Vor dem ersten Mal zeigt die App dazu einen kurzen Hinweis, der die wichtigsten Punkte dieses Abschnitts zusammenfasst (auch, dass Unity IAP Käufe nach dem Online-Koop mit deiner Online-ID meldet, siehe Abschnitt 6); über „Datenschutz“ kannst du dort diese Erklärung öffnen. „Mit KI spielen“ (Koop nur mit KI-Helden) läuft ganz auf deinem Gerät und nimmt keine Verbindung auf. Im Koop wird nie Werbung gezeigt.

Für den Online-Koop nutze ich die Unity Gaming Services von Unity Technologies SF, 116 New Montgomery Street, Suite 200, San Francisco, CA 94105, USA („Unity“). Unity verarbeitet diese Daten in meinem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO, Art. 9 DSG) auf Grundlage des Auftragsverarbeitungsvertrags von Unity (Unity Data Processing Addendum). Datenschutzhinweise von Unity: unity.com/legal/privacy-policy.

a) Anmeldung (Unity Authentication)

Beim ersten Online-Koop legt die App ohne weiteres Zutun ein Online-Konto an: Unity vergibt eine zufällige Spieler-ID (im Spiel „Online-ID“ genannt). Dafür brauchst du weder Namen noch E-Mail-Adresse noch Passwort. Auf deinem Gerät wird ein Anmelde-Token gespeichert, damit du beim nächsten Mal dieselbe Online-ID behältst. Bei der Anmeldung übermittelt die App ausserdem eine zufällige Kennung dieser App-Installation. Wie bei jeder Internetverbindung verarbeitet Unity dabei deine IP-Adresse. Den Anfang deiner Online-ID siehst du unter Einstellungen › Online & Info. Dieses Konto ist nicht mit deinem Namen, deiner E-Mail-Adresse oder deinem Google-Konto verknüpft (das ändert sich erst mit der Fortschritts-Sicherung aus Abschnitt 8). Kaufst du etwas, nachdem du seit dem Start der App den Online-Koop genutzt hast, erhält Unity die Online-ID aber zusammen mit der Kaufmeldung (Abschnitt 6).

b) Spielverbindung (Unity Relay)

Alle Spieldaten zwischen dir und deinen Mitspielern laufen verschlüsselt über Relay-Server von Unity. Dabei werden deine IP-Adresse und Verbindungsdaten verarbeitet (z. B. Zeitpunkt, Dauer, Datenmenge und Verbindungsqualität). Um einen Server in deiner Nähe zu wählen, misst die App die Verbindung zu mehreren Server-Regionen; daraus ergibt sich dein ungefährer Standort (etwa Land oder Region, nie ein genauer Standort). Laut Unity verarbeitet Relay ausserdem kurzlebige Kennungen sowie Nutzungs- und Leistungsdaten der Verbindung. Deine Mitspieler erhalten deine IP-Adresse nicht, weil alle Daten über die Relay-Server laufen.

c) Raum-Code (Unity Lobby)

Damit der geteilte Raum-Code während der ganzen Runde gültig bleibt, legt die App des Gastgebers bei Unity einen kurzlebigen, privaten Raum-Eintrag an. Er enthält nur den Raum-Code, den aktuellen Verbindungscode für Relay und die Mitgliederliste mit den Online-IDs der Mitglieder. Namen werden dort nicht gespeichert. Alle Mitglieder desselben Raums können die Online-IDs der anderen Mitglieder technisch abrufen; die App zeigt sie nicht an. Der Eintrag wird gelöscht, wenn der Gastgeber den Raum schliesst; andernfalls entfernt Unity ihn nach einiger Zeit ohne Aktivität automatisch. Laut Unity verarbeitet Lobby ausserdem deinen ungefähren Standort und technische Diagnosedaten.

d) Was deine Mitspieler erhalten

An die Mitspieler in deinem Raum gehen:

• dein selbst gewählter Name (höchstens 16 Zeichen; unsichtbare Zeichen und Emojis werden entfernt, beleidigende Namen werden abgelehnt),
• dein Held, deine Eingaben und der Spielstand (z. B. Positionen, Treffer und Ergebnisse),
• dein Held in diesem Raum mit Stufe und Ausrüstung; der Gastgeber erhält und speichert deinen ganzen Heldenstand im Raum (siehe h),
• an den Gastgeber: welche Helden und welche Welten du besitzt und ob du das Abenteuer-Paket gekauft hast (davon hängt ab, welche Helden im Raum wählbar sind und welche Welten ihr spielen könnt – im Koop nur Welten, die alle besitzen; fehlt dir eine, nennt die App dem Gastgeber deinen Namen und die Welt); als Gastgeber ergibt sich aus den angebotenen Welten ausserdem, welche Welten du besitzt,
• technische Angaben wie die App-Version und eine zufällige Kennung zum Wiederverbinden,
• technisch auch deine Online-ID.

Die Apps deiner Mitspieler zeigen deinen Namen an und speichern die Teamnamen gewonnener Runden in ihrer lokalen Koop-Rangliste. Diese Einträge liegen auf den Geräten deiner Mitspieler; ich kann sie nicht löschen – auch dann nicht, wenn du dein Online-Konto löschst. Einen Chat, Sprachchat oder freie Textnachrichten gibt es nicht.

e) Einladungen

Den Raum-Code – oder mit „Freunde einladen“ eine Einladung mit dem Link zur Google-Play-Seite des Spiels, ohne Kennung von dir – kannst du über die Teilen-Funktion von Android oder die Zwischenablage an Freunde schicken. Welche App du dafür nutzt (z. B. einen Messenger), entscheidest du; für sie gelten deren Datenschutzbestimmungen. Ich erhalte davon nichts.

f) Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO: Bereitstellung der von dir gewünschten Online-Koop-Funktion (Anmeldung, Verbindung, Raum-Code, Übertragung an deine Mitspieler).
• Art. 6 Abs. 1 lit. f DSGVO: mein berechtigtes Interesse an einem sicheren und stabilen Betrieb (z. B. Namensfilter, Schutz vor Missbrauch).
• Für Nutzer in Deutschland: Speichern und Auslesen von Informationen auf deinem Gerät (Spielstand, Anmelde-Token, Installationskennung) nach § 25 Abs. 2 Nr. 2 TDDDG, weil dies für die von dir gewünschte Funktion unbedingt erforderlich ist.

g) Speicherdauer

• Online-Konto (Online-ID): bis du es in der App löschst oder die Löschung per E-Mail verlangst.
• Relay-Verbindungsdaten: nur für die Dauer der Verbindung; technische Protokolle bei Unity nach Unitys Löschfristen.
• Raum-Eintrag (Lobby): bis der Raum geschlossen oder von Unity wegen Inaktivität entfernt wird.
• Daten auf deinem Gerät: bis du sie löschst (siehe Abschnitt 2 und Löschung).
• Gespeicherte Koop-Räume: siehe h).

h) Gespeicherte Koop-Räume

Jeder Koop-Raum wird gespeichert, damit das Team später weiterspielen kann. Den Raum speichert nur die App des Gastgebers, auf seinem Gerät. Sie speichert je Mitglied (höchstens 8): den selbst gewählten Namen, den Helden mit seinem Spielstand in diesem Raum (z. B. Stufe, Erfahrung, Ausrüstung), eine zufällige Mitglieds-Kennung und einen Hash-Wert der Online-ID. Die Online-ID selbst wird nicht gespeichert, nur dieser aus ihr berechnete Prüfwert, aus dem sich die Online-ID nicht ablesen lässt. Er dient nur dazu, ein Mitglied beim nächsten Beitritt wiederzuerkennen. Sobald es die Fortschritts-Sicherung gibt und der Gastgeber sie nutzt (Abschnitt 8), liegen dieselben Daten auch in seiner Sicherung bei Unity Cloud Save.

Die App eines Mitglieds speichert eine Kopie: den Namen des Raums und des Gastgebers, den zuletzt verwendeten Raum-Code, die eigene Mitglieds-Kennung und den eigenen Helden im Raum; mit der Fortschritts-Sicherung auch in der eigenen Sicherung.

• Löschen: Löscht der Gastgeber den Raum (Koop › Deine Räume › „Löschen“), werden Namen und Hash-Werte aller Mitglieder auf seinem Gerät gelöscht (sobald es die Fortschritts-Sicherung gibt, beim nächsten Abgleich auch in seiner Sicherung). Ein einzelnes fehlendes Mitglied kann der Gastgeber in der Lobby löschen („Mitglied löschen“). Deine Kopie entfernst du unter Koop › Deine Räume › „Entfernen“; deine Daten im Raum des Gastgebers kann nur er löschen – bitte ihn darum.
• Speicherdauer: bis der Gastgeber den Raum oder das Mitglied löscht bzw. du deine Kopie entfernst, oder bis die App-Daten gelöscht werden.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – der von den Mitgliedern gewünschte gemeinsame Spielstand des Raums.

4. Absturz- und Diagnosedaten

Der Code des Spiels selbst sendet keine Absturz- oder Diagnoseberichte, und die Diagnosefunktion der Unity-Engine (Unity Diagnostics) ist ausgeschaltet. Die eingebundenen Software-Bausteine (SDKs) können aber technische Daten wie Diagnose-, Fehler- und Absturzdaten senden, wenn du die jeweilige Funktion nutzt: die Unity-Dienste im Online-Koop (Abschnitt 3) und beim Löschen deines Online-Kontos (Abschnitt 11), die Kauf-Software Unity IAP bei Käufen, im Online-Koop und beim Löschen des Online-Kontos (Abschnitt 6) und die Werbe-Software von LevelPlay und Unity Ads, nachdem du Werbeclips erlaubt hast (Abschnitt 7).

Wenn du in den Android-Einstellungen das Senden von Nutzungs- und Diagnosedaten erlaubt hast, stellt Google mir zusammengefasste Absturz- und Leistungsberichte in der Google Play Console bereit („Android Vitals“). Dafür ist Google verantwortlich (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); Datenschutzerklärung von Google: policies.google.com/privacy.

5. Lokales Fehlerprotokoll

Für die Fehlersuche im Online-Koop führt die App ein kurzes Fehlerprotokoll (z. B. Verbindungsstatus, Pausen, Fehlermeldungen und Verbindungsqualität). Es enthält keine Namen und keine Raum-Codes, bleibt auf deinem Gerät und wird von der App nirgendwohin gesendet. Die App behält nur die aktuelle und die vorherige Sitzung.

Nur wenn du unter Einstellungen › Online & Info › Fehlerprotokoll (Koop) auf „Kopieren“ tippst und den Text z. B. in eine Nachricht einfügst, gibst du es selbst weiter – zusammen mit Gerätemodell, Android-Version, Arbeitsspeicher und App-Version. Das Protokoll wird gelöscht, wenn du „Online-Konto löschen“ mit der Option für die Daten auf diesem Gerät ausführst oder die App-Daten löschst.

6. In-App-Käufe (Google Play und Unity IAP)

Das Spiel ist kostenlos. Weitere Welten, Helden und das Abenteuer-Paket kannst du einmalig kaufen. Den Kauf wickelt Google Play ab (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) – mit deinem Google-Konto und der dort hinterlegten Zahlungsart. Ich erhalte keine Zahlungsdaten (z. B. Kartennummer). Google stellt mir in der Play Console Bestellinformationen bereit, etwa Bestellnummer, gekauftes Produkt, Preis, Zeitpunkt und Land. Bei jedem Start verbindet sich die App mit der Kaufabwicklung von Google Play, ruft die aktuellen Preise ab und prüft, welche Inhalte du gekauft hast (ebenso, wenn du im Shop „Käufe wiederherstellen“ antippst); das Ergebnis speichert sie auf deinem Gerät. Dafür erhält Google die Anfrage zusammen mit deinem Google-Konto; an Unity geht dabei nichts.

Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) und meine gesetzliche Pflicht, Geschäftsunterlagen aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO). Bestellinformationen bewahre ich so lange auf, wie das Handels- und Steuerrecht es verlangt (in der Schweiz in der Regel 10 Jahre). Für die Zahlung gilt die Datenschutzerklärung von Google: policies.google.com/privacy.

Kaufmeldungen an Unity (Unity IAP)

Die Verbindung zu Google Play stellt die Kauf-Software „Unity In-App Purchasing“ (Unity IAP) von Unity Technologies SF her (Anschrift siehe Abschnitt 3). Sie meldet jeden Kaufvorgang an Unity: wenn du einen Kauf startest, wenn Google Play ihn als bezahlt meldet, wenn er abgeschlossen ist und wenn er fehlschlägt oder du ihn abbrichst – ebenso, wenn die App beim Start einen noch nicht abgeschlossenen Kauf nachträglich verarbeitet. Das geschieht auch ohne Online-Koop. Eine solche Meldung enthält:

• das Produkt (Kennung, Name, Beschreibung, Preis und Währung) und die Transaktions-ID,
• nach der Bezahlung den Kaufbeleg von Google Play (u. a. Bestellnummer, Kaufzeitpunkt und Kauf-Token mit Signatur), bei einem Fehlschlag den Grund (z. B. „abgebrochen“),
• Gerätemodell, Android-Version, die auf dem Gerät eingestellten Sprachen, die Grösse des Gerätespeichers und den Zeitpunkt des letzten Gerätestarts,
• App-Paket und App-Version, den Zeitpunkt der ersten Installation, die Art der Installation (z. B. Store- oder Entwicklerversion) sowie die Versionen von Unity und der Kauf-Software,
• zufällige Kennungen der Meldung, des Kaufvorgangs und der App-Sitzung; hast du seit dem Start der App den Online-Koop genutzt oder dein Online-Konto gelöscht, zusätzlich die Installationskennung von Unity und – solange du angemeldet bist – deine Online-ID.

Die Werbe-ID deines Geräts ist nicht dabei. Wie bei jeder Internetverbindung erhält Unity deine IP-Adresse; laut Unity wird dabei auch das Land verarbeitet. Ausserdem meldet die Kauf-Software jede Anmeldung bei Unity (im Online-Koop und beim Löschen deines Online-Kontos) an Unity (mit denselben Geräte- und App-Angaben, der Installationskennung und deiner Online-ID, aber ohne Produkt und Kauf). Laut Unity verarbeitet Unity IAP zudem Absturz-, Diagnose- und Leistungsdaten der Kauf-Software; diese sendet sie erst, wenn die App die Unity-Dienste gestartet hat (für den Online-Koop oder das Löschen des Online-Kontos).

Die Meldungen dienen dazu, die Kaufabwicklung zu überwachen und Fehler dabei zu erkennen. Sie sind in der Kauf-Software fest eingebaut und lassen sich in der verwendeten Version nicht abschalten; ohne Kauf, ohne Online-Koop und ohne das Löschen deines Online-Kontos sendet die Kauf-Software nichts davon an Unity. Unity verarbeitet diese Daten in meinem Auftrag als Auftragsverarbeiter (wie in Abschnitt 3). Soweit Unity Kauf- und Abrechnungsdaten für eigene Zwecke nutzt (laut Unity für interne Finanzberichte und Prüfungen, gesetzliche Pflichten, Sicherheitsüberwachung und Betrugsvermeidung), ist Unity dafür selbst verantwortlich; dafür gilt die Datenschutzerklärung von Unity. Laut Unity werden Service-Protokolle 90 Tage aufbewahrt, gespeicherte Bestelldaten, bis ihre Löschung verlangt wird. Rechtsgrundlage ist mein berechtigtes Interesse an einer zuverlässigen Kaufabwicklung und daran, Fehler dabei zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Für Nutzer in Deutschland: Soweit die Kauf-Software dafür Angaben aus deinem Gerät ausliest, stütze ich das auf § 25 Abs. 2 Nr. 2 TDDDG, weil die Überwachung und Fehlererkennung für die von dir gewünschte Kaufabwicklung unbedingt erforderlich ist. Du kannst dem widersprechen (Abschnitt 11); verhindern lassen sich die Meldungen in dieser Version aber nur, indem du nichts kaufst und den Online-Koop nicht nutzt. Auf deinen Wunsch leite ich eine Auskunfts- oder Löschanfrage zu deinen Kaufmeldungen an Unity weiter. Zur Übermittlung in die USA siehe Abschnitt 9. Datenschutzhinweise von Unity: unity.com/legal/privacy-policy.

7. Freiwillige Werbeclips (Unity LevelPlay)

Für Münzen kannst du freiwillig kurze Werbeclips ansehen – am Ende eines Solo-Levels oder im Titelbildschirm. Es gibt keine Werbung, die sich von selbst öffnet, keine Werbung im Online-Koop, keine Werbeclips für Spieler unter 16 Jahren und keine Werbung mehr, sobald du das Abenteuer-Paket oder alle Welten und Helden besitzt.

Die Clips liefert Unity LevelPlay (Werbe-Vermittlung) mit dem Werbenetzwerk Unity Ads, beide von Unity Technologies SF (Anschrift siehe Abschnitt 3). Für das Erheben der unten genannten Daten in der App und ihre Übermittlung an Unity bin ich mitverantwortlich, weil ich die Werbe-Software eingebunden habe. Für alles, was Unity danach mit den Daten macht, ist Unity – anders als beim Online-Koop – eigenständig verantwortlich; dafür gilt die unten verlinkte Datenschutzerklärung von Unity. Deine Rechte kannst du bei mir oder direkt bei Unity geltend machen. Über das Datenschutz-Symbol in einem Werbeclip kannst du auch direkt bei Unity Einstellungen zur Werbung vornehmen, die über dein Gerät gesammelten Werbedaten einsehen und ihre Löschung verlangen. Hast du Werbeclips erlaubt (siehe unten), initialisiert die App die Werbe-Software bei jedem Spielstart und lädt einen Clip vorab – nicht aber, wenn du das Abenteuer-Paket oder schon alle Welten und Helden besitzt. Dafür wartet sie nach dem Start den Abgleich deiner Käufe mit Google Play ab (Abschnitt 6), damit auch ein auf einem anderen Gerät gekauftes Abenteuer-Paket zählt. Dabei und wenn du einen Clip ansiehst, erhalten diese Dienste Daten, um Clips auszuliefern, abzurechnen und auszuwerten und um Betrug zu verhindern. Nach den Angaben von Unity (Datenschutzerklärung sowie Angaben zur Datensicherheit bei Google Play für LevelPlay und Unity Ads) sind das:

• deine IP-Adresse und dein daraus abgeleiteter ungefährer Standort,
• die Werbe-ID deines Geräts (Advertising ID) und weitere Geräte- und Nutzerkennungen der Werbe-Software,
• auf Geräten mit den Werbeschnittstellen von Android (Privacy Sandbox) gegebenenfalls von Android ermittelte Interessen-Themen und Attributionsdaten; du kannst sie in den Android-Einstellungen unter Datenschutz › Werbung ausschalten,
• Angaben zu Gerät und App, z. B. Gerätemodell, Betriebssystem, Sprache und Informationen zur App,
• deine Interaktionen mit der Werbung: welche Clips du gesehen und ob du sie zu Ende angesehen hast und was du im Clip antippst,
• technische Diagnosedaten der Werbe-Software,
• laut Unity Ads ausserdem Angaben zu Käufen (Kaufverlauf).

Die Funktion „Acquire Optimization“, mit der Unity Ads zusätzlich erfassen würde, wann und wie lange du die App nutzt, habe ich nicht eingeschaltet. Laut diesen Angaben gibt Unity den ungefähren Standort, die Kennungen und deine Interaktionen mit der Werbung (bei Unity Ads auch den Kaufverlauf) an Werbepartner weiter; Näheres steht in der Datenschutzerklärung von Unity.

Deine Wahl: Alter, Werbeclips und personalisierte Werbung

Möchtest du zum ersten Mal einen Clip ansehen, stellt die App vorher bis zu drei kurze Fragen. Vor diesen Fragen initialisiert die App die Werbe-Software nicht und sendet keine Daten an LevelPlay oder Unity Ads.

1. Bist du 16 Jahre oder älter? Bist du jünger, gibt es keine Werbeclips und keine Münzen aus Clips. Die App initialisiert die Werbe-Software dann nie und sendet keine Daten an LevelPlay oder Unity Ads; Käufe bleiben möglich. Gespeichert wird nur diese Antwort, nicht dein Alter.
2. Möchtest du Werbeclips erlauben? Die App weist dabei darauf hin, dass Unity dafür Daten deines Geräts einschliesslich der Werbe-ID erhält und auch selbst nutzt; über „Datenschutz“ kannst du dort diese Erklärung öffnen. Sagst du Nein, gibt es keine Werbeclips und keine Münzen aus Clips, und die Werbe-Software wird nicht initialisiert; Käufe bleiben möglich. Erst nach deinem „Ja“ initialisiert die App die Werbe-Software – sofort und danach bei jedem Spielstart, solange du nicht alles besitzt.
3. Dürfen die Werbepartner personalisierte Werbung zeigen, also Werbung, die auf deine Interessen zugeschnitten ist? Deine Antwort geht an LevelPlay. Sagst du Nein, zeigt Unity laut eigenen Angaben nur nicht personalisierte Werbung und verwendet die oben genannten Daten dann nur zum Ausliefern, Zählen und Auswerten der Werbung und zur Betrugsvermeidung.

Deine Antworten kannst du im Shop unter „Werbe-Einwilligung“ jederzeit zurücksetzen; die App fragt dich dann vor dem nächsten Clip alles erneut, beginnend mit dem Alter. Ab dem Zurücksetzen lädt und zeigt die App sofort keine Clips mehr, bis du neu geantwortet hast, und meldet der Werbe-Software, dass keine Einwilligung in personalisierte Werbung mehr besteht. Eine bereits laufende Werbe-Software lässt sich technisch erst mit dem Beenden der App stoppen; ab dem nächsten Start initialisiert die App sie nur nach einem neuen „Ja“. Dasselbe gilt, wenn du das Abenteuer-Paket oder die letzten Welten und Helden kaufst: ab sofort keine Clips mehr, ab dem nächsten Start wird die Werbe-Software nicht mehr initialisiert. Die Werbe-ID kannst du ausserdem in den Android-Einstellungen unter Datenschutz › Werbung zurücksetzen oder löschen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für Nutzer in Deutschland auch § 25 Abs. 1 TDDDG): für Werbeclips überhaupt und – getrennt davon – für personalisierte Werbung. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, im Shop unter „Werbe-Einwilligung“. Datenschutzhinweise von Unity zur Werbung: unity.com/legal/game-player-and-app-user-privacy-policy.

8. Fortschritt sichern (Google Play Games und Unity Cloud Save) – noch nicht verfügbar

Noch nicht verfügbar – wird erst mit einem späteren Update angeboten. Die aktuelle Version der App enthält diese Funktion nicht: Sie meldet dich nicht bei Google Play Games an und sendet keine Daten an Unity Cloud Save. Die folgende Beschreibung gilt erst ab dem Update, das die Funktion bringt.

Unter Einstellungen › Online & Info › „Mit Google sichern“ kannst du deinen Fortschritt freiwillig online sichern, um ihn auf einem neuen Handy wiederherzustellen oder auf mehreren Geräten zu spielen. Ohne dieses Antippen passiert nichts davon.

• Anmeldung: Du meldest dich mit Google Play Games an (Google Ireland Limited, siehe oben). Google übermittelt dabei deine Google-Play-Games-Spieler-ID an Unity. Ich erhalte weder deine E-Mail-Adresse noch dein Passwort.
• Verknüpfung: Deine Online-ID (Abschnitt 3 a) wird mit dieser Google-Play-Games-ID verknüpft. Das Online-Konto ist damit deinem Google-Play-Games-Profil zugeordnet.
• Gesicherte Daten (Unity Cloud Save): gekaufte Welten, Helden und das Abenteuer-Paket, deine Münzen (je Gerät verdiente und ausgegebene Münzen mit der zufälligen Gerätekennung), deine Abenteuer (Held, Stufe, Erfahrung, Attribute, Ausrüstung, Beutel, Schmiede, Bestzeiten), der Gegnerkompass, deine Orden (Zählerstände je Gerät, erreichte Stufen, schon gesehene Stufen) sowie deine gespeicherten Koop-Räume (als Gastgeber mit den Namen und Hash-Werten der Mitglieder, siehe Abschnitt 3 h) bzw. deine Kopien. Nicht gesichert werden Ranglisten, Einstellungen und Sprache.
• Wann: Nach dem ersten Mal meldet sich die App beim Start still an und gleicht den Stand beim Start, eine Minute nach einer Änderung und beim Wechsel in den Hintergrund ab.

Unity verarbeitet diese Daten in meinem Auftrag als Auftragsverarbeiter (wie in Abschnitt 3). Rechtsgrundlage ist die von dir gewünschte Funktion (Art. 6 Abs. 1 lit. b DSGVO). Die Sicherung bleibt gespeichert, bis du das Online-Konto löschst (siehe Löschung); dabei wird zuerst die Sicherung und dann das Konto gelöscht. Dein Google-Play-Games-Profil verwaltest du bei Google.

9. Übermittlung ins Ausland

Unity hat seinen Sitz in den USA und verarbeitet die Daten dort sowie in Rechenzentren in weiteren Staaten; die Relay-Server wählt die App nach der kürzesten Verbindung, für Spieler in Europa in der Regel in Europa. Für Übermittlungen in die USA hat Unity die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO), die auch für Übermittlungen aus der Schweiz anerkannt sind (Art. 16 Abs. 2 lit. d DSG). Google stützt Übermittlungen in die USA auf das EU-US bzw. Swiss-US Data Privacy Framework (Art. 45 DSGVO, Art. 16 Abs. 1 DSG) und ergänzend auf Standardvertragsklauseln; ebenso Cloudflare, Inc. und Microsoft Corporation, über die deine E-Mails an mich laufen (Abschnitt 1), und GitHub, Inc., das diese Webseite ausliefert (Abschnitt 12); diese drei verarbeiten Daten auch in Rechenzentren in weiteren Ländern. Für die Werbeclips (Abschnitt 7) können Daten laut der Datenschutzerklärung von Unity auch in Israel verarbeitet werden, wo die Unity-Tochter ironSource ihren Sitz hat; für Israel gibt es einen Angemessenheitsbeschluss der EU-Kommission, und auch die Schweiz anerkennt Israel als Staat mit angemessenem Datenschutz (Anhang 1 der Datenschutzverordnung, DSV). Die Übermittlung von der Schweiz in die EU und umgekehrt ist durch gegenseitige Angemessenheitsentscheide abgedeckt.

10. Kinder und Jugendliche

Die App richtet sich nicht an Kinder unter 13 Jahren, und ich erhebe wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn du als Elternteil feststellst, dass dein Kind unter 13 Jahren den Online-Koop genutzt hat, kannst du das Online-Konto in der App löschen (siehe Löschung) oder mir schreiben.

Werbeclips gibt es erst ab 16 Jahren. Deshalb fragt die App vor dem ersten Werbeclip zuerst nach deinem Alter: Wer angibt, jünger als 16 zu sein, erhält keine Werbeclips; die App initialisiert die Werbe-Software dann gar nicht und sendet keine Daten an LevelPlay oder Unity Ads (siehe Abschnitt 7). Gespeichert wird nur diese Antwort, nicht das Alter. Setzt du sie im Shop unter „Werbe-Einwilligung“ zurück, fragt die App vor dem nächsten Clip erneut.

Hat dein Kind bei der Altersfrage „16 oder älter“ gewählt, obwohl es jünger ist, setze die Antworten im Shop unter „Werbe-Einwilligung“ zurück und wähle beim nächsten Clip „Nein, unter 16“; ab dem nächsten Start initialisiert die App die Werbe-Software dann nicht mehr. Werbedaten, die Unity bis dahin erhalten hat, verwaltet Unity selbst: Wende dich dazu an Unity (siehe die Datenschutzerklärung von Unity in Abschnitt 7) oder schreib mir, dann helfe ich dir dabei. Hat dein Kind etwas gekauft, findest du in Abschnitt 11, wie du die Kaufmeldungen an Unity löschen lassen kannst.

11. Deine Rechte und Löschung

Du hast das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO, Art. 25 DSG),
• Berichtigung (Art. 16 DSGVO, Art. 32 DSG),
• Löschung (Art. 17 DSGVO, Art. 32 DSG),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO, Art. 28 DSG),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) und
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch), in der EU bei der Behörde des Landes, in dem du wohnst oder arbeitest oder in dem der mutmassliche Verstoss stattfand (Art. 77 DSGVO).

Da dein Online-Konto weder mit deinem Namen noch mit deiner E-Mail-Adresse verknüpft ist, kann ich Anfragen nur über deine Online-ID einem Online-Konto zuordnen. Bitte nenne sie deshalb in jeder Anfrage.

Online-Konto löschen

In der App: Einstellungen › Online & Info › Online-Konto löschen › „Löschen …“. Die App meldet sich dazu mit dem vorhandenen Anmelde-Token bei Unity an – dabei wird nie ein neues Konto angelegt – und löscht dann dein Online-Konto bei Unity (ab dem Update mit der Fortschritts-Sicherung aus Abschnitt 8 vorher auch die Sicherung und die Verknüpfung mit Google Play Games). Die Kaufmeldungen an Unity (Abschnitt 6) werden dabei nicht gelöscht; dafür schreib mir. Standardmässig werden dabei auch die Koop-Rangliste, das Fehlerprotokoll und alle gespeicherten Koop-Räume und Kopien auf diesem Gerät gelöscht (abschaltbar). Dein übriger Spielfortschritt auf dem Gerät bleibt erhalten; gekaufte Inhalte bleiben bei Google Play erhalten. Dafür ist eine Internetverbindung nötig; während einer laufenden Koop-Runde ist das Löschen nicht möglich. Beim nächsten Online-Koop erhältst du eine neue Online-ID.

Per E-Mail: Schreib an support@konolfstudio.app und nenne deine Online-ID (Einstellungen › Online & Info › Online-ID › „Kopieren“ kopiert die vollständige ID). Ich lösche das Konto und eine vorhandene Sicherung dann bei Unity und bestätige dir die Löschung. Für die Kaufmeldungen an Unity (Abschnitt 6) nenne mir die Bestellnummer deines Kaufs (beginnt mit „GPA.“ und steht in der Kaufbestätigung von Google); ich leite deine Anfrage auf Auskunft oder Löschung dann an Unity weiter.

Hast du die App bereits deinstalliert oder ihre Daten gelöscht, ist die Online-ID auf deinem Gerät nicht mehr vorhanden. Ab dem Update mit der Fortschritts-Sicherung gilt: Hast du den Fortschritt mit Google gesichert, installiere die App neu und melde dich mit demselben Google-Konto an – dann kannst du das Konto wie oben in der App löschen. Ein Konto ohne Online-ID kann ich keiner Person zuordnen (Art. 11 DSGVO).

12. Diese Webseite

Diese Datenschutzerklärung wird über GitHub Pages bereitgestellt (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). Beim Aufruf verarbeitet GitHub technisch notwendige Daten wie deine IP-Adresse, um die Seite auszuliefern und vor Angriffen zu schützen. Die Seite selbst verwendet keine Cookies, keine Skripte und keine eingebundenen Inhalte Dritter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung von GitHub: docs.github.com › GitHub General Privacy Statement.

13. Änderungen und Stand

Ich passe diese Erklärung an, wenn sich die App oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen am Online-Koop zeigt die App den Hinweis zum Online-Koop erneut an.

Fassung 6 · Stand: 10. Oktober 2026. Neu gegenüber Fassung 5:

• Neue Kontakt-E-Mail: support@konolfstudio.app (vorher support@magicbrawlodyssey.com). E-Mails an diese Adresse leitet weiterhin Cloudflare Email Routing an mein Postfach weiter.
• Neue Adresse dieser Seite: jnd1992.github.io/konolfstudio.app/datenschutz/magic-brawl-odyssey/ (vorher jnd1992.github.io/magicbrawlodyssey-legal/datenschutz.html).

Fassung 5 vom 7. Oktober 2026. Neu gegenüber Fassung 4:

• Abschnitt 3: „Mit KI spielen“ (Koop nur mit KI-Helden) nimmt keine Verbindung auf.
• Abschnitt 3 d): Der Gastgeber erfährt auch, welche Welten du besitzt – im Koop spielt ihr nur Welten, die alle besitzen.
• Abschnitt 3 e): Einladungen mit „Freunde einladen“ enthalten den Link zur Google-Play-Seite des Spiels.
• Das „Komplettpaket“ heisst jetzt „Abenteuer-Paket“ (Welten 2–7 und die zwölf kaufbaren Helden; wer es besitzt, sieht weiterhin keine Werbung).

Fassung 4 vom 5. Oktober 2026. Neu gegenüber Fassung 3:

• Einleitung und Abschnitt 6: Die App fragt bei jedem Start bei Google Play die Preise und deine Käufe ab.
• Abschnitt 2: die technischen Berechtigungen der eingebundenen Software und die Werbeschnittstellen von Android.
• Abschnitt 3: Der Hinweis zum Online-Koop in der App ist aktualisiert (Version 3) und wird deshalb noch einmal angezeigt; das Online-Konto wird nicht mehr „anonym“ genannt, weil Unity IAP Käufe nach dem Online-Koop mit der Online-ID meldet.
• Abschnitt 4: genauer beschrieben, welche Software technische und Diagnosedaten senden kann.
• Abschnitt 6: die Kaufmeldungen der Kauf-Software Unity IAP an Unity, mit der Rechtsgrundlage für Nutzer in Deutschland (TDDDG).
• Abschnitt 7: die Daten der Werbe-Software nach den Angaben von LevelPlay und Unity Ads vervollständigt; die App fragt zuerst nach dem Alter, unter 16 gibt es keine Werbeclips; wer das Komplettpaket oder alles besitzt, bekommt keine Werbung, und die Werbe-Software wird nicht initialisiert; meine Mitverantwortung für das Erheben und Übermitteln der Werbedaten; „Datenschutz“ in der Frage zu den Werbeclips.
• Abschnitt 8: Die Fortschritts-Sicherung ist in der App noch nicht enthalten; sie kommt mit einem späteren Update.
• Abschnitt 9: Israel (ironSource) bei der Werbung; wo Unity die Daten verarbeitet; GitHub.
• Abschnitt 10: keine Werbeclips unter 16; was Eltern tun können, wenn ihr Kind „16 oder älter“ gewählt hat.
• Abschnitt 11: Anfragen zu den Kaufmeldungen an Unity.

Fassung 3 vom selben Tag: neuer App-Name „Magic Brawl Odyssey“; neu: Orden auf dem Gerät und in der Sicherung; ergänzt: neue Kontaktadresse support@magicbrawlodyssey.com und Abschnitt „Kontakt per E-Mail“.