Datenschutz­erklärung

Kefkas Studio

← Zurück zur Startseite · English version

Gültig ab: Oktober 2026

Diese Erklärung gilt für die Website kefkas.studio (Teil A) und für unsere Apps (Teil B, derzeit Idle CRISPR Tycoon). Abschnitt 1 und die Abschnitte zu Ihren Rechten gelten für beide.

1. Verantwortlicher für die Datenverarbeitung

kefkas studio e.U.
Neue Bienengasse 5/12
8020 Graz, Österreich

E-Mail: support@kefkas.studio
Telefon: +43 316 811467

Teil A – Website

2. Arten der erhobenen Daten

Die Beta-Anmeldung dient ausschließlich dazu, Ihnen die Einladung zum Testen der App zu schicken (iOS: TestFlight-Einladung an Ihre Apple-ID; Android: Aufnahme in das Testprogramm von Google Play mit der E-Mail-Adresse Ihres Google-Kontos). Dafür geben wir Ihre E-Mail-Adresse an Apple bzw. Google weiter. Die IP-Adresse speichern wir nur zur Missbrauchserkennung.

3. Rechtsgrundlage der Datenverarbeitung

4. Dauer der Speicherung

5. Empfänger von Daten

6. Cookies

Die Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Dienste. Schriften und Skripte werden ausschließlich von unserem eigenen Server geladen.

7. Externe Links

Die Website enthält Links zu externen Websites. Für deren Datenschutz sind die jeweiligen Betreiber verantwortlich.

Teil B – App „Idle CRISPR Tycoon“ (iOS und Android)

8. Überblick

Idle CRISPR Tycoon ist ein Spiel ohne Benutzerkonto. Es gibt keine Registrierung und keine Übermittlung Ihres Spielstands an uns. Für Nutzungsanalyse und Absturzberichte setzen wir Google Firebase als Auftragsverarbeiter ein (Abschnitt 15). Für die weltweiten Ranglisten und die Seuchen-Duelle nutzen wir Unity Gaming Services (Abschnitt 11). Einige Funktionen nutzen außerdem Dienste von Apple, Google und Unity; welche Daten dabei anfallen, erklären die folgenden Abschnitte.

9. Spielstand und Cloud-Spielstand

Ihr Spielstand wird lokal auf Ihrem Gerät gespeichert.

Den Cloud-Spielstand können Sie jederzeit in den Einstellungen der App abschalten.

10. Game Center und Google Play Spiele

Erfolge und Ranglisten werden an Game Center (Apple) bzw. Google Play Spiele (Google) gemeldet, sofern Sie dort angemeldet sind. Die Anmeldung ist freiwillig; das Spiel funktioniert ohne sie vollständig. Übermittelt werden nur die Kennungen freigeschalteter Erfolge und drei Punktestände (Gesamteinnahmen im Spiel, erreichte Ära, Rekord im Minispiel Genom-Merge). Verarbeitung und Anzeige erfolgen durch Apple bzw. Google nach deren Bestimmungen.

11. Weltweite Ranglisten, Spielerprofil und Seuchen-Duelle (Unity Gaming Services)

Damit Spielerinnen und Spieler auf iOS und Android gemeinsam in Ranglisten stehen und sich zu Duellen herausfordern können, nutzt die App Dienste von Unity Technologies (Unity Authentication, Leaderboards, Cloud Save, Cloud Code). Beim ersten Start meldet sich die App anonym bei Unity an; dabei entsteht eine zufällige Spieler-Kennung, die nur auf Ihrem Gerät gespeichert ist. Es werden keine E-Mail-Adresse, kein Klarname und keine Kontaktdaten abgefragt.

Ranglisten und Spielerprofil

Seuchen-Duelle

Nach dem ersten gespielten Seuchenalarm können Sie andere Spieler zu Duellen herausfordern. Dafür speichern wir auf den Unity-Servern ein Duell-Profil: Spielername, Freundescode, Duell-Punkte, Siege/Niederlagen, die Liste Ihrer Duelle (höchstens die letzten 30), Freundes- und Blockierliste, die Spracheinstellung (für Benachrichtigungstexte), den Zeitzonen-Versatz (für die Tageslimits) und – nur wenn Sie Benachrichtigungen erlaubt haben – Ihre Push-Kennung, damit wir Sie über Herausforderungen und Ergebnisse informieren können (Versand über Firebase Cloud Messaging, siehe Abschnitt 14). Zu jedem Duell werden das Ergebnis (gerettete Menschen, Spielzeit, Fehler), der Zeitpunkt und gegebenenfalls eine der fünf festen Reaktionen („GG!“ usw.) gespeichert. Es gibt keinen freien Chat. Sie können Spieler blockieren und Spielernamen melden.

Ranglisten beginnen jeden Monat neu; die Einträge des Vormonats werden archiviert. Offene Duelle verfallen nach 48 Stunden. Ihr Duell-Profil samt Verlauf und Ranglisten-Eintrag können Sie jederzeit in der Duell-Zentrale über „Duell-Profil löschen“ selbst löschen. Für alle übrigen Unity-Daten (Spielername, Profil, Ranglisten) genügt eine E-Mail mit Ihrem Spielernamen samt Nummer (z. B. „Forscher#1234“), siehe Abschnitt 17.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) – Ranglisten und Duelle sind Funktionen des Spiels –, für die Push-Kennung Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Unity verarbeitet die Daten in unserem Auftrag und kann sie in die USA übermitteln; Grundlage sind die EU-Standardvertragsklauseln. Weitere Informationen: Unity – Datenschutz für Spieler und App-Nutzer.

12. Werbung (freiwillige Bonus-Videos)

Die App zeigt keine Zwangswerbung und keine Banner. Nur wenn Sie selbst auf „Video ansehen“ tippen (z. B. für Gratis-Gen-Serum), wird ein Werbevideo über die Mediationsplattform Unity LevelPlay ausgespielt. Angebunden sind ausschließlich Werbenetzwerke von Unity (Unity Ads und ironSource Ads). Anbieter ist Unity Technologies (für die EU: Unity Technologies ApS, Niels Hemmingsens Gade 24, 1153 Kopenhagen, Dänemark).

Beim Laden und Anzeigen von Werbung verarbeitet Unity unter anderem: Geräte-Kennungen (auf Android die Google-Werbe-ID, auf iOS die App-Anbieter-Kennung IDFV; die Apple-Werbe-ID IDFA wird nicht abgefragt), IP-Adresse, Gerätetyp und Betriebssystem, Sprache, ungefährer Standort aus der IP-Adresse sowie Angaben zur App und zur Interaktion mit der Anzeige. Unity kann Daten in die USA übermitteln; Grundlage sind die EU-Standardvertragsklauseln.

Beim ersten Start fragt die App, ob Unity und seine Werbenetzwerke diese Daten nutzen dürfen, um Ihnen passende (personalisierte) Werbung zu zeigen. Vor Ihrer Antwort wird keine Werbung geladen. Rechtsgrundlage für personalisierte Werbung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können sie jederzeit in den Einstellungen der App unter „Personalisierte Werbung“ ändern oder widerrufen. Ohne Einwilligung wird Werbung nur ohne Personalisierung ausgespielt; die dafür nötige Verarbeitung (Auslieferung, Betrugsschutz, Reichweitenmessung) stützt sich auf unser berechtigtes Interesse an der Finanzierung der kostenlosen App (Art. 6 Abs. 1 lit. f DSGVO). Auf iOS fragt die App keine Tracking-Erlaubnis (App Tracking Transparency) ab; es findet kein Tracking über Apps anderer Anbieter hinweg statt.

Datenschutzhinweise des Anbieters: Unity – Datenschutz für Spieler und App-Nutzer (gilt für Unity Ads und Unity LevelPlay)

13. In-App-Käufe

Käufe (z. B. Gen-Serum-Pakete) werden ausschließlich über den App Store (Apple) bzw. Google Play (Google) abgewickelt. Wir erhalten keine Zahlungsdaten. Zur Bestätigung eines Kaufs verarbeitet die App den vom Store gelieferten Beleg (Transaktions-ID) auf dem Gerät. Die Kaufabwicklung nutzt Unity In-App Purchasing (Unity Technologies); dabei können technische Daten zur Transaktion (Produkt-ID, Transaktions-ID, Gerätekennung) an Unity übermittelt werden (Datenschutzhinweise von Unity).

14. Benachrichtigungen

Benachrichtigungen gibt es nur, wenn Sie sie in der App einschalten (über die Einladung im Spiel oder in den Einstellungen) und die Berechtigung Ihres Geräts erteilen.

Erinnerungen („Dein Labor wartet“, „Forschung fertig“) sind lokale Benachrichtigungen, die die App selbst auf Ihrem Gerät plant. Dafür werden keine Daten übertragen.

Neuigkeiten vom Entwickler (z. B. neue Events oder Updates) versenden wir über Firebase Cloud Messaging (Google Ireland Limited). Dazu erzeugt Ihr Gerät erst nach dem Einschalten eine zufällige Push-Kennung (Token), die bei Google und – auf iOS – beim Apple Push Notification Service gespeichert wird, damit Nachrichten zugestellt werden können. Die Kennung enthält keine Namen oder Kontaktdaten. Wir senden darüber keine Werbung. Haben Sie die Seuchen-Duelle freigeschaltet, nutzen wir dieselbe Kennung auch für Hinweise auf neue Herausforderungen, Ergebnisse und bald ablaufende Duelle (Abschnitt 11). Schalten Sie Benachrichtigungen in der App aus, wird die Kennung gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit in der App oder in den Systemeinstellungen widerrufen können. Google kann Daten in die USA übermitteln; Grundlage sind die EU-Standardvertragsklauseln.

15. Analyse und Absturzberichte

Nutzungsanalyse – nur mit Ihrer Einwilligung

Beim ersten Start fragt die App, ob wir erfassen dürfen, wie das Spiel genutzt wird. Erst nach Ihrem „Ja“ schalten wir Google Firebase Analytics ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Erfasst werden dann Spielereignisse (z. B. Standort erreicht, Aufgabe abgeschlossen, Tutorial-Schritt, Kauf abgeschlossen, Bonus-Video gesehen), Gerätetyp, Betriebssystem, App-Version, Sprache, ungefähre Region (aus der IP-Adresse abgeleitet; die IP-Adresse selbst speichert Google nicht dauerhaft) sowie eine zufällige App-Instanz-ID. Keine Namen, keine E-Mail-Adresse, kein Spielstand. Werbe-Kennungen werden für die Analyse nicht verwendet, und die Daten werden nicht für Werbung eingesetzt.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können sie jederzeit in den Einstellungen der App unter „Nutzungsdaten teilen“ widerrufen; danach wird nichts mehr gesendet. Speicherdauer bei Google: 2 Monate für ereignisbezogene Daten.

Absturzberichte – Firebase Crashlytics

Damit wir Fehler finden und beheben können, sendet die App bei einem Absturz oder schweren Fehler einen Bericht an Firebase Crashlytics: Fehlerprotokoll, Gerätemodell, Betriebssystemversion, App-Version, freier Speicher, Zeitpunkt, eine zufällige Installations-ID sowie die letzten Spielschritte (z. B. „Standort 3 geladen“, „Kauf gestartet“). Keine Namen, kein Spielstand. Das geschieht unabhängig von der Einwilligung zur Nutzungsanalyse auf Grundlage unseres berechtigten Interesses an einer stabilen App (Art. 6 Abs. 1 lit. f DSGVO); Speicherdauer bei Google 90 Tage. Zusätzlich erhalten wir Absturzberichte über Apple bzw. Google, wenn Sie der Weitergabe in den Systemeinstellungen zugestimmt haben.

Google verarbeitet diese Daten in unserem Auftrag (Firebase-Datenverarbeitungsbedingungen) und kann sie in die USA übermitteln; Grundlage sind die EU-Standardvertragsklauseln und die Zertifizierung von Google LLC nach dem EU-US Data Privacy Framework. Weitere Informationen: Firebase-Datenschutz, Google-Datenschutzerklärung.

16. Kinder

Die App richtet sich nicht gezielt an Kinder unter 14 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 14 Jahren.

Für Website und App

17. Ihre Rechte und Löschung Ihrer Daten

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Um Ihre App-Daten löschen zu lassen, schreiben Sie an support@kefkas.studio mit dem Betreff „Daten löschen – Idle CRISPR Tycoon“. Da die App keine Konten hat, können wir Daten nur anhand Ihrer Angaben zuordnen (z. B. Gerätemodell und ungefährer Zeitraum der Nutzung). Wir löschen dann die zu Ihnen gespeicherten Analyse- und Absturzdaten bei Firebase sowie – wenn Sie Ihren Spielernamen samt Nummer angeben – Ihre Daten bei Unity (Spielername, Profil, Ranglisten-Einträge, Duelle) innerhalb von 30 Tagen. Das Duell-Profil können Sie auch selbst in der App löschen. Absturzberichte werden ohnehin nach 90 Tagen, Analyse-Ereignisdaten nach 2 Monaten automatisch gelöscht. Spielstände in iCloud oder Google Play Spiele liegen in Ihrem eigenen Konto und können dort gelöscht werden. Anfragen zu Daten, die Apple, Google oder Unity für eigene Zwecke verarbeiten, richten Sie bitte direkt an diese Anbieter; wir helfen gerne weiter. Kontakt: support@kefkas.studio

18. Beschwerderecht

Sie können sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Website oder App ändern (z. B. neue Werbenetzwerke). Die aktuelle Fassung steht immer auf dieser Seite.

Zuletzt aktualisiert: 29.10.2026