Datenschutzerklärung
Privacy policy
1. Verantwortlicher
1. Controller
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Spiel Yacht Empire ist:
The controller for the processing of personal data on this website and in the game Yacht Empire is:
AI Unicorn Ventures GmbH
Neuer Jungfernstieg 5, 20354 Hamburg,
DeutschlandGermany
Geschäftsführung: Steffen Maas
Managing director: Steffen Maas
E-Mail:Email:
steffen@ai-unicorn.de
Web:Web:
www.ai-unicorn.de
Datenschutzanfragen — Auskunft, Berichtigung, Löschung, Widerspruch — richtest du am schnellsten an privacy@ai-unicorn.de.
Data protection requests — access, rectification, erasure, objection — are handled fastest at privacy@ai-unicorn.de.
Ein Datenschutzbeauftragter ist nicht benannt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.
No data protection officer has been appointed; the statutory conditions requiring one are not met.
2. Diese Seite und das Spiel sind getrennt
2. This site and the game are separate
Diese Marketing-Seite besteht aus statischen Dateien. Sie setzt keine Cookies, bindet keine Schriften, Karten oder Analysedienste von fremden Servern ein und überträgt nichts an Dritte. Beim Abruf entstehen lediglich die Server-Logs des Hosters (Abschnitt 3). Das Spiel selbst liegt auf einer eigenen Adresse (yacht-empire-pwa.web.app); für alles Weitere gelten die Abschnitte 4 bis 8.
This marketing page consists of static files. It sets no cookies, embeds no fonts, maps or analytics services from third-party servers, and transmits nothing to third parties. Retrieving it only produces the hosting provider's server logs (section 3). The game itself lives at its own address (yacht-empire-pwa.web.app); everything else is covered by sections 4 to 8.
Die einzige lokale Speicherung dieser Seite ist deine
Sprachwahl (DE/EN). Sie liegt als einzelner Eintrag im
localStorage deines Browsers, enthält keinerlei
Personenbezug und verlässt dein Gerät nicht.
The only local storage on this page is your language choice
(DE/EN). It is kept as a single entry in your browser's
localStorage, contains no personal data whatsoever and
never leaves your device.
3. Hosting und Serverfunktionen (Firebase)
3. Hosting and server functions (Firebase)
Diese Seite und das Spiel werden bei Firebase Hosting betrieben, einem Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bzw. Google LLC. Beim Abruf einer Datei verarbeitet Google technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, angeforderter Pfad, übertragene Datenmenge, Browsertyp und Betriebssystem.
This site and the game are hosted on Firebase Hosting, a service of Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) and Google LLC. When a file is requested, Google processes technically necessary access data: IP address, date and time, requested path, volume of data transferred, browser type and operating system.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren, verfügbaren Angebot. Mit Google besteht ein Auftragsverarbeitungsvertrag; für Übermittlungen in die USA stützt sich Google auf Standardvertragsklauseln und das EU-U.S. Data Privacy Framework.
The legal basis is Art. 6(1)(f) GDPR — our legitimate interest in a secure and available service. A data processing agreement is in place with Google; transfers to the USA are covered by standard contractual clauses and the EU-U.S. Data Privacy Framework.
Die Serverfunktionen des Spiels (Kauf-Sitzung anlegen, Zahlung
bestätigen, Freischaltung buchen) laufen als
Cloud Functions for Firebase in der Region
europe-west3 (Frankfurt am Main).
Auch die Datenbank und die Kontoverwaltung liegen in der
Europäischen Union. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO
(Vertragserfüllung) und, soweit es um Betriebssicherheit und
Missbrauchsabwehr geht, Art. 6 Abs. 1 lit. f DSGVO.
The game's server functions (creating a checkout session,
confirming a payment, recording an unlock) run as
Cloud Functions for Firebase in the
europe-west3 region (Frankfurt am
Main). The database and account management are located in the
European Union as well. The legal basis is Art. 6(1)(b) GDPR
(performance of a contract) and, as far as operational security and
abuse prevention are concerned, Art. 6(1)(f) GDPR.
4. Konto und Anmeldung (Firebase Authentication)
4. Account and sign-in (Firebase Authentication)
Du kannst Yacht Empire ohne Konto spielen. Meldest du dich an, übernimmt Firebase Authentication die Anmeldung. Je nach gewähltem Weg werden verarbeitet:
You can play Yacht Empire without an account. If you do sign in, Firebase Authentication handles it. Depending on the method you choose, the following is processed:
| Anmeldeweg | Sign-in method | Verarbeitete Daten | Data processed |
|---|---|---|---|
| E-Mail und Passwort | Email and password | E-Mail-Adresse, Passwort (nur als Hash bei Google), Zeitpunkt der letzten Anmeldung | Email address, password (stored only as a hash at Google), time of last sign-in |
| Google-Konto | Google account | Von Google übermittelte Konto-Kennung, Anzeigename und E-Mail-Adresse | Account identifier, display name and email address supplied by Google |
| Apple-Konto | Apple account | Von Apple übermittelte Kennung; die E-Mail-Adresse kann auf deinen Wunsch verborgen werden | Identifier supplied by Apple; the email address can be hidden at your request |
| Gast (anonym) | Guest (anonymous) | Nur eine zufällige Kennung ohne Personenbezug — keine E-Mail-Adresse, kein Name | A random identifier only, with no personal reference — no email address, no name |
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Die Daten bleiben gespeichert, solange das Konto besteht.
The legal basis is Art. 6(1)(b) GDPR (performance of the user agreement). The data is retained for as long as the account exists.
5. Spielstand in der Cloud (Firestore)
5. Save games in the cloud (Firestore)
Mit Konto wird dein Spielstand zusätzlich in Cloud Firestore gesichert, damit er auf einem zweiten Gerät weiterläuft. Gespeichert werden ausschließlich Spieldaten unter deiner Konto-Kennung: Fortschritt und Kapitel, Flotte, Häfen, Crew, Kontostand, deine Einstellungen (Stil, Spieltempo) sowie deine freigeschalteten Käufe. Dazu kommen technische Fehlerberichte und — wenn du sie selbst absendest — deine Rückmeldungen aus dem Spiel.
With an account, your save game is additionally stored in Cloud Firestore so you can continue on a second device. Only game data is stored, under your account identifier: progress and chapters, fleet, harbours, crew, balance, your settings (style, game speed) and your unlocked purchases. In addition, technical error reports and — if you send them yourself — your feedback from within the game.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einen Löschknopf im Spiel gibt es derzeit nicht: Auf eine formlose Nachricht an privacy@ai-unicorn.de löschen wir dein Konto samt der zugehörigen Dokumente.
The legal basis is Art. 6(1)(b) GDPR. There is currently no delete button inside the game: on an informal message to privacy@ai-unicorn.de we delete your account together with the associated documents.
Speicherdauer: Wir bewahren einen Spielstand auf, solange dein Konto besteht. Eine automatische Löschung nach einer festen Frist gibt es derzeit nicht; gelöscht wird auf deine Anfrage — eine formlose Nachricht an privacy@ai-unicorn.de genügt. Davon unberührt bleiben die Kaufbelege, für die handels- und steuerrechtliche Aufbewahrungsfristen gelten (Abschnitt 7).
Retention: we keep a save game for as long as your account exists. There is currently no automatic deletion after a fixed period; deletion happens on your request — an informal message to privacy@ai-unicorn.de is enough. This does not affect purchase records, which are subject to commercial and tax retention periods (section 7).
6. Spielstand auf deinem Gerät
6. Save game on your device
Auch ohne Konto geht nichts verloren: Yacht Empire legt den
Spielstand lokal auf deinem Gerät ab. Technisch
geschieht das über shared_preferences; im Browser ist
das der localStorage deiner
Spiel-Adresse. Diese Daten liegen nur bei dir, werden nicht an uns
und nicht an Dritte übertragen und sind für andere Websites nicht
lesbar.
Nothing is lost without an account either: Yacht Empire stores your
save game locally on your device. Technically this
uses shared_preferences; in the browser that is the
localStorage of the game's address. This
data stays with you, is transmitted neither to us nor to third
parties, and cannot be read by other websites.
Es handelt sich um eine Speicherung, die du selbst durch das Spielen auslöst und die für die Funktion des Spiels erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Wichtig: Löschst du die Website-Daten deines Browsers oder entfernst die installierte App samt Daten, ist ein Spielstand ohne Konto unwiederbringlich weg.
This is storage that you trigger yourself by playing and that is necessary for the game to work (§ 25(2)(2) TDDDG, Germany). Important: if you clear your browser's site data or remove the installed app together with its data, a save game without an account is gone for good.
7. Käufe (Stripe)
7. Purchases (Stripe)
Yacht Empire ist kostenlos spielbar. Für optionale Käufe im Shop nutzen wir Stripe (Stripe Payments Europe Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland).
Yacht Empire is free to play. For optional in-game purchases we use Stripe (Stripe Payments Europe Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Ireland).
Der Ablauf ist bewusst so gebaut, dass keine Zahlungsdaten bei uns ankommen: Startest du einen Kauf, erzeugt unser Server eine Stripe-Checkout-Sitzung und leitet deinen Browser zu Stripe weiter. Kartennummer, Bankverbindung und alle weiteren Zahlungsdaten gibst du ausschließlich dort ein; sie werden von Stripe verarbeitet und gespeichert und sind für uns zu keinem Zeitpunkt sichtbar. Nach dem Bezahlen kehrst du ins Spiel zurück, und Stripe meldet unserem Server über einen Webhook, dass die Zahlung erfolgt ist — erst dann wird der Kauf freigeschaltet.
The flow is deliberately built so that no payment data ever reaches us: when you start a purchase, our server creates a Stripe Checkout session and redirects your browser to Stripe. You enter card number, bank details and all other payment data exclusively there; Stripe processes and stores them, and they are never visible to us. After paying you return to the game, and Stripe notifies our server via a webhook that the payment went through — only then is the purchase unlocked.
Bei uns gespeichert werden lediglich: welches Produkt freigeschaltet wurde, der Zeitpunkt und die Kennung des Zahlungsvorgangs bei Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Aufbewahrung der Belege Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Fristen (bis zu zehn Jahre). Stripe ist insoweit eigenständig Verantwortlicher; es gilt die Datenschutzerklärung von Stripe.
What we store is limited to: which product was unlocked, the time, and the identifier of the payment at Stripe. The legal basis is Art. 6(1)(b) GDPR (performance of a contract), and for retaining records Art. 6(1)(c) GDPR together with commercial and tax retention periods (up to ten years). In this respect Stripe acts as its own controller; Stripe's privacy policy applies.
8. Installation als App (PWA)
8. Installing as an app (PWA)
Legst du Yacht Empire wie in der Anleitung beschrieben auf den Startbildschirm, entsteht dabei kein Konto und keine Registrierung. Dein Browser speichert lediglich die Dateien des Spiels lokal, damit es auch ohne Netzverbindung startet. Es werden dabei keine zusätzlichen Daten an uns übertragen.
If you add Yacht Empire to your home screen as described in the instructions, this creates no account and no registration. Your browser simply stores the game's files locally so it can start without a network connection. No additional data is transmitted to us in the process.
9. Keine Werbung, kein Tracking, kein Profiling
9. No advertising, no tracking, no profiling
Wir setzen keine Werbenetzwerke ein, betreiben keine geräteübergreifende Wiedererkennung und treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.
We use no advertising networks, do not perform cross-device recognition and make no automated decisions within the meaning of Art. 22 GDPR.
Es ist auch kein Analyse- oder Absturzberichtsdienst eingebunden — weder Google Analytics oder Firebase Analytics noch Crashlytics, weder auf dieser Seite noch im Spiel. Es gibt deshalb keine Messung deines Verhaltens, keine Kennung zu diesem Zweck und folgerichtig auch keinen Einwilligungsbanner. Was an technischen Fehlerberichten anfällt, bleibt im Rahmen von Abschnitt 5.
There is likewise no analytics or crash-reporting service in place — neither Google Analytics or Firebase Analytics nor Crashlytics, neither on this page nor in the game. So there is no measurement of your behaviour, no identifier for that purpose and, consequently, no consent banner. Any technical error reports remain within the scope of section 5.
10. Auftragsverarbeiter und Datenstandort
10. Processors and data location
Wir arbeiten mit zwei Dienstleistern; mit beiden bestehen die erforderlichen Verträge. Alle von uns betriebenen Dienste sind so konfiguriert, dass die Daten in der Europäischen Union liegen.
We work with two service providers; the required agreements are in place with both. All services we operate are configured so that the data resides in the European Union.
| Dienstleister | Service provider | Wofür | Purpose | Rolle | Role |
|---|---|---|---|---|---|
| Google Ireland Limited / Google LLC („Firebase") | Google Ireland Limited / Google LLC (“Firebase”) |
Hosting, Authentication, Firestore, Cloud Functions
(europe-west3)
|
Hosting, Authentication, Firestore, Cloud Functions
(europe-west3)
|
Auftragsverarbeiter (Art. 28 DSGVO) | Processor (Art. 28 GDPR) |
| Stripe Payments Europe Ltd. | Stripe Payments Europe Ltd. | Abwicklung der Zahlungen im Shop | Processing of payments in the shop | Auftragsverarbeiter; für die Zahlungsabwicklung selbst eigenständig Verantwortlicher (Abschnitt 7) | Processor; for the payment transaction itself an independent controller (section 7) |
11. Deine Rechte
11. Your rights
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an privacy@ai-unicorn.de.
You have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and objection (Art. 21 GDPR). You may withdraw any consent at any time with effect for the future. To do so, contact privacy@ai-unicorn.de.
Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist:
You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The authority competent for us is:
Der Hamburgische Beauftragte für Datenschutz und
Informationsfreiheit
Der Hamburgische Beauftragte für Datenschutz und
Informationsfreiheit (Hamburg Commissioner for Data Protection and
Freedom of Information)
Ludwig-Erhard-Str. 22
20459 Hamburg
datenschutz-hamburg.de
12. Änderungen dieser Erklärung
12. Changes to this policy
Ändert sich das Spiel um Funktionen, die neue Daten verarbeiten, passen wir diese Erklärung an. Es gilt jeweils die hier abrufbare Fassung.
If the game gains features that process new data, we will update this policy. The version available here is the one that applies.