Datenschutzerklärung

Diese Erklärung gilt für die Website first-flag.com sowie für die mobile App „First Flag". Stand: Juli 2026.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

First Flag wird als privates Hobby-Projekt betrieben. Es ist kein Datenschutzbeauftragter bestellt, da hierzu keine gesetzliche Verpflichtung besteht.

2. Deine Rechte als betroffene Person

Dir stehen gegenüber dem Verantwortlichen folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse. Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

3. Datenverarbeitung auf der Website (first-flag.com)

3.1 Server-Logfiles

Beim Aufruf der Website werden durch den Hosting-Anbieter automatisch Informationen in Server-Logfiles gespeichert, die dein Browser übermittelt: aufgerufene Seite/Datei, Datum und Uhrzeit, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL und die (ggf. gekürzte) IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb). Die Logdaten werden nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung von Missbrauch benötigt werden.

3.2 Hosting

Die Website und die Server-API werden bei folgendem Anbieter gehostet, der die o. g. Daten in unserem Auftrag verarbeitet (Auftragsverarbeitung nach Art. 28 DSGVO):

3.3 Schriftarten & Symbole (selbst gehostet)

Alle Schriftarten und Symbole werden ausschließlich von unserem eigenen Server ausgeliefert und nicht von externen Anbietern (z. B. Google Fonts oder einem CDN) nachgeladen. Es findet dabei keine Übertragung deiner IP-Adresse an Dritte statt.

3.4 Lokaler Speicher (localStorage)

Die Website speichert deine gewählte Sprache (Deutsch/Englisch) im lokalen Speicher deines Browsers. Es handelt sich um eine technisch notwendige, rein lokale Einstellung; es werden dabei keine Daten an uns übertragen und kein Tracking betrieben.

3.5 Live-Daten (eigene API)

Zur Anzeige der Ranglisten und Aktivitäten ruft die Website Daten von unserer eigenen Schnittstelle (API) unter first-flag.com ab. Dabei werden nur öffentliche Spielstatistiken angezeigt.

4. Datenverarbeitung in der App „First Flag"

4.1 Konto- und Profildaten

Für die Teilnahme legst du ein Spielprofil an. Verarbeitet werden dabei insbesondere: gewählter Spielername (Nickname), ausgewähltes Land, eine anonyme Nutzer-/Geräte-Kennung sowie ein Authentifizierungs-Token zur Anmeldung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags / Bereitstellung des Spiels).

4.2 Spiel- und Nutzungsdaten

Zum Betrieb des Wettbewerbs werden erzielte Punkte, gespielte Minispiele, Schwierigkeitsstufen, Streaks, Erfolge/Abzeichen sowie Zeitstempel gespeichert und für Ranglisten (Spieler-, Länder- und Saisonwertung) ausgewertet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.3 Technische Daten

Zur Auslieferung, Fehleranalyse und Missbrauchsvermeidung (Anti-Cheat) können technische Angaben wie IP-Adresse, ungefähres Gerätemodell/Betriebssystem und App-Version verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, fairer Spielbetrieb).

4.4 Werbung – Google AdMob

Die App finanziert sich u. a. über Werbung des Anbieters Google AdMob (Google Ireland Limited). Dabei können Gerätekennungen (z. B. Werbe-ID) verarbeitet werden. Ob dir personalisierte oder nicht personalisierte Werbung angezeigt wird, richtet sich nach deiner Einwilligung, die vor der Anzeige über einen Einwilligungsdialog abgefragt wird. Du kannst deine Auswahl jederzeit in den App-Einstellungen bzw. in den Geräteeinstellungen (Werbe-ID) ändern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. lit. f für nicht personalisierte Werbung. Infos: policies.google.com/technologies/ads.

4.5 In-App-Käufe

Käufe (z. B. „werbefrei schalten", Kosmetika) werden über Google Play Billing abgewickelt; zur Verwaltung der Kaufberechtigungen setzen wir den Dienst RevenueCat (RevenueCat, Inc., USA) ein. Zahlungsdaten selbst verarbeitet Google Play; wir erhalten keine vollständigen Zahlungsdaten, sondern lediglich den Kaufstatus (anonymisierte Kauf-Kennung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4.6 Benachrichtigungen

Innerhalb der App erhältst du Mitteilungen (z. B. zu Duellen, Saisons, Erfolgen). Wenn Push-Benachrichtigungen aktiviert sind, kann hierfür eine Geräte-Push-Kennung verarbeitet werden. Du kannst Benachrichtigungen jederzeit in den Geräteeinstellungen deaktivieren.

5. Weitergabe von Daten & Drittländer

Eine Weitergabe erfolgt nur an die oben genannten Dienstleister, soweit dies für Betrieb, Werbung und Kaufabwicklung erforderlich ist. Dabei können Daten auch an Empfänger in Drittländern (insb. USA, z. B. Google, RevenueCat) übermittelt werden. Die Übermittlung wird auf geeignete Garantien gestützt (insb. EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework).

6. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Dein Spielprofil und die zugehörigen Daten werden auf Anfrage bzw. bei Löschung deines Kontos entfernt.

7. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS/TLS. Zugangsdaten werden nicht im Klartext gespeichert. Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten.

8. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert oder rechtliche Vorgaben dies erfordern. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.

Fragen zum Datenschutz? Schreib uns an [deine-kontakt@e-mail.de].