Datenschutzerklärung
Stand: Oktober 2026
1. Datenschutz auf einen Blick
MyGotchi ist ein Pflegespiel. Ohne Konto verarbeiten wir dabei nur die technisch notwendigen Zugriffsdaten; alles Weitere entsteht erst, wenn du dich anmeldest:
- Ohne Konto: dein Spielstand (Münzen, Erfahrungspunkte, Launen, Skins, Erfolge) liegt ausschließlich auf deinem Gerät.
- Mit Konto: E-Mail-Adresse, Passwort als Hashwert, dein Spielername, sofern du einen festlegst, sowie, ab Premium bzw. Premium Plus, dein Spielstand auf unserem Server.
Wir setzen keine Analyse- oder Tracking-Dienste, keine Social-Media-Plugins und keine Newsletter-Systeme ein. Es findet keine Profilbildung und keine automatisierte Entscheidungsfindung statt. Daten werden nicht an Dritte verkauft. In der kostenlosen Stufe wird Werbung eingeblendet: dazu Abschnitt 10.
2. Verantwortliche Stelle
Centric Software International Ltd.
M. Karl
20-22 Wenlock Road, N1 7GU London, England
E-Mail: [email protected]
Vollständige Angaben im Impressum.
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags, siehe AGB), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, störungsfreien Betrieb), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten bei Zahlungen) und, soweit eine Einwilligung erteilt wurde, Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
SSL-/TLS-Verschlüsselung
Diese Seite und alle Schnittstellen des Dienstes werden ausschließlich verschlüsselt
ausgeliefert (erkennbar an https:// in der Adresszeile). Übertragene Daten können
dadurch von Dritten nicht mitgelesen werden.
3. Hosting
MyGotchi wird auf einem Server in einem Rechenzentrum innerhalb der Europäischen Union betrieben. Sämtliche Anwendungsdaten (Konten und Spielstände) liegen auf diesem Server. Ein Content Delivery Network wird nicht eingesetzt; auch Schriften, Symbole und Skripte werden vom eigenen Server ausgeliefert und nicht von fremden Hosts nachgeladen.
4. Zugriffsdaten der Website
Beim Aufruf einer Seite überträgt dein Browser technisch notwendige Angaben, die der Server in Protokolldateien festhält:
- aufgerufene Adresse, Datum und Uhrzeit der Anfrage
- übertragene Datenmenge und HTTP-Statuscode
- Browsertyp und -version, Betriebssystem
- verweisende Seite (Referrer), soweit übermittelt
- IP-Adresse
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren Betrieb und in der Abwehr von Angriffen. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Protokolle werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Missbrauchsfalls benötigt werden.
Zur Abwehr automatisierter Angriffe speichern wir bei auffälligen Anfragen die IP-Adresse befristet in einer Sperrliste.
Kontaktaufnahme
Schreibst du uns per E-Mail, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Nachrichten verbleiben bei uns, bis der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
5. Konto und Anmeldung
Spielen geht ohne Konto. Für den Abgleich zwischen mehreren Geräten ist ein Konto nötig. Dabei verarbeiten wir:
- E-Mail-Adresse und, sofern angegeben, Name
- dein Spielername, sofern du im Profil einen festlegst: 3 bis 20 Zeichen, jeder Name wird in MyGotchi nur einmal vergeben. Er liegt in jeder Stufe bei deinem Konto auf unserem Server und wird anderen Nutzern nicht angezeigt. Löschst du ihn im Profil, entfernen wir ihn.
- das Passwort, ausschließlich als nicht rückrechenbarer Hashwert, niemals im Klartext
- eine Sitzungskennung, mit der die App dich bei jedem Aufruf wiedererkennt
- die gebuchte Stufe und den Bestätigungsstand des Kontos
- Zeitpunkte von Anlage und letzter Änderung
- befristete Kennungen für die Bestätigungs-E-Mail und das Zurücksetzen des Passworts
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Konto gilt nur für MyGotchi. Andere Anwendungen des Anbieters führen getrennte Konten mit eigenen Datensätzen, auch bei gleicher E-Mail-Adresse; ein Abgleich zwischen ihnen findet nicht statt.
6. Spielstand und Profil
Dein Spielstand (Münzen, Erfahrungspunkte, Level, freigeschaltete Launen, Skins, Accessoires, Erfolge, der Name deines Gotchi und der Stand des Login-Kalenders) wird ab Premium als eine dem Konto zugeordnete Datei auf dem Server abgelegt. Er ist über das Web nicht frei abrufbar: die Berechtigung wird bei jedem Aufruf anhand von Kontokennung und Sitzungskennung geprüft.
Diese Daten sind ausschließlich für dich bestimmt und werden anderen Nutzern nicht angezeigt. Zweck der Speicherung ist der Abgleich zwischen deinen Geräten; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne Konto verlässt der Spielstand dein Gerät nicht.
7. E-Mail-Versand
Der Dienst versendet E-Mails ausschließlich anlassbezogen: Bestätigung der Registrierung, Zurücksetzen des Passworts und Hinweise zum Konto. Der Versand erfolgt über den Mailserver des Anbieters. Einen Werbe- oder Newsletter-Versand gibt es nicht.
8. Käufe über den App Store
Kostenpflichtige Stufen und Münzpakete werden über den Apple App Store abgewickelt. Die Zahlungsdaten gibst du bei Apple ein; sie erreichen unseren Server nicht. Wir erhalten von Apple nur die Bestätigung, welche Stufe für dein Gerät bzw. App-Store-Konto freigeschaltet ist bzw. welches Münzpaket gutgeschrieben wurde, und speichern diesen Stand zu deinem Konto.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für die handels- und steuerrechtliche Aufbewahrung. Es gelten zusätzlich die Datenschutzhinweise von Apple.
9. Speicherung auf dem Gerät
Die App legt Daten im lokalen Speicher des Geräts ab (IndexedDB und localStorage). Diese Angaben verbleiben auf deinem Gerät und werden (außer beim Abgleich mit deinem Konto) nicht an uns übertragen:
- dein gesamter Spielstand, damit die App auch ohne Netz nutzbar ist
- die Sitzung (Kontokennung, Sitzungskennung, Anzeigename) und, falls gesetzt, der Hashwert deines PIN-Codes
- gewählte Sprache und die Einstellung System/Hell/Dunkel
- der Stand des letzten Abgleichs sowie die freigeschaltete Stufe
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Speicherung ist für den Betrieb erforderlich. Abmelden, das Zurücksetzen der lokalen Daten im Profil oder das Entfernen der App löscht diese Einträge. Cookies zu Werbe- oder Analysezwecken setzen wir nicht; die Startseite im Web setzt lediglich das technisch notwendige Sitzungs-Cookie des Webservers.
Meldest du dich auf einem Gerät mit einem anderen Konto an, wird der lokale Spielstand auf diesem Gerät zurückgesetzt.
Bist du angemeldet, legt die App unabhängig von der Stufe eine Profilsicherung auf dem Server ab, damit dein Profil auf allen deinen Geräten gleich ist. Sie enthält dein Profilbild, den Hashwert deines PIN-Codes (falls eingerichtet) und die freigeschaltete Stufe. Den PIN-Code selbst prüft die App nur auf dem Gerät; er wird nicht übertragen.
10. Werbung in der App
Zeigt die App in der kostenlosen Stufe Werbung, wird sie als Banner am unteren Rand der iOS-App über Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ausgeliefert. Dabei verarbeitet Google Gerätedaten wie die Werbekennung des Geräts, die IP-Adresse und grobe Standortangaben, um Anzeigen auszuwählen und Abrechnung und Missbrauchserkennung zu ermöglichen.
Bietet die App Werbevideos gegen eine Belohnung an (Belohnungswerbung), startest du ein solches Video nur selbst; auch diese Videos liefert Google AdMob aus. In MyGotchi lässt sich ein freiwillig angesehenes Werbevideo gegen eine Münze eintauschen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Finanzierung der kostenlosen Stufe); soweit personalisierte Werbung oder ein Zugriff auf die Werbekennung eine Einwilligung erfordert, wird diese über die Abfrage des Betriebssystems eingeholt und ist dort jederzeit widerrufbar (Einstellungen > Datenschutz & Sicherheit > Tracking). In den Systemeinstellungen lässt sich die Werbekennung außerdem zurücksetzen oder abschalten.
Ab der Stufe Premium gibt es keinen Werbebanner. Eine Verbindung zu AdMob entsteht dann nur noch, wenn du selbst ein Werbevideo startest.
11. Erinnerungen
Stimmst du Mitteilungen zu, kann die App dich erinnern, wenn Zufriedenheit, Hunger oder Durst
deines Gotchi sinken (jeweils bei 75 %, 50 % und 25 %). Außerdem erinnert sie dich jeden Tag
um 10 Uhr an das Feld im Login-Kalender; hast du es an dem Tag schon abgeholt, entfällt die
Erinnerung. Diese Erinnerungen werden ausschließlich auf deinem Gerät
geplant (Apples UNUserNotificationCenter); für sie werden keine Daten
an uns oder einen Push-Dienst übertragen, und wir erfahren davon nichts. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1
lit. a DSGVO, erteilt durch die Zustimmung zu Mitteilungen im Betriebssystem. Du kannst sie
jederzeit in den Systemeinstellungen deines Geräts widerrufen.
12. Speicherdauer und Löschung
- Kontodaten: bis zur Löschung des Kontos durch dich.
- Spielstand auf dem Server: bis du ihn über die Kontolöschung entfernst. Wir löschen ihn nicht von uns aus.
- Zugriffsprotokolle: spätestens nach 30 Tagen.
- Zahlungsbelege: nach den gesetzlichen Aufbewahrungsfristen, in der Regel sechs bis zehn Jahre.
Du löschst dein Konto selbst in der App. Dabei werden das Konto deaktiviert und die zugehörigen Daten auf dem Server entfernt. Der Vorgang ist nicht umkehrbar. Konten bei anderen Anwendungen des Anbieters bleiben unberührt und sind dort gesondert zu löschen.
13. Deine Rechte
Du hast jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Verarbeitung (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen eine Verarbeitung auf Grundlage eines berechtigten Interesses (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Wende dich dafür an [email protected].
Unbeschadet anderer Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
14. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils an dieser Stelle veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir Kontoinhaber zusätzlich in der Anwendung oder per E-Mail.