Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir hierzu gesetzlich nicht verpflichtet sind. Bei allen Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Das Wichtigste in Kürze

• Tamdotti kannst du ohne Konto spielen. Dein Spielstand bleibt dann auf deinem Gerät.
• Ein Konto ist freiwillig und nur für Online-Funktionen nötig (Cloud-Spielstand, Freunde, Besuche, Duelle, Online-Wiese).
• Unsere Server stehen in der EU (Irland).
• Wir verwenden keine Werbung, kein Tracking, keine Analyse- oder Crash-Reporting-Dienste und verkaufen keine Daten.
• In der App gibt es keine Käufe mit echtem Geld. Münzen sind reine Spielwährung.
• Du kannst dein Konto jederzeit löschen lassen – siehe Konto löschen.

3. Spielen ohne Konto (Daten auf deinem Gerät)

Wenn du ohne Anmeldung spielst, speichert die App deinen Spielstand (z. B. deine Dottis, Zimmer-Einrichtung, Garten, Inventar, Münzstand und Einstellungen) ausschließlich lokal im App-Speicher deines Geräts. Diese Daten werden nicht an uns übermittelt. Erinnerungen wie „Dein Dotti hat Hunger“ werden – wenn du Benachrichtigungen erlaubst – als lokale Benachrichtigungen direkt auf deinem Gerät geplant; dafür werden keine Daten an uns gesendet. Falls du das Tamdotti-Widget nutzt, werden die dafür nötigen Spielinformationen ebenfalls nur lokal auf dem Gerät abgelegt.

Das Speichern dieser Informationen auf deinem Gerät ist für die von dir gewünschte Funktion der App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO). Wenn du die App deinstallierst, werden diese lokalen Daten gelöscht.

4. App-Updates (Expo EAS Update)

Damit wir Fehlerbehebungen und kleine Verbesserungen schnell ausliefern können, prüft die App beim Start, ob ein Update vorliegt, und lädt es gegebenenfalls herunter. Dieser Dienst wird von 650 Industries, Inc. („Expo“), USA bereitgestellt. Dabei werden technisch notwendige Daten übermittelt: deine IP-Adresse, die Plattform (iOS/Android), die App- bzw. Laufzeitversion, der Update-Kanal und die Kennung des aktuell installierten Updates. Es werden dabei keine Kontodaten und keine Spielinhalte übertragen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, fehlerfreien und aktuellen App (Art. 6 Abs. 1 lit. f DSGVO).

5. Benutzerkonto & Anmeldung

Für Online-Funktionen kannst du ein Konto anlegen. Die Anmeldung wird über den Authentifizierungsdienst unseres Server-Anbieters Supabase abgewickelt (siehe Abschnitt 8). Du hast folgende Möglichkeiten:

• E-Mail und Passwort: Wir verarbeiten deine E-Mail-Adresse, dein Passwort (nur als verschlüsselter Hash gespeichert) und – falls angegeben – einen Anzeigenamen. Zur Bestätigung der Registrierung kann dir eine E-Mail an die angegebene Adresse gesendet werden.
• Mit Google anmelden: Die Anmeldung erfolgt bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir erhalten von Google eine Nutzerkennung, deine E-Mail-Adresse und ggf. deinen Namen bzw. dein Profilbild, so wie Google sie bei der Anmeldung bereitstellt. Es gelten zusätzlich die Datenschutzhinweise von Google.
• Mit Apple anmelden: Die Anmeldung erfolgt bei Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Wir erhalten eine Nutzerkennung und deine E-Mail-Adresse – auf Wunsch eine anonyme Weiterleitungsadresse („E-Mail-Adresse verbergen“) – sowie ggf. deinen Namen, wenn du ihn freigibst.

Zur Anmeldung speichert die App ein Sitzungs-Token auf deinem Gerät, damit du angemeldet bleibst. Der Server protokolliert Anmeldevorgänge zur Sicherheit (u. a. Zeitpunkt und IP-Adresse).

Rechtsgrundlage ist die Bereitstellung der von dir gewünschten Online-Funktionen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Sicherheit unserer Dienste und der Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Die Anlage eines Kontos ist freiwillig; ohne Konto stehen nur die Online-Funktionen nicht zur Verfügung.

6. Online-Funktionen & gespeicherte Daten

Wenn du angemeldet bist, speichern wir folgende Daten auf unseren Servern, um die Online-Funktionen bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO):

Was andere Spieler sehen: Deine Freunde und Mitspieler können deinen Benutzernamen, deinen Avatar bzw. deine öffentlichen Dotti-Infos sowie Besuche, Duell-Ergebnisse und Trophäen sehen, an denen sie beteiligt sind. Deinen Freundescode gibst du selbst weiter, damit andere dich als Freund hinzufügen können. Deine E-Mail-Adresse ist für andere Spieler nicht sichtbar. Bitte wähle als Benutzernamen keinen vollständigen echten Namen.

7. Online-Wiese (Echtzeit)

Auf der Online-Wiese können sich mehrere angemeldete Spieler gleichzeitig mit ihren Dottis treffen. Solange du die Wiese geöffnet hast, werden über eine Echtzeit-Verbindung deine Nutzer-ID, dein Namensschild (Benutzername), die Dotti-Art, die Position auf der Wiese, die aktuelle Aktion (z. B. sitzen) und von dir gesendete Emotes/Winken an die anderen Spieler im selben Raum übertragen. Diese Echtzeit-Daten werden nicht dauerhaft gespeichert und verschwinden, sobald du die Wiese verlässt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Server & Hosting (Supabase)

Für Anmeldung, Datenbank, Echtzeit-Verbindungen und Server-Funktionen nutzen wir Supabase (Supabase, Inc., USA) als Auftragsverarbeiter. Unser Projekt ist in der Region eu-west-1 (Irland, EU) gehostet; die Daten werden dort in Rechenzentren von Amazon Web Services gespeichert, die Supabase als Unterauftragsverarbeiter einsetzt. Beim Zugriff auf die Server werden technisch bedingt Protokolldaten verarbeitet (z. B. IP-Adresse, Zeitpunkt, angefragte Funktion, Fehlermeldungen), um den Betrieb und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Da Supabase ein US-Unternehmen ist, kann ein Zugriff aus den USA (z. B. im Rahmen von Support und Wartung) nicht ausgeschlossen werden – siehe Abschnitt 14.

9. Benachrichtigungen

Lokale Erinnerungen (z. B. Hunger, Durst, Schlafenszeit) werden direkt auf deinem Gerät geplant und erfordern keine Datenübermittlung.

Push-Benachrichtigungen (z. B. Freundschaftsanfragen, Duelle, tägliche Belohnung) können wir dir senden, wenn du angemeldet bist und Benachrichtigungen erlaubt hast. Dazu wird ein gerätebezogenes Push-Token in deinem Profil gespeichert. Die Benachrichtigungen werden über den Push-Dienst von Expo (650 Industries, Inc., USA) und von dort über den Apple Push Notification Service (Apple) bzw. Firebase Cloud Messaging (Google) an dein Gerät zugestellt. Übermittelt werden dabei das Push-Token sowie Titel und Text der Benachrichtigung. Ruhezeiten (Schlafenszeit) werden berücksichtigt.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du über die Berechtigungsabfrage deines Geräts erteilst. Du kannst sie jederzeit in den Systemeinstellungen deines Geräts widerrufen.

10. Kein Tracking, keine Werbung

Tamdotti enthält keine Werbung, keine Werbe-IDs, keine Analyse- oder Tracking-Dienste, kein Crash-Reporting von Drittanbietern und keine KI-Dienste, an die deine Daten gesendet würden. Wir erstellen keine Nutzerprofile zu Werbezwecken und verkaufen keine Daten. Die App greift nicht auf Kamera, Mikrofon, Kontakte, Fotos oder Standort zu.

11. App Stores

Tamdotti wird über den Apple App Store und Google Play angeboten. Beim Herunterladen verarbeiten Apple bzw. Google Daten (z. B. Konto, Gerät, Zeitpunkt des Downloads) in eigener Verantwortung. Hierauf haben wir keinen Einfluss; es gelten die Datenschutzhinweise des jeweiligen Stores.

12. Diese Website

Die Website tamdotti.de wird über GitHub Pages (GitHub, Inc., USA) bereitgestellt. Beim Aufruf werden technisch notwendige Daten wie deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite und Browser-Informationen verarbeitet, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Website setzt keine Cookies, nutzt keine Analyse-Tools und lädt keine externen Schriften oder Inhalte von Dritten.

13. Kontakt per E-Mail

Wenn du uns per E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen (falls angegeben) und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Nachrichten löschen wir, wenn dein Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Empfänger & Übermittlung in Drittländer

Deine Daten erhalten nur die oben genannten Dienstleister, soweit dies für den jeweiligen Zweck erforderlich ist: Supabase (Server, Datenbank, Anmeldung), Expo (App-Updates, Push-Zustellung), Apple und Google (Anmeldung bzw. Push-Zustellung, soweit von dir genutzt) sowie GitHub (Website-Hosting). Mit unseren Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO.

Einige dieser Anbieter haben ihren Sitz in den USA. Soweit dabei personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), sofern der Empfänger danach zertifiziert ist, und andernfalls auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

15. Speicherdauer & Löschung

• Lokale Spieldaten bleiben auf deinem Gerät, bis du die App deinstallierst.
• Konto- und Spieldaten auf dem Server speichern wir, solange dein Konto besteht. Wenn du dein Konto löschen lässt, löschen wir diese Daten vollständig – spätestens innerhalb eines Monats nach deiner Anfrage. Wie das geht, steht unter Konto löschen.
• Echtzeit-Daten der Online-Wiese werden nicht gespeichert.
• Technische Protokolle (Server, Update-Dienst, Website-Hosting) werden von den jeweiligen Anbietern nach kurzer Zeit automatisch gelöscht.
• E-Mail-Anfragen löschen wir nach Erledigung, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

16. Kinder & Jugendliche

Tamdotti ist für alle Altersgruppen gedacht und kann ohne Konto und ohne Angabe persönlicher Daten gespielt werden. Für die Online-Funktionen ist ein Konto nötig. Kinder unter 16 Jahren sollten ein Konto nur mit Zustimmung ihrer Eltern bzw. Erziehungsberechtigten anlegen. Wir empfehlen, dass Eltern ihre Kinder bei der Nutzung der Online-Funktionen begleiten und einen Benutzernamen wählen, der keinen echten Namen enthält. Freie Textnachrichten zwischen Spielern gibt es nicht; Interaktionen beschränken sich auf vorgegebene Aktionen und Emojis. Erfahren wir, dass ein Konto ohne die erforderliche Zustimmung angelegt wurde, löschen wir es auf Hinweis der Eltern.

17. Deine Rechte

Du hast nach der DSGVO das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wende dich dazu einfach an info@vidofood.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

18. Datensicherheit

Die Übertragung zwischen App, Website und Servern erfolgt verschlüsselt (TLS/HTTPS). In der Datenbank sorgen Zugriffsregeln dafür, dass jeder Spieler nur auf seine eigenen Daten und die für Freunde freigegebenen Informationen zugreifen kann. Passwörter werden nur als Hash gespeichert.

19. Änderungen dieser Datenschutzerklärung

Wenn sich die App oder die rechtlichen Vorgaben ändern, passen wir diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 08.10.2026